Google разкри, че критична уязвимост с висока степен на опасност в клетъчния модем на Pixel е обект на активна експлоатация.
Уязвимостта, проследявана като CVE-2026-58704 (оценка по CVSS: 8.0), представлява проблем с ескалация на привилегии.
„В клетъчния модем е възможно заобикаляне на разрешения поради логическа грешка в кода“, се посочва в описанието на бъга в Националната база данни за уязвимости на САЩ (NVD). „Това може да доведе до дистанционна (близка/съседна) ескалация на привилегии без необходимост от допълнителни права за изпълнение. За експлоатацията не е необходимо взаимодействие с потребителя.“
В официално бюлетин, публикуван във вторник, Google потвърди, че е открила индикации, че „CVE-2026-58704 може да е обект на ограничена, целева експлоатация“, но не сподели допълнителни подробности относно естеството на атаките и самоличността на атакуващите.
Освен CVE-2026-58704, Google отстрани още 109 уязвимости в сигурността като част от най-новите актуализации за Pixel за септември 2026 г. От тях 88 позволяват ескалация на привилегии, 10 позволяват разкриване на информация, девет позволяват дистанционно изпълнение на код и две позволяват отказ на услуга (DoS).
Те включват две уязвимости с висока степен на опасност за ескалация на привилегии в компонентите на ядрото (CVE-2026-56914 и CVE-2026-58773), както и 46 уязвимости от критично значение в различни компоненти на Pixel (като BigOcean, Bootloader, IP Multimedia Subsystem и Trusted Execution Environment), които биха могли да доведат до ескалация на привилегии и дистанционно изпълнение на код.
Нивата на корекции за сигурност от 2026-09-05 или по-нови отстраняват всички установени уязвимости. Препоръчва се потребителите да обновят устройствата си до най-новата версия, като отидат на Настройки > Сигурност и поверителност.
През юни 2026 г. Google издаде корекции за уязвимост с висока степен на опасност в компонента Framework на Android (CVE-2025-48595, оценка по CVSS: 8.4), за която съобщи, че също е била обект на активна експлоатация.