Google Pixel / Nexus のセキュリティに関する公開情報 - 2018 年 7 月

2018 年 7 月 2 日発行 | 2018年11月8日更新

Pixel / Nexus のセキュリティ情報には、サポートされている Google Pixel および Nexus デバイス(Google デバイス) に影響を与えるセキュリティの脆弱性と機能改善の詳細が含まれています。 Google デバイスの場合、セキュリティ パッチ レベル 2018-07-05 以降は、このセキュリティ情報のすべての問題と 2018 年 7 月の Android セキュリティ情報のすべての問題に対処します。デバイスのセキュリティ パッチ レベルを確認する方法については、 「Android バージョンの確認と更新」を参照してください。

サポートされているすべての Google デバイスは、2018-07-05 パッチ レベルへのアップデートを受け取ります。すべてのお客様に、デバイスに対するこれらのアップデートを受け入れることをお勧めします。

注: Google デバイスのファームウェア イメージは、 Google デベロッパー サイトで入手できます。

お知らせ

2018 年 7 月の Android セキュリティ情報に記載されているセキュリティ脆弱性に加えて、Pixel および Nexus デバイスには、以下に説明されているセキュリティ脆弱性に対するパッチも含まれています。パートナーはこれらの問題について少なくとも 1 か月前に通知されており、デバイスのアップデートの一部としてこれらの問題を組み込むことを選択する場合があります。

セキュリティパッチ

脆弱性は、影響を受けるコンポーネントの下にグループ化されます。問題の説明と、CVE、関連参照、脆弱性の種類、重大度、および更新された Android オープンソース プロジェクト (AOSP) バージョン (該当する場合) を含む表があります。利用可能な場合は、AOSP 変更リストなど、問題に対処した公開変更をバグ ID にリンクします。複数の変更が 1 つのバグに関連する場合、追加の参照はバグ ID に続く番号にリンクされます。

フレームワーク

CVE参考文献タイプ重大度更新された AOSP バージョン
CVE-2018-9426 A-79148652 ID適度7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9376 A-69981755 EoP適度6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9434 A-29833520 [ 2 ] ID適度6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1

メディアフレームワーク

CVE参考文献タイプ重大度更新された AOSP バージョン
CVE-2018-9429 A-73927042 ID適度8.1
CVE-2018-9423 A-77599438 ID適度7.0、7.1.1、7.1.2、8.0、8.1

システム

CVE参考文献タイプ重大度更新された AOSP バージョン
CVE-2018-9413 A-73782082 RCE適度7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9418 A-73824150 RCE適度7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9430 A-73963551 RCE適度6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9414 A-78787521 EoP適度6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1
CVE-2018-9431 A-77600924 EoP適度8.0、8.1

カーネルコンポーネント

CVE参考文献タイプ重大度成分
CVE-2018-9416 A-75300370 * EoP適度SCSIドライバー
CVE-2018-9415 A-69129004
上流カーネル		EoP適度AMBAドライバー
CVE-2018-7995 A-77694092
上流カーネル		EoP適度チェック
CVE-2018-1065 A-76206188
上流カーネル		EoP適度ネットフィルター
CVE-2017-1821 A-76874268
上流カーネル		EoP適度イーサネット
CVE-2017-1000112 A-68806309
上流カーネル		EoP適度Linuxカーネル

クアルコムのコンポーネント

CVE参考文献タイプ重大度成分
CVE-2018-5865 A-77528512
QC-CR#2179937		 ID適度fwlog
CVE-2018-5864 A-77528805
QC-CR#2170392		 ID適度WMA
CVE-2018-11304 A-73242483 *
QC-CR#2209291		 EoP適度サウンドドライバー
CVE-2018-5907 A-72710411 *
QC-CR#2209291		 EoP適度サウンドドライバー
CVE-2018-5862 A-77528300
QC-CR#2153343		 EoP適度無線LAN
CVE-2018-5859 A-77527701
QC-CR#2146486		 EoP適度ビデオドライバー
CVE-2018-5858 A-77528653
QC-CR#2174725 [ 2 ]		 EoP適度オーディオ
CVE-2018-3570 A-72956998
QC-CR#2149165		 EoP適度CPUアイドルドライバー
CVE-2017-15851 A-38258851 *
QC-CR#2078155		 EoP適度カメラv2
CVE-2017-0606 A-34088848 *
QC-CR#2148210
QC-CR#2022490		 EoP適度/dev/voice_svc ドライバー

機能パッチ

これらのアップデートは、Pixel デバイスのセキュリティに関係しない機能の問題に対処するために、影響を受ける Pixel デバイスに含まれています。この表には、関連する参考文献が含まれています。 Bluetooth やモバイル データなどの影響を受けるカテゴリ。改善。および影響を受けるデバイス。

参考文献カテゴリー改善点デバイス
A-73204553接続性特定のルーターとの Wi-Fi 接続の一貫性を向上させるピクセル 2、ピクセル 2 XL

よくある質問と回答

このセクションでは、このセキュリティ情報を読んだ後に発生する可能性のある一般的な質問に答えます。

1. これらの問題に対処するためにデバイスが更新されているかどうかを確認するにはどうすればよいですか?

2018-07-05 以降のセキュリティ パッチ レベルは、2018-07-05 のセキュリティ パッチ レベルおよび以前のすべてのパッチ レベルに関連するすべての問題に対処します。デバイスのセキュリティ パッチ レベルを確認する方法については、 Pixel および Nexus の更新スケジュールに関する手順をお読みください。

2. [タイプ] 列のエントリは何を意味しますか?

脆弱性の詳細テーブルの「タイプ」列のエントリは、セキュリティ脆弱性の分類を参照します。

略語意味
RCEリモートコード実行
EoP特権の昇格
ID情報開示
DoSサービス拒否
該当なし分類は利用できません

3. [参考文献] 列のエントリは何を意味しますか?

脆弱性の詳細表の「参照」列の下のエントリには、参照値が属する組織を識別するプレフィックスが含まれる場合があります。

プレフィックス参照
あ- Android のバグ ID
品質管理-クアルコム参照番号
M- MediaTek 参照番号
N- NVIDIA 参照番号
B- Broadcom 参照番号

4. [参照]列の Android バグ ID の横にある * は何を意味しますか?

一般に公開されていない問題には、 [参考]列の Android バグ ID の横に * が付いています。この問題のアップデートは通常、 Google Developer サイトから入手できる Pixel/Nexus デバイス用の最新バイナリ ドライバに含まれています。

5. セキュリティの脆弱性がこの情報と Android セキュリティ情報に分かれているのはなぜですか?

Android デバイスで最新のセキュリティ パッチ レベルを宣言するには、Android セキュリティ情報に記載されているセキュリティの脆弱性が必要です。このセキュリティ情報に記載されているような追加のセキュリティ脆弱性は、セキュリティ パッチ レベルを宣言するために必要ありません。

バージョン

バージョン日付ノート
1.0 2018 年 7 月 2 日会報を発行しました。
1.1 2018年7月3日AOSP リンクを含めるように速報が改訂されました。
1.2 2018年11月8日CVE-2017-1000112 を修正するために速報が改訂されました。