Google fixes actively exploited Android zero-day on Pixel devices
Mis à jour :
Correction critique d’une faille zero-day sur Google Pixel
Google a publié ses correctifs de sécurité de septembre 2026 pour les appareils Pixel, corrigeant au total 110 vulnérabilités. Parmi celles-ci, une faille zero-day fait l’objet d’exploitations ciblées et limitées.
Points clés :
- Le correctif concerne le sous-composant modem cellulaire des appareils Pixel.
- En plus de la faille zero-day, la mise à jour traite 109 autres vulnérabilités, dont 12 failles d’exécution de code à distance (RCE) et 89 failles d’élévation de privilèges.
- Les appareils Pixel bénéficient de mises à jour distinctes du reste de l’écosystème Android en raison de leur matériel propriétaire.
Vulnérabilité majeure :
- CVE-2026-58704 : Faille critique liée à une erreur logique dans le modem cellulaire (défaut d’autorisation et échec des mécanismes de protection). Elle permet à un attaquant situé sur un réseau adjacent d’élever ses privilèges sans interaction de l’utilisateur ni privilèges d’exécution supplémentaires.
Recommandations :
- Appliquer immédiatement la mise à jour de sécurité de niveau “2026-09-05”.
- La procédure de mise à jour s’effectue via : Paramètres > Sécurité et confidentialité > Système et mises à jour > Mise à jour de sécurité, suivie d’un redémarrage de l’appareil.