Google Pixel модеміндегі шектеулі шабуылдарда қолданылған осалдықты түзетті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Google компаниясы Pixel ұялы модеміндегі жоғары қауіпті осалдық (CVE-2026-58704) шектеулі мақсатты пайдалануға ұшырағанын хабарлады. 2026 жылғы қыркүйектегі Pixel жаңартуы осы осалдықты және тағы 109 қауіпсіздік мәселесін жояды. Google шабуылдардың егжей-тегжейін ашпады және олардың артында тұрған шабуылдаушыны атамады.
Негізгі фактілер
- CVE-2026-58704 — Pixel ұялы модеміндегі артықшылықтарды жоғарылату осалдығы, CVSS бағасы 8.0.
- 2026 жылғы қыркүйектегі Pixel жаңартуы 110 қауіпсіздік мәселесін жояды, оның ішінде 88 артықшылықтарды жоғарылату осалдығы және 9 қашықтан код орындау осалдығы бар.
- 2026-09-05 немесе одан кейінгі қауіпсіздік жаңарту деңгейі барлық анықталған осалдықтарды жояды.
- 2026 жылдың маусымында Google Android Framework компонентіндегі белсенді пайдаланылған жоғары қауіпті осалдық CVE-2025-48595-ті түзетті.
Осалдық
CVE-2026-58704 осалдығы — Pixel ұялы модеміндегі артықшылықтарды жоғарылату мәселесі, CVSS бағасы 8.0. NIST Ұлттық осалдықтар базасының мәліметінше, қате кодтағы логикалық қатеге байланысты рұқсаттарды айналып өту мүмкіндігін білдіреді. Пайдалану қосымша орындау құқықтарынсыз және пайдаланушының әрекетінсіз қашықтан (проксималды/іргелес) артықшылықтарды жоғарылатуға әкелуі мүмкін.
Пайдалану және әрекет ету
Сейсенбіде жарияланған ұсынымда Google CVE-2026-58704-тің шектеулі мақсатты пайдалану белгілері бар екенін мойындады. Google шабуылдардың сипаты туралы егжей-тегжейлерді ашпады және олардың артында тұрған шабуылдаушыны атамады. 2026 жылғы қыркүйектегі Pixel жаңартуы осы осалдықты және тағы 109 қауіпсіздік мәселесін жояды. Пайдаланушыларға құрылғыларды «Параметрлер» > «Қауіпсіздік және құпиялылық» арқылы соңғы нұсқаға жаңарту ұсынылады.
Жаңарту егжей-тегжейлері
Жаңарту 88 артықшылықтарды жоғарылату осалдығын, 10 ақпаратты ашу осалдығын, 9 қашықтан код орындау осалдығын және 2 қызмет көрсетуден бас тарту осалдығын түзетуді қамтиды. Сондай-ақ ядро компоненттеріндегі жоғары қауіпті екі артықшылықтарды жоғарылату осалдығы жойылды (CVE-2026-56914 және CVE-2026-58773). Бұған қоса, BigOcean, Bootloader, IP Multimedia Subsystem және Trusted Execution Environment сияқты Pixel компоненттеріндегі 46 сыни осалдық түзетілді. 2026-09-05 немесе одан кейінгі қауіпсіздік жаңарту деңгейі барлық анықталған осалдықтарды жояды.
10 дереккөз
Уақыт · артта қалуы