eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳細はこちら
Google Pixelを利用しているユーザーには、またもや端末のアップデートを確認すべき理由ができました。
Googleの2026年8月版Pixelセキュリティアップデートでは、攻撃者が対象端末上で権限を昇格させる恐れのある深刻度「高」の脆弱性が修正されています。今回のアップデートには、Googleが提供するより広範な8月分Android向けセキュリティリリースに含まれる修正も統合されています。
GoogleのPixel向け8月アップデート情報によると、対応するすべてのGoogleデバイスには2026年8月5日付のセキュリティパッチレベルが適用されます。対応するGoogleデバイスにおいて、このパッチレベルはPixel固有の脆弱性に加え、8月分Androidセキュリティ情報に含まれるすべての問題に対応するものです。
Pixelの脆弱性、権限昇格を許す恐れ
Pixel固有の脆弱性はCVE-2026-0163として追跡されており、端末のVideo Processing Unit(映像処理ユニット)に影響します。
Googleはこの脆弱性を深刻度「高」の権限昇格の脆弱性に分類しています。同社のアップデート情報では、この脆弱性がどのように悪用され得るかについての技術的詳細は公開されておらず、関連するAndroidのバグ報告は非公開扱いとなっています。
権限昇格の脆弱性は、端末に何らかのアクセス権を持つ攻撃者が、通常は制限されているはずの権限を取得することを可能にする恐れがあります。実際の影響は、脆弱性のある構成要素や悪用に必要な条件によって異なります。
Googleのアップデート情報では、CVE-2026-0163が実際の攻撃で悪用されているとは記載されていません。
Googleは以前にも、 実際に悪用が確認されていたAndroidのゼロデイ脆弱性を修正しており、これは対象端末における権限昇格を可能にするものでした。また、今年公表された別のAndroid脆弱性は ゼロクリックでのリモートコード実行のリスクをもたらすものでした。
今回明らかになったPixelの問題は深刻度「高」に分類されていますが、Googleはこれまでのところ、攻撃者が実際にこれを悪用しているとの同様の警告は出していません。
8月のアップデートにはAndroid全体の広範なセキュリティ修正も含まれる
Pixelユーザーは、 2026年8月版Androidセキュリティ情報に含まれる保護機能も併せて受け取ることになります。
対応するGoogleデバイスにおいては、2026年8月5日付以降のセキュリティパッチレベルによって、GoogleのPixelアップデート情報と8月分Androidセキュリティ情報の両方に記載されたすべての問題に対応します。
今回のアップデートは、モバイル端末が依然として攻撃者にとって重要な標的であり続ける中で実施されました。ブラウザの脆弱性もまた別の攻撃経路となり得るものであり、その一例としてGoogleが今年これまでに修正した2件のChromeゼロデイ脆弱性が挙げられます。
Pixelユーザーはセキュリティパッチレベルの確認を
Pixelユーザーは、8月分のセキュリティアップデートが自分の端末で利用可能になり次第、速やかにインストールすることが推奨されます。
ユーザーは端末の設定からAndroidのセキュリティパッチレベルを確認し、2026年8月5日以降の日付になっていることを確かめることができます。Googleは、対応するすべての端末が更新済みのパッチレベルを受け取るとしており、ユーザーに対してこれを適用するよう呼びかけています。
Pixel端末を管理する組織においては、セキュリティチームがMDMやUEMを通じてパッチの適用状況を確認し、最低限のセキュリティパッチレベルを義務付けることが求められます。パッチが未適用のままの端末については、対応が完了するまで機密性の高い社内リソースへのアクセスを制限すべきです。
GoogleはCVE-2026-0163について実際の悪用は報告していませんが、組織は対応を先延ばしにすべきではありません。脆弱性が公表されることで、攻撃者はパッチ未適用の端末を狙うための情報を得ることになるためです。
関連記事: Google関連の別のセキュリティ脅威については、 偽の音声メールを装ったフィッシングキャンペーンがGoogleの認証情報を狙っている件についての記事もご覧ください。
