Google закрыла 110 уязвимостей в Pixel, включая эксплуатируемую 0-day

Google Pixel получают отдельные от Android обновления безопасности

Google выпускает для своих смартфонов Pixel отдельные обновления безопасности. Они дополняют ежемесячный Android Security Bulletin. В Pixel Update Bulletin Google описывает уязвимости, специфичные для устройств собственной разработки. Эти исправления не затрагивают смартфоны других производителей, так как те используют иные аппаратные и программные компоненты. Уязвимости могут сохраняться на устройствах с альтернативными операционными системами, поскольку аппаратная часть остается прежней. Установка исправлений в таких случаях зависит от конкретной ОС.

CVE-2026-58704 эксплуатируется в целевых атаках

Среди 110 уязвимостей, закрытых Google 15 сентября, выделяется CVE-2026-58704. Она находится в компоненте «Сотовый модем» и вызвана логической ошибкой в коде. Успешная эксплуатация позволяет повысить привилегии на смартфоне. Для атаки необходимы базовые привилегии на устройстве, а сама атака происходит через сотовую сеть. Это ограничивает возможность проведения атаки из произвольной точки через интернет. Злоумышленнику потребуется скомпрометировать сотовую сеть или заставить устройство подключиться к вредоносной базовой станции. Google отмечает признаки ограниченного использования CVE-2026-58704 в целевых атаках. Детали уязвимости остаются закрытыми для публичного доступа.

46 критических и 62 уязвимости высокого уровня опасности закрыты

Из 109 уязвимостей, помимо CVE-2026-58704, одна имеет умеренный уровень опасности. 62 уязвимости классифицированы как высокого уровня, а 46 — как критические. Девять из них относятся к категории RCE (Remote Code Execution), позволяя удаленно выполнить вредоносный код. Еще 88 уязвимостей относятся к категории EoP (Elevation of Privilege), расширяя права злоумышленника в системе. Десять уязвимостей могут привести к раскрытию информации (Information Disclosure, ID), а две — к отказу в обслуживании (Denial of Service, DoS).

Установить обновление системы безопасности

Владельцы Google Pixel могут установить обновление через меню: Настройки → Безопасность и конфиденциальность → Система и обновления → Обновление системы безопасности → Установить. Для завершения установки потребуется перезагрузка смартфона. Рекомендуется регулярно устанавливать обновления безопасности на любые смартфоны. Следует избегать установки приложений из сомнительных источников и проверять отзывы перед установкой из официальных магазинов. Использование надежного защитного решения также повышает безопасность устройства.

Источник: Kaspersky Daily