Google закрыла уязвимость в модеме Pixel, которую уже использовали в атаках
Редакция XORit · Источники, использование AI и исправления
Google выпустила сентябрьское обновление безопасности для смартфонов Pixel и исправила в нём уязвимость CVE-2026-58704 в сотовом модеме. По шкале CVSS она получила 8,0 из 10 — высокий уровень опасности. Компания заявляет, что есть признаки ограниченной, целевой эксплуатации этой ошибки.
Проблема — логическая ошибка в коде модема, из-за которой обходится проверка прав. Это позволяет повысить привилегии, причём без каких-либо действий со стороны владельца устройства: дополнительных прав для эксплуатации не требуется, участие пользователя не нужно.
При этом атака не идёт через интернет. Вектор классифицирован как смежный: чтобы добраться до уязвимого окружения модема, атакующему нужно находиться рядом с устройством. На практике это сужает круг потенциальных целей, но не делает ошибку безобидной.
Модем — чувствительный компонент, отвечающий за связь устройства с мобильными сетями. Уязвимости в нём исторически привлекают внимание: они работают ниже большей части модели безопасности Android и дают путь к привилегированному доступу без вредоносных приложений и фишинга.
Google, как обычно, не раскрывает, кто именно эксплуатировал уязвимость, сколько устройств было атаковано и какие цели преследовались. В бюллетене нет указаний ни на конкретную группу, ни на разработчика коммерческого шпионского ПО. Ограниченный характер эксплуатации говорит о том, что она вряд ли была массовой.
CVE-2026-58704 — лишь одна из множества ошибок, закрытых в сентябрьском релизе Pixel: в списке также ядро, загрузчик, стек телефонии, GPU, Bluetooth, NFC и другие компоненты. Исправление входит в уровень безопасности от 5 сентября 2026 года. Владельцам поддерживаемых Pixel стоит установить обновление: подтверждение реальной эксплуатации меняет оценку риска.
Изображение: Google Public domain
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: securityaffairs.com ↗