• ひとことでGoogle の Pixel のファームウェアで、権限を高められてしまう弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることPixel のセキュリティパッチレベルを調べる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2024-32896
製品Android Pixel
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2024-06-13
米国政府機関の対応期限2024-07-04
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-783

何が起きた

Google のスマートフォン Pixel のファームウェアに、処理の誤り（ロジックの誤り）が原因で、本来の制限をすり抜けられる弱点が見つかりました。機器上で、権限がなくても悪用でき、権限を高められるおそれがありますが、悪用には利用者の操作が必要です。Google は、限られた標的を狙った悪用が行われている兆候があると説明しています。

誰が影響を受ける

Google の Pixel（Google のデバイス）を使っている人が対象です。セキュリティパッチレベルが 2024-06-05 より前の端末が、この修正を受けていない状態です。

何をすればいい

Google は、セキュリティパッチレベル 2024-06-05 以降でこの問題が直るとしており、サポート中のすべての Google のデバイスにこの更新が配られます。設定画面でセキュリティパッチレベルを確かめ、2024-06-05 以降になるよう更新してください。あわせて公式の案内を確認してください。

やることチェックリスト

  • Pixel のセキュリティパッチレベルを調べる
  • 2024-06-05 以降のパッチレベルに更新する
  • Google から届くシステム更新を入れる

用語メモ

ファームウェア 用語集で見る
機器を動かすために、機器の中に組み込まれている基本的なソフトです。
セキュリティパッチレベル 用語集で見る
Android の端末に、いつの時点までのセキュリティ修正が入っているかを日付で示したものです。
ロジックの誤り
プログラムの処理の手順や条件の組み立て方が間違っていることです。

次に読む

同じ製品・メーカーの脆弱性Android Pixel（CVE-2024-29748）7.8 重要CVSS v3.1Android の Pixel で、端末の初期化を途中で止められてしまう弱点です。同じ製品・メーカーの脆弱性Android Pixel（CVE-2024-29745）5.5 警告CVSS v3.1Android の Pixel の fastboot で、情報が漏れるおそれがある弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Android Pixel Privilege Escalation Vulnerability

概要

Android Pixel contains an unspecified vulnerability in the firmware that allows for privilege escalation.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る