Google устранила нулевой день CVE-2026-58704 в Pixel

Google 15 сентября выпустила обновление для всех поддерживаемых моделей Pixel, которое устраняет уязвимость CVE-2026-58704 в программном обеспечении модема.

По информации компании, проблема позволяла повысить привилегии внутри модема и выйти за пределы его изолированной среды, что давало злоумышленнику путь к другим разделам устройства.

Эксплуатация могла проходить без каких‑либо действий со стороны владельца: для успешной атаки не требовалось переходить по ссылке или открывать файл. Google зафиксировала признаки ограниченного целевого использования уязвимости, однако не раскрыла, кто именно применял эту эксплуатацию и в каких масштабах.

Исправление включено в пакет безопасности от 5 сентября 2026 года; 15 сентября этот патч стал доступен в обновлении для поддерживаемых моделей Pixel. Патч будет распространяться пользователям по мере появления обновлений на их устройствах.

Технически уязвимость опасна тем, что модем обычно работает на отдельном процессоре и изолирован от основной операционной системы. При выходе из этой изолированной среды злоумышленник может получить доступ к данным и компонентам, которые в противном случае были бы недоступны через каналы модема.

Идентификатор уязвимости — CVE-2026-58704. Нулевая уязвимость означает, что она использовалась в реальных атаках до появления исправления; в данном случае Google обнаружила признаки такой эксплуатации и закрыла брешь патчем.