Google выпустила сентябрьские обновления безопасности 2026 года для устройств Pixel, устранив 110 уязвимостей – включая одну уязвимость нулевого дня, которая активно используется в целенаправленных атаках.
«Есть признаки того, что уязвимость CVE-2026-58704 может быть использована в ограниченных, целенаправленных целях», – предупредила компания в среду. «Все поддерживаемые устройства Google получат обновление до уровня исправления от 05.09.2026. Мы рекомендуем всем пользователям принять эти обновления на своих устройствах».
Серьезная уязвимость возникает из-за сбоев в механизмах авторизации и защиты, затрагивающих компонент модема. Успешная эксплуатация может позволить злоумышленнику, имеющему доступ к соседней сети и базовые привилегии на целевом устройстве, повысить свои привилегии в ходе простых атак, не требующих взаимодействия с пользователем. «В системе Cellular Modem существует вероятность обхода разрешений из-за логической ошибки в коде, – говорится в сообщении о безопасности. – Это может привести к удаленному (близкому/посредственному) повышению привилегий без необходимости получения дополнительных прав на выполнение».
В бюллетене обновлений Pixel за этот месяц Google указала на 109 других проблем безопасности, включая 12 уязвимостей, связанных с удаленным выполнением кода, и 89 уязвимостей повышения привилегий, отнесенных к критической или высокой степени серьезности. Хотя устройства Pixel также работают на Android, они получают отдельные обновления безопасности и исправления ошибок – из-за уникальной аппаратной платформы, которую Google контролирует напрямую, а также ее эксклюзивных функций.