グーグル、ピクセル向けにゼロデイ脆弱性を修正

グーグルは2026年9月16日、同社のスマートフォン「ピクセル」シリーズに影響する110件の脆弱性に対処するため、セキュリティパッチをリリースした。この更新には、標的型攻撃においてすでに悪用されているゼロデイ脆弱性1件が含まれている。

同社は水曜日に警告を発し、脆弱性CVE-2026-58704が限定的かつ標的型の悪用を受けている可能性があると指摘した。この高重大度の脆弱性は、モデムサブコンポーネントにおける不適切な認可と保護メカニズムの失敗に起因する。隣接ネットワークへのアクセス権限と対象デバイス上の基本権限を持つ攻撃者が、ユーザーの操作を必要としない低複雑度の攻撃により権限を昇格させる可能性がある。

セキュリティアドバイザリーには、セルラーモデム内のコードの論理エラーにより権限回避が発生し得ると記載されている。これにより、追加の実行権限を必要とせずに、リモートまたは隣接環境からの権限昇格が可能になる。今回のピクセル更新では、このゼロデイのほかに109件の他のセキュリティ問題もタグ付けされた。これには、重大または高重大度と評価されたリモートコード実行脆弱性12件と権限昇格脆弱性89件が含まれる。

グーグルは、サポート対象となるすべてのデバイスに2026年9月5日のパッチレベルへの更新を配信する予定である。ユーザーには、設定メニューからセキュリティ更新をインストールし、デバイスを再起動して更新を完了するよう促されている。なお、グーグルは6月にも、Android 14以降のデバイスでコード実行と権限昇格を可能にするAndroidフレームワークのゼロデイ脆弱性CVE-2025-48595に対処していた。