Googleは、サポート対象のPixelスマートフォン向けに2026年9月のセキュリティアップデートを公開した。同社は、モデムコンポーネントに存在する重要度「高」の権限昇格脆弱性CVE-2026-58704が、限定的かつ標的を絞った攻撃で悪用されている可能性があると報告したが、攻撃の範囲や影響を受けるモデルについては詳細を明らかにしなかった。
ユーザーは、端末をセキュリティパッチレベル2026-09-05以降に更新する必要がある。アップデート状況は設定から確認でき、インストールと再起動の後にセキュリティパッチの日付を確認できる。
重要な理由
この脆弱性が攻撃で悪用されている可能性があるとの指摘により、今回のアップデートは通常の月例メンテナンスの枠を超えるものとなっている。モデムコンポーネントにおける権限昇格のリスクは、サポート対象のPixelユーザーに直接関係する一方、「限定的かつ標的を絞った攻撃」という表現は、すべての端末が広範に標的とされていることを意味しない。Googleが攻撃の範囲を明らかにしていないため、どのユーザーがより高いリスクにさらされているのか、また攻撃がどのように実行されているのかという疑問が残る。影響を受けるモデルが不明であることも、サポート対象のユーザーが公式情報から自分の端末固有のリスクレベルを判別することを妨げている。一方、インストール後にパッチの日付を確認することで、修正が実際に端末へ適用されたかを確かめられる。
背景
GoogleはFikirPilotのアーカイブで新しく登場した名前ではない。過去90日間に、この名前が登場する記事を39本公開しており、最新の記事は2026年9月17日付である。
用語：パッチ
パッチとは、ソフトウェアの不具合やセキュリティ脆弱性を修正するアップデートである。