TORQUEトーク

Googleが、2026/1/5(月)にAndroid OSの2026年1月期のセキュリティ情報(ASB)を発表したそうです。セキュリティ情報の発表については、昨年(2025年)10月に公開方法が改定され、重大な脆弱性修正の情報のみを各月に発表(情報がない月もあり)し、対応に時間のかかるものを含めた大規模アップデートは四半期ごと(3月、6月、9月、12月)に集約されました。今回は重大なセキュリティ修正があるため、発表があった模様です。

今回発表されたセキュリティ情報(セキュリティ・パッチレベル2026-01-05)により修正された脆弱性は1点で、Dolbyコンポーネントに関わるものとのこと。「窓の杜」での解説によると、特殊なDolby Digital Plus(DD+)ビットストリームをデコーダが処理する際に発生する脆弱性で、Android既存の脆弱性との合わせ技でリスクが高まるため、今回修正が施されたということだそうです。Dolbyシステムは音声や映像などといった信号に含まれるノイズ軽減のために広く利用されている技術ですから、影響が大きいと判断されたのでしょう。因みに、Google(及びDolby)の重要度の評価は最も高い「重大(Critical)」となっています。

いずれ、これを含んだセキュリティアップデートがキャリア側から公開されることでしょう。

[参考URL]
・Android のセキュリティに関する公開情報 - 2026 年 1 月(Google[公開日: 2026年1月5日])
・Android OSの2026年1月のセキュリティ情報が公開　～DD+に関する重大な問題を修正(窓の杜[2026年1月7日 08:04])