Google исправила уязвимость модема Pixel, использовавшуюся в ограниченных атаках
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Google сообщила, что уязвимость высокой степени опасности в сотовом модеме Pixel (CVE-2026-58704) подверглась ограниченной целевой эксплуатации. Сентябрьское обновление Pixel 2026 года устраняет эту уязвимость и ещё 109 других проблем безопасности. Google не раскрыла детали атак и не назвала стоящего за ними злоумышленника.
Ключевые факты
- CVE-2026-58704 — уязвимость повышения привилегий в сотовом модеме Pixel с оценкой CVSS 8.0.
- Сентябрьское обновление Pixel 2026 года устраняет 110 проблем безопасности, включая 88 уязвимостей повышения привилегий и 9 уязвимостей удалённого выполнения кода.
- Уровень исправления безопасности 2026-09-05 или более поздний устраняет все выявленные уязвимости.
- В июне 2026 года Google исправила CVE-2025-48595 — активно эксплуатируемую уязвимость высокой степени опасности в компоненте Framework Android.
Уязвимость
Уязвимость CVE-2026-58704 — это проблема повышения привилегий в сотовом модеме Pixel с оценкой CVSS 8.0. Согласно базе данных NIST National Vulnerability Database, ошибка представляет собой возможный обход разрешений из-за логической ошибки в коде. Эксплуатация может привести к удалённому (проксимальному/смежному) повышению привилегий без дополнительных прав на выполнение и без взаимодействия с пользователем.
Эксплуатация и реагирование
В рекомендации, опубликованной во вторник, Google признала наличие признаков ограниченной целевой эксплуатации CVE-2026-58704. Google не раскрыла подробности о характере атак и не назвала стоящего за ними злоумышленника. Сентябрьское обновление Pixel 2026 года устраняет эту уязвимость и ещё 109 других проблем безопасности. Пользователям рекомендуется обновить устройства до последней версии через «Настройки» > «Безопасность и конфиденциальность».
Детали обновления
Обновление включает исправления 88 уязвимостей повышения привилегий, 10 уязвимостей раскрытия информации, 9 уязвимостей удалённого выполнения кода и 2 уязвимостей отказа в обслуживании. Также устранены две уязвимости повышения привилегий высокой степени опасности в компонентах ядра (CVE-2026-56914 и CVE-2026-58773). Кроме того, исправлены 46 критических уязвимостей в компонентах Pixel, таких как BigOcean, Bootloader, IP Multimedia Subsystem и Trusted Execution Environment. Уровень исправления безопасности 2026-09-05 или более поздний устраняет все выявленные уязвимости.
10 источников
Время · отставание