Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation
Mis à jour :
Vulnérabilité active dans le modem des Google Pixel
Google a confirmé l’exploitation active d’une faille critique au sein du modem cellulaire des appareils Pixel. Cette vulnérabilité permet une élévation de privilèges sans aucune interaction de l’utilisateur, ce qui en fait une menace de type “zero-click”.
Points clés :
- La faille fait l’objet d’attaques ciblées limitées.
- L’agence américaine CISA a intégré cette vulnérabilité à son catalogue des menaces exploitées (KEV), imposant des délais de mise à jour stricts pour les agences fédérales.
- Au total, la mise à jour de septembre 2026 corrige 110 vulnérabilités, incluant des failles de haute sévérité dans le noyau (Kernel), le chargeur de démarrage (Bootloader) et l’environnement d’exécution sécurisé (TEE).
Vulnérabilité critique :
- CVE-2026-58704 (Score CVSS : 8.0) : Erreur de logique dans le modem cellulaire permettant un contournement des permissions et une élévation de privilèges à distance.
Autres vulnérabilités notables :
- CVE-2026-56914 & CVE-2026-58773 : Élévation de privilèges dans les composants du noyau.
Recommandations :
- Mise à jour immédiate : Appliquer le correctif de sécurité daté du 2026-09-05 ou une version ultérieure.
- Procédure : Accéder à Paramètres > Sécurité et confidentialité sur l’appareil pour vérifier et installer les dernières mises à jour système disponibles.