Google Patches Pixel Modem Flaw Amid Знаки ограниченной целевой эксплуатации

Google раскрыла, что в дикой природе был обнаружен недостаток безопасности Pixel Cellular Modem. Уязвимость, отслеживаемая как CVE-2026-58704 (вычисление CVSS: 8.0), является пристрастным дефектом эскалации. "В клеточном модеме существует возможность обхода разрешения из-за логической ошибки в коде", согласно описанию сбоя в NIST National Insibility Database (NVD). "Это может привести к отдаленной (проксиматической/прилегающей) эскалации привилегий без необходимости дополнительных прав на исполнение. Во вторник Google признал, что нашел признаки того, что "CVE-2026-58704 могут находиться под ограниченной и целенаправленной эксплуатацией", но не смог поделиться какими-либо дополнительными сведениями о характере нападений на них, а также об их личности. Помимо CVE-2026-58704, Google устранил 109 других недостатков безопасности в рамках последней версии Pixel за сентябрь 2026 года. Из них 88 допускают эскалацию привилегий, 10 позволяют раскрывать информацию, 9 разрешают дистанционное исполнение кода и 2 допускают отказ в обслуживании (DOS). К их числу относятся два фактора повышенной уязвимости, связанных с повышенными привилегиями (CVE-2026-56914 и CVE2026-58773), а также 46 факторов уязвимости к критическим рискам в различных компонентах Pixel, таких как BigOcean, Bootloader, IP Multimedia подсистема и доверительная исполнительская среда, которые могут привести к эскалации привилегий и дистанционному исполнению кодов. Уровень безопасности 2026-09-05 или позднее устраняет все…