Pixelのセキュリティパッチの日付は、新機能と同じくらい注意を払う価値がある。
Googleは11月10日、対応するPixelデバイスへのAndroid 17 QPR2の提供を開始し、11月のセキュリティパッチと33件の機能修正を適用した。このリリースは、 9to5Googleによると、11月のPixel Feature Dropとともに、予想より約1カ月早く提供された。
Androidスマートフォンを管理する企業にとって優先すべきなのは、どのデバイスに修正が適用されたかを確認することだ。他のメーカーはそれぞれ独自のアップデートスケジュールに従うため、Pixelで利用可能になったことだけでは、企業のAndroid端末全体が保護されているかどうかは判断できない。
AndroidとPixelのセキュリティ情報は別々の脆弱性を扱う
Googleの 11月のAndroidセキュリティ情報には、異なる215件の脆弱性が記載されている。11月1日のパッチレベルに含まれる118件と、11月5日のパッチレベルに含まれる97件だ。これらは、Androidソフトウェア、カーネル、ハードウェアベンダーのコンポーネントにまたがる23件の重大な脆弱性と192件の 高深刻度の脆弱性で構成される。
これとは別の 11月のPixelセキュリティ情報には、Googleデバイスに影響する追加の166件の脆弱性が記載されている。中程度、高、重大の各深刻度の問題が含まれる。
重大な脆弱性のうち、CVE-2026-58868はAndroid Frameworkに影響し、追加の実行権限やユーザー操作なしにリモートコード実行（RCE）を可能にする恐れがある。もう1つのCVE-2026-55275は、Android Systemに影響する権限昇格（EoP）脆弱性で、攻撃者が本来利用できる以上の権限を取得できる可能性がある。
このセキュリティ情報では、Android RuntimeのCVE-2026-58988など、高深刻度の情報漏えい脆弱性も特定されている。この脆弱性を悪用すると、追加の実行権限やユーザー操作なしに、ローカルに保存された情報が露出する可能性がある。
Googleは11月のセキュリティアップデートを通じて、これらを含む報告済みの脆弱性に対処した。
セキュリティ以外にも、Pixelユーザーにはいくつかの追加機能
セキュリティパッチに加え、Android 17 QPR2では、対応するPixelデバイスに機能変更と機能修正が提供される。
Pixelの修正では、通知のスヌーズ、通知シェード、テーマカラー、通知の読みやすさに関する問題に対処する。今回のアップデートでは、音声と音量に関するバグも解消される。
AIの プライバシーへの影響を懸念するユーザーに向けて、Android 17 QPR2では、設定 > セキュリティとプライバシー > プライバシーダッシュボード > データロギングからPrivate Compute Coreのログを確認できるようになった。Private Compute Core自体は2021年に導入されたもので、今回の追加により、既存のプライバシー関連コンポーネントをユーザーが可視化できるようになる。
このほか、充電、Bluetooth、カメラ、アプリの切り替え、センサー、システム全体のパフォーマンスなどの機能の安定性も向上する。
Android 17 QPR2の対象者と提供時期は？
Googleは11月10日、11月のセキュリティパッチとPixel Feature Dropとともに、対応するPixelデバイスへのAndroid 17 QPR2の提供を開始した。今回の提供は予定より約1カ月早く始まっているが、対象となるすべてのスマートフォンが同時にアップデートを受け取るわけではない。
対応デバイスは以下のとおり。
| デバイスグループ | 対象モデル |
|---|---|
| Pixel 6 | Pixel 6a |
| Pixel 7 | Pixel 7、7 Pro、7a |
| Pixel 8 | Pixel 8、8 Pro、8a |
| Pixel 9 | Pixel 9、9 Pro、9 Pro XL、9 Pro Fold、9a |
| Pixel 10 | Pixel 10、10 Pro、10 Pro XL、10 Pro Fold、10a |
| Pixel 11 | Pixel 11、11 Pro、11 Pro XL、11 Pro Fold |
| その他のPixelデバイス | Pixel Tablet、Pixel Fold |
アップデートを確認するには、設定 > システム > システムアップデートの順に進み、「アップデートを確認」を選択する。まだ表示されない場合は、Googleによる段階的な提供が完了するまでしばらく待つ必要がある。
Android 17 QPR2のベータ版を使用している場合は、オプトアウトする前に ベータプログラムを終了するためのGoogleの手順を確認してほしい。Googleは、データを消去せずに対応する安定版へ移行できる期間を限定的に設けている。その期間を過ぎると、安定版に戻す際にローカルに保存されたデータが消去される可能性がある。先にデバイスをバックアップし、アップデート通知を読んでから実行すること。
業務用デバイス全体でパッチのインストールを確認する
対象となるPixelでは、インストール後にAndroidセキュリティパッチレベルが2026年11月5日以降になっていることを確認する。Googleは、このレベルによって対応するPixelデバイスの11月の2つのセキュリティ情報がカバーされるとしている。
セキュリティチームにとって、利用可能なアップデートは展開状況の確認を開始するきっかけになる。
- インストールを確認：各デバイスのモデル、ソフトウェアビルド、Androidセキュリティパッチレベルを記録する。
- 例外を追跡：展開待ちのスマートフォン、インストールに失敗したデバイス、再起動を延期したユーザーを特定する。
- フォローアップを割り当て：対応が必要なデバイスごとに担当者と次回確認日を設定する。
- サポート状況を確認：スマートフォンがセキュリティアップデートを受け取れなくなっている場合は、組織のセキュリティポリシーに基づき、交換またはアクセス制限を検討する。
他のAndroidブランドについては、メーカーのセキュリティ情報とモデル別の提供情報を確認する。四半期ごとのプラットフォームリリースと月例のセキュリティアップデートではスケジュールが異なる場合があるため、同等のPixel機能を受け取っていないスマートフォンでも、セキュリティパッチレベルを確認する必要がある。
自動アップデートは役立つが、セキュリティチームはインストールが完了したことも確認すべきだ。状態が確認されるまで、未解決のデバイスをパッチ管理プロセス上で把握できる状態にしておく。
詳しく読む：混在するAndroidフリートのGalaxyデバイスについて、 Samsungの11月のセキュリティアップデートが、所有者が確認すべきベンダー固有の脆弱性とパッチの詳細を解説。