2026年3月13日、Qualcomm の最新フラッグシップチップ Snapdragon 8 Elite Gen 5 を搭載し、Android 16 を動作させる端末に、深刻な脆弱性が発見された。「Qualcomm GBL エクスプロイト」と呼ばれるこの脆弱性は、Android 16 搭載端末から本格実装が始まった GBL（Generic Bootloader Library）の署名検証不備を核心とする。Qualcomm の ABL（Android Bootloader）が efisp パーティションから GBL を読み込む際、その正当性を検証しないため、未署名コードの実行が可能になってしまう。
この欠陥を、fastboot oem set-gpu-preemption コマンドを用いた SELinux のパーミッシブモードへの強制切り替えと組み合わせることで、カスタムアプリが無検証で動作し、ブートローダーを恒久的にアンロックできる。中国向け Xiaomi 17 では、数週間の待機を要するブランドの厳格なアンロック制限を回避する手段として、すでに実証済みだ。Xiaomi は新しい HyperOS 3.0.304.0 アップデートで修正を準備中とされている。
Galaxy S26 Ultra や OnePlus 15 など他の Snapdragon 8 Elite Gen 5 搭載端末での動作報告はまだないが、理論上は同様のアンロックが可能とみられている。Samsung が Odin を廃止したことへの不満を持つユーザーにとっても、自己責任という前提のもとで注目を集めている。
From: 
This Snapdragon 8 Elite Gen 5 Exploit Lets Xiaomi 17 Users Bypass Bootloader Lock on Android 16
【編集部解説】
今回のエクスプロイトは、「スマートフォンのカスタマイズの自由」という長年の議論に、技術的な新局面をもたらした出来事です。単なるハック速報ではなく、Android の設計思想そのものに関わる問題として理解する必要があります。
「信頼の連鎖」とは何か
スマートフォンが起動するとき、内部では「前の段階が正しければ、次の段階を信頼する」という連鎖的な検証プロセスが動いています。これを「Chain of Trust（信頼の連鎖）」と呼びます。今回の脆弱性は、その連鎖の一部である GBL（Generic Bootloader Library）の読み込み時に、正当性の検証が行われていないという根本的な見落としです。鍵のかかったドアの隣に、鍵のかかっていない勝手口があった、というイメージに近いでしょう。
GBL は Snapdragon 8 Elite Gen 5 搭載の Android 16 端末から本格実装された新しい仕組み
GBL はもともと、Google が Android のブートプロセスを OEM 間で標準化・合理化するために設計した新しい仕組みで、Snapdragon 8 Elite Gen 5 搭載の Android 16 端末から本格的な実装が始まりました。つまり「安全性を高めるために作った仕組み」が、実装と同時に根本的な欠陥を抱えていたという皮肉な構造になっています。
影響範囲について、元記事からの補足
元記事は Xiaomi 17 への影響を中心に報じていますが、Android Authority などの報道では、Redmi K90 Pro Max と POCO F8 Ultra でもすでにブートローダーアンロックが実証されています。いずれも Snapdragon 8 Elite Gen 5 搭載端末です。また、Samsung 製端末は Qualcomm の ABL ではなく独自の S-Boot を採用しているため、今回の影響を受けません。他の Snapdragon 8 Elite Gen 5 搭載端末（OnePlus 15 など）への応用可能性は、理論上は否定できないものの、メーカーごとにエクスプロイトチェーンの構成が異なるため、一律に適用できるものではありません。
ポジティブな側面：カスタマイズ文化の復権
ブートローダーをアンロックする主な目的は、カスタム ROM の導入やルート権限の取得です。これはセキュリティ研究者にとっても、端末の長期活用を望む一般ユーザーにとっても、意義のある自由です。特に Xiaomi は中国市場向け端末に対して、数週間に及ぶ待機期間や申請審査など極めて厳格なアンロック制限を設けており、今回のエクスプロイトはその壁を実質的に無効化しました。
潜在的なリスク
一方で、PoC（概念実証コード）がすでに GitHub 上で公開されている点は看過できません。悪意のある第三者がこのコードを利用して、他者の端末に不正なコードを書き込む可能性は否定できず、紛失・盗難端末のセキュリティを損なうリスクもあります。また、XDA Developers フォーラムでは「PoC の品質が低く、使用すると TEE（セキュアエンクレーブ）の破損や指紋センサーの較正データ消失といった深刻な副作用が生じる可能性がある」という開発者からの警告も出ています。
修正の現状と今後の見通し
Qualcomm はすでに fastboot コマンド側の検証を強化したとされていますが、GBL 読み込み自体の根本的な修正が完了し
各 OEM の端末へのパッチとして展開が完了するまでには時間がかかる見込みです。Xiaomi については HyperOS 3.0.304.0 での対応が進んでいますが、他メーカーの対応時期は現時点では不透明です。
長期的な視点：OEM とユーザーの関係性の問い直し
このエクスプロイトが示しているのは、技術的な脆弱性の話だけではありません。メーカーがユーザーの端末利用を過度に制限することへの、開発者コミュニティからの実質的な「抵抗」という側面もあります。Android がオープンソースを基盤としながらも、OEM によって自由が制限されていくという矛盾は、今後も繰り返し問われるテーマになるでしょう。Qualcomm・Google・各 OEM がどのようなバランスでこの問題に向き合うか、その判断がプラットフォームへの信頼に直結します。
【用語解説】
ブートローダー（Bootloader）
スマートフォンの電源を入れた際、OS が起動する前に最初に動作するプログラム。端末の起動プロセス全体を管理し、正規の OS のみを読み込む「門番」の役割を担う。メーカーは通常これを「ロック」した状態で出荷し、カスタム OS の導入を制限している。
GBL（Generic Bootloader Library）
Google が Android のブートプロセスを OEM 間で標準化・合理化するために設計した共通ブートローダーライブラリ。Snapdragon 8 Elite Gen 5 搭載の Android 16 端末から本格的な実装が始まった。Qualcomm の ABL がこの GBL を efisp パーティションから読み込む際、正当性の検証を行わないという欠陥が今回の脆弱性の核心となっている。
ABL（Android Bootloader）
Qualcomm チップ搭載端末で使われる、ベンダー固有のブートローダー実装。GBL を読み込む役割を担っており、今回の脆弱性はこの ABL と GBL の連携部分に存在する。
SELinux（Security-Enhanced Linux）
Android カーネルに組み込まれたセキュリティモジュール。アプリやプロセスが実行できる操作を厳格に制限する。「Enforcing（強制）」と「Permissive（許可）」の2つのモードがあり、今回のエクスプロイトでは後者に強制切り替えされることで制限が無効化される。
fastboot
Android 端末をブートローダーレベルで操作するためのコマンドラインツール。開発者向けの機能であり、パーティションの書き込みやブートローダーのアンロックなどに使用される。
efisp パーティション
Snapdragon 8 Elite Gen 5（SM8850）から新たに導入されたストレージ上の領域。GBL が格納されており、今回のエクスプロイトではここにカスタムの UEFI アプリを書き込むことでブートローダーのアンロックが実現される。
Chain of Trust（信頼の連鎖）
端末の起動プロセスにおいて、各段階が前の段階の正当性を検証しながら順に信頼を受け渡していく仕組み。今回はこの連鎖の一環である GBL の検証が欠落していたことが問題の根本にある。
PoC（Proof of Concept／概念実証コード）
脆弱性が実際に悪用可能であることを示すために作成されたサンプルコード。今回は GitHub 上で公開されており、悪用のリスクが指摘されている。
カスタム ROM
メーカーが提供する純正 OS に代えて、有志の開発者が作成・配布している Android ベースの OS。ブートローダーをアンロックした端末に導入できる。長期サポートや純正では得られないカスタマイズ性が主な目的となる。
TEE（Trusted Execution Environment）
端末内の隔離されたセキュアな実行環境。指紋センサーのデータや暗号鍵など、高度な機密情報を保護する。XDA Developers では今回の PoC 使用により TEE が破損するリスクが指摘されている。
S-Boot
Samsung が自社端末向けに独自開発したブートローダー実装。Qualcomm の ABL を使用しないため、今回の GBL エクスプロイトの影響を受けない。
【参考リンク】
Qualcomm 公式サイト（外部）
Snapdragon シリーズを開発する米国の大手半導体企業。今回の脆弱性の対象チップ Snapdragon 8 Elite Gen 5 の開発元。
Xiaomi 公式サイト（外部）
中国の大手スマートフォンメーカー。エクスプロイトの実証対象となった Xiaomi 17 シリーズを展開し、HyperOS のパッチ配信を進めている。
Android 公式サイト（Google）（外部）
Google が開発・管理するモバイル OS。今回の脆弱性は Android 16 端末から実装された GBL の設計に起因している。
XDA Developers（外部）
Android を中心とするモバイルデバイスの開発者・改造コミュニティ。GBL エクスプロイトの技術的詳細や注意点が議論されている。
Android Authority（外部）
今回の報道を最初に行った英語圏の大手 Android 専門メディア。開発者への取材をもとに技術詳細を報じた。
【参考記事】
New Qualcomm GBL exploit brings bootloader unlocking to flagship Androids（外部）
今回の報道の一次情報源。Xiaomi 17・Redmi K90 Pro Max・POCO F8 Ultra の3機種でアンロックが実証されたことを報告。
Qualcomm GBL Exploit Reportedly Enables Bootloader Unlocking on Flagships（外部）
エクスプロイトチェーンの詳細と Samsung が影響を受けない理由（S-Boot の独自実装）を整理した技術解説記事。
Qualcomm GBL Flaw Enables Flagship Bootloader Unlocks（外部）
エクスプロイト成立の3条件を体系的に整理し、セキュリティ研究者・ベンダーへの長期的影響を考察した記事。
[CLOSED] Qualcomm GBL Exploit on 8E5 Devices to Unlock Bootloader — XDA Developers（外部）
TEE 破損・指紋センサー較正データ消失のリスクや、責任ある開示が行われなかった経緯を議論した開発者スレッド。
Qualcomm Bootchain Zero-Day: UEFI, GBL & The Android Security Fiasco（外部）
SM8850 の UEFI 実装欠陥を深く掘り下げたホワイトペーパー。GBL 導入経緯と efisp パーティションの固有性を詳述。
【編集部後記】
見方を変えれば、今回の出来事はそこまで悲観することでもないかもしれません。脆弱性が発見され、開発者コミュニティが騒ぎ、Qualcomm と Xiaomi がすぐさま修正に動いた。これはセキュリティエコシステムが、ちゃんと機能している証拠でもあります。完璧なシステムなど存在しない以上、「穴を見つけて、塞ぐ」というサイクルが健全に回っていることの方が、むしろ重要なのかもしれません。
各社が対応できる体制を持っている今の時代、致命的に慌てることもないでしょう。ただし、パッチが全ユーザーに届くまでには時間がかかります。「修正が始まった＝もう安全」と思い込むのは早計です。油断禁物、というのは変わらない鉄則です。
