Google Pixelユーザーには、スマートフォンのアップデートを確認すべき新たな理由がある。
Googleの2026年8月Pixelセキュリティアップデートでは、攻撃者が影響を受けたデバイス上で権限を昇格できる可能性のある、深刻度の高い脆弱性が修正された。このアップデートには、Googleが提供する8月のAndroidセキュリティリリースに含まれるセキュリティ修正も盛り込まれている。
Googleの8月Pixelアップデート速報によると、サポート対象のGoogleデバイスにはすべて、2026年8月5日のセキュリティパッチレベルが適用される。サポート対象のGoogleデバイスでは、このパッチレベルにより、Pixel固有の脆弱性に加え、8月のAndroidセキュリティ速報に含まれるすべての問題が対処される。
Pixelの脆弱性で権限昇格が可能になるおそれ
Pixel固有の脆弱性はCVE-2026-0163として追跡されており、デバイスのビデオ処理ユニットに影響する。
Googleはこの脆弱性を、深刻度の高い権限昇格の脆弱性に分類している。同社の速報では、この脆弱性がどのように悪用される可能性があるかについて、公開された技術的詳細は示されておらず、関連するAndroidのバグも非公開とされている。
権限昇格の脆弱性があると、デバイスへの一定レベルのアクセス権を持つ攻撃者が、通常は制限されている権限を取得できる可能性がある。具体的な影響は、脆弱なコンポーネントと、悪用に必要な条件によって異なる。
Googleの速報では、CVE-2026-0163が実際の攻撃で悪用されているとは述べられていない。
Googleは以前、実際に悪用されていたAndroidのゼロデイ脆弱性を修正し、影響を受けたデバイスでの権限昇格を可能にしていた。一方、今年公表された別のAndroid脆弱性には、ゼロクリックによるリモートコード実行のリスクがあった。
今回のPixelの問題は深刻度が高いと評価されているが、Googleは、攻撃者が実際の攻撃で悪用しているという同様の警告を出していない。
8月のアップデートにはAndroidのより広範なセキュリティ修正も含まれる
Pixelユーザーには、2026年8月のAndroidセキュリティ速報に含まれる保護も適用される。
サポート対象のGoogleデバイスでは、2026年8月5日以降のセキュリティパッチレベルにより、GoogleのPixel速報と8月のAndroidセキュリティ速報の両方で扱われたすべての問題が対処される。
モバイルデバイスが依然として攻撃者にとって重要な標的である中、今回のアップデートが提供される。ブラウザーの脆弱性も別の攻撃経路になり得る。これには、Googleが今年初めに修正したChromeのゼロデイ脆弱性2件も含まれる。
Pixelユーザーはセキュリティパッチレベルを確認すべき
Pixelユーザーは、自分のデバイスで利用可能になり次第、8月のセキュリティアップデートをインストールすべきだ。
ユーザーはスマートフォンの設定からAndroidのセキュリティパッチレベルを確認し、2026年8月5日以降になっていることを確認できる。Googleによると、サポート対象のすべてのデバイスに更新されたパッチレベルが適用され、ユーザーには適用するよう促している。
Pixelスマートフォンを管理する組織では、セキュリティチームがMDMまたはUEMを通じてパッチの適用状況を確認し、最低限必要なセキュリティパッチレベルを徹底すべきだ。パッチが適用されていないデバイスについては、準拠するまで機密性の高い企業リソースへのアクセスを制限する必要がある。
GoogleはCVE-2026-0163の実際の悪用を報告していないが、組織は対策を遅らせるべきではない。脆弱性が公開されたことで、攻撃者はパッチ未適用のデバイスを標的にするための情報を得られる。
関連記事：Google関連の別のセキュリティ脅威として、偽のボイスメールを使ったフィッシングキャンペーンがGoogleの認証情報を盗むためにユーザーを標的にしている様子をご覧いただきたい。