Google lanzó las actualizaciones de seguridad de septiembre de 2026 para dispositivos Pixel, corrigiendo 110 vulnerabilidades, incluida una vulnerabilidad de día cero que se está utilizando activamente en ataques dirigidos.
«Hay indicios de que la vulnerabilidad CVE-2026-58704 puede ser utilizada con fines limitados y dirigidos», advirtió la compañía el miércoles. «Todos los dispositivos compatibles de Google recibirán la actualización al nivel de parche del 05.09.2026. Recomendamos a todos los usuarios que apliquen estas actualizaciones en sus dispositivos».
La grave vulnerabilidad se debe a fallos en los mecanismos de autorización y protección que afectan al componente del módem. La explotación exitosa puede permitir a un atacante, que tenga acceso a una red vecina y privilegios básicos en el dispositivo objetivo, elevar sus privilegios a través de ataques simples que no requieren interacción del usuario. «En el sistema Cellular Modem existe la posibilidad de eludir permisos debido a un error lógico en el código», se indica en el comunicado de seguridad. «Esto puede llevar a un aumento de privilegios remoto (cercano/intermedio) sin necesidad de obtener derechos adicionales para ejecutar».
En el boletín de actualizaciones de Pixel de este mes, Google destacó 109 otros problemas de seguridad, incluidas 12 vulnerabilidades relacionadas con la ejecución remota de código y 89 vulnerabilidades de elevación de privilegios clasificadas como críticas o de alta gravedad. Aunque los dispositivos Pixel también funcionan con Android, reciben actualizaciones de seguridad y correcciones de errores por separado, debido a la plataforma de hardware única que Google controla directamente, así como a sus funciones exclusivas.
Artículos relacionados
