Googleは2026年9月のPixelアップデートセキュリティ情報を公開し、110件の脆弱性を修正しました。その中には「限定的かつ標的型の悪用が発生している可能性がある」とされる脆弱性も含まれています。
この脆弱性は単純なリモート乗っ取りを可能にするものではなく、すでに端末に足がかりを得ている攻撃者に、本来持つべきではない強い権限を与えてしまう可能性があるものだと説明されています。
Pixel端末はAndroidを搭載していますが、Googleが直接管理する独自のハードウェアプラットフォームや、他にはない機能・機能性を備えているため、Androidメーカー各社に配布される標準の月例パッチとは別に、個別のセキュリティアップデートと修正が提供されています。
今月のセキュリティアップデートを適用するには、Pixelユーザーは「設定」から「セキュリティと緊急情報」、「システムアップデート」、「セキュリティアップデート」と進み、「インストール」をタップして端末を再起動し、アップデートを完了させてください。
サポート対象端末で2026-09-05のパッチレベルになっていれば最新の状態です。アップデート後は、Androidセキュリティアップデートのレベルが2026年9月5日以降になっていることを確認してください。
技術的な詳細
Googleによれば、CVE-2026-58704として追跡されているこの脆弱性は、限定的かつ標的型の悪用を受けている可能性を示す兆候があるとのことです。この脆弱性はセルラーモデム内で発見されたもので、コードのロジックエラーに起因する権限バイパスの可能性があります。追加の実行権限やユーザー操作を必要とせず、リモートでの権限昇格(EoP)につながるおそれがあります。
この脆弱性はPixel端末のモデムコンポーネントに影響を及ぼすもので、深刻度は「高」と評価されています。モデムとは、スマートフォンの中でモバイルネットワークとの通信を担う部分です。通話やテキストメッセージ、モバイルデータ通信のための接続を可能にする役割を持っています。これほど重要なコンポーネントであるだけに、悪用に必要な条件によって被害を受けうる対象が限られるとしても、この脆弱性には注意を払う価値があります。
この脆弱性があるからといって、未パッチのPixel端末すべてがインターネット上のどこからでもハッキングされ得るわけではありません。また、単に端末の無線通信範囲内にいるだけで十分だともGoogleは述べていません。現時点で判明している情報によれば、攻撃者は隣接ネットワークへのアクセスと、標的端末上での基本的な権限を必要としますが、その権限をどのように取得するのかについては説明がありません。
攻撃者が十分に保護された端末を侵害するには、通常複数の段階を踏む必要があります。ある脆弱性によって限定的な足がかりを得た後、別の脆弱性を使って制限を突破し、より機密性の高い機能やデータにアクセスするというケースがよく見られます。
だからこそ、このような脆弱性は標的型の攻撃活動において特に有用なものとなり得ます。攻撃者はこのモデムの脆弱性を、別のエクスプロイトや悪意のあるアプリ、盗まれた認証情報、あるいは端末への物理的アクセスと組み合わせる可能性があります。攻撃の連鎖の各段階は、侵入、権限昇格、そして狙った情報や機能へのアクセスへと、攻撃者を一歩ずつ目的達成に近づけていきます。
Androidユーザーは常に端末メーカーが提供する最新のアップデートをインストールすべきですが、この特定のゼロデイ脆弱性はPixel専用のセキュリティ情報に記載されているものです。GoogleのPixelスマートフォンは、他のAndroidメーカーが必ずしも共有していないハードウェアおよびソフトウェアコンポーネント(今回影響を受けたモデムコンポーネントを含む)を使用しています。他のAndroidブランドの端末をお使いの場合、このPixel専用の修正は適用されませんが、それでもご利用のメーカーが提供する最新の月例セキュリティアップデートを確認することをお勧めします。
詐欺師は、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Securityは、フィッシングや詐欺テキストメッセージ、悪意のあるサイトなどからあなたを守ります。リアルタイムのAI搭載Scam Guardも標準搭載しています。
