GrapheneOSの開発チームは先ごろ、対応するGoogle Pixelスマートフォン向けに大規模なソフトウェアリリースを公開しました。ビルド2026110700では、重要なプライバシー強化、位置情報制御の改良、カーネルの重要な修正が盛り込まれています。さらに今回のファームウェア刷新により、フラッグシップのPixel 10シリーズで発生していたハードウェア互換性の問題にも対処しました。このセキュリティリリースは、セキュリティ意識の高い世界中のスマートフォンユーザーにとって、運用面の安定性を高めるものといえます。
Safety Hubによる緊急通報の刷新
今回の変更の中でも特に大きいのが、緊急通報サブシステムの全面的な見直しです。これまでGrapheneOSは、Android Open Source Project（AOSP）に由来する従来のルーティングコードに依存していました。しかし開発者は、このフレームワークが最新の地理情報の信頼性を欠いているとして、廃止しました。代わりに、ファームウェアはGoogle Safety Hubからルーティングデータを直接取得するようになりました。エンジニアはadevtoolとarsclibのユーティリティを改修し、検証済みのデータセットをスムーズに取り込めるようにしています。
この新しい仕組みにより、世界各地の法域で緊急通報先を確実に特定できるようになります。モバイル通信事業者が矛盾するダイヤルコードを提供することがあるため、信頼性の高い公式レジストリを使うことで、重大なルーティング障害を防ぎます。その結果、意図しない接続失敗を起こすことなく、緊急通報を正確に処理できます。
システム全体での位置情報のぼかしとプロセス分離
今回のアップデートでは、専用の概略位置情報インターフェースを通じて、ユーザーのプライバシー保護も改良しました。従来は、サンドボックス化されたGoogle Play層が独自のLocationFudgerルーチンを動かしていました。開発者はこの機能を、OSの中核インターフェースに直接移行しました。標準搭載のVanadiumブラウザーと、サンドボックス化された補助サービスは、統合された位置情報APIを参照します。ユーザーが位置情報の権限を制限すると、アプリには意図的に精度を落とした座標が渡されます。
加えて、エンジニアはChromiumベースのレンダリングコンポーネントについて、内部のプロセス防御も強化しました。ネイティブのzygoteプロセスに対し、補助グループ権限と厳格なNoNewPrivsフラグを再び適用します。この構成により、サンドボックス化されたWebタスクの実行中もメモリのオーバーヘッドを抑えられます。特に重要なのは、NoNewPrivsによって、権限を持たない子プロセスがバイナリの実行中に昇格した権限を得ることを防げる点です。
インターフェースの改良とPixel 10のハードウェア最適化
ユーザープロファイル環境でのシステムナビゲーションにも、的を絞った改善が加わりました。具体的には、アプリドロワーの検索クエリが、ロックされたプライベートスペースや一時停止中の仕事用プロファイルの境界を尊重するようになりました。これにより、ランチャーはアクセスできないアプリを、権限のない検索から隠します。また、開発者はグローバルなタイムゾーン情報を仕様2026fに更新しました。
一方、開発チームはPixel 10世代で見つかった複数のハードウェア異常も解消しました。リリース2026110700の公式GrapheneOS変更履歴によると、Linuxカーネル6.18でのオーディオデコードの不具合を修正するパッチが含まれています。開発者はzramの初期化失敗と、PCI Expressの同期不良も修正しました。こうした的確な調整により、スマートフォンと折りたたみ端末のどちらでも、スムーズな応答性を確保しています。
カーネルの堅牢化とハードウェアエコシステムの拡大
上流のOSカーネルにも、安定性向上のための重要なバックポートが取り込まれました。たとえばメンテナーは、FUSEファイルシステム層に存在した重大なuse-after-free脆弱性を修正しました。さらに、microdroidカーネル環境では、旧式のSHA-1ハッシュに代えて、SHA-256の暗号署名を強制するようになりました。同時に、堅牢化されたVanadiumブラウザーはバージョン157.0.8103.38.0に更新されています。
主な展開先はGoogle Pixelスマートフォンのままですが、開発者はハードウェアの対象を広げようとしています。2026年には、今後登場するセキュアな端末をサポートするため、Motorolaとの戦略的な協業を発表しました。これらサードパーティ製の新型スマートフォンには、2027年から必要なハードウェアセキュリティモジュールが組み込まれる予定です。こうした継続的な動きは、独立性が高く堅牢なモバイルコンピューティングへのGrapheneOSの姿勢を示しています。
翻訳元: https://meterpreter.org/grapheneos-security-update-pixel/
