「Google Pixel」に2件のゼロデイ脆弱性 - アップデートを

Googleが提供するAndroid端末「Google Pixel」に明らかとなった2件の脆弱性がすでに悪用されていることがわかった。アップデートが呼びかけられている。

同社は現地時間4月2日にセキュリティアドバイザリをリリースし、同端末における25件の脆弱性や、Androidにて判明した28件の脆弱性へパッチレベル「2024-04-05」以降で対処したことを明らかにした。

このうちブートローダの脆弱性「CVE-2024-29745」、ファームウェアの脆弱性「CVE-2024-29748」についてはすでに悪用されていると見られる。

同社は限定的な悪用としているが、具体的な内容は明らかにしていない。これら脆弱性に関しては、フォレンジック会社がロックされた端末の初期化を防ぎ、メモリのダンプに悪用しているとの指摘も出ている。

脆弱性の判明を受けて、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、「CVE-2024-29745」「CVE-2024-29748」を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

同リストに追加された脆弱性は、米行政機関において一定期間内に対応することが求められる。また脆弱性そのものは広く悪用されるおそれがあり、利用者に注意を呼びかけている。

（Security NEXT - 2024/04/05 ）ツイート