Google vá lỗi modem Pixel, ghi nhận dấu hiệu khai thác có mục tiêu
"Google disclosed and patched CVE-2026-58704, a high-severity privilege escalation flaw in the Pixel cellular modem caused by a logic error that could allow remote adjacent/proximal escalation without user interaction. The company said the issue may have been under limited, targeted exploitation and released September 2026 Pixel security updates that also fix 109 additional vulnerabilities; patch level 2026-09-05 or later resolves the affected issues."
Rủi ro bảo mật cao do leo thang đặc quyền từ xa và có dấu hiệu khai thác có mục tiêu; cần ưu tiên vá ngay để giảm nguy cơ bị chiếm quyền trên thiết bị Pixel.
Có thể ảnh hưởng đến thiết bị di động doanh nghiệp dùng Pixel, làm tăng rủi ro gián đoạn và lộ dữ liệu; cần đẩy nhanh cập nhật để giảm chi phí xử lý sự cố.
Google đã công bố và vá CVE-2026-58704, một lỗi leo thang đặc quyền mức nghiêm trọng cao trong Pixel Cellular Modem. Theo mô tả từ NVD, lỗi này xuất phát từ logic error trong mã, có thể dẫn đến bypass quyền và cho phép leo thang đặc quyền từ xa trong phạm vi gần/adjacent mà không cần tương tác người dùng.
Trong bản khuyến cáo phát hành ngày thứ Ba, Google cho biết đã thấy dấu hiệu cho thấy CVE-2026-58704 có thể đang bị khai thác hạn chế, có mục tiêu. Hãng không công bố thêm chi tiết về cách tấn công hay tác nhân đứng sau.
Ngoài lỗ hổng này, bản cập nhật bảo mật Pixel tháng 9/2026 còn khắc phục 109 lỗ hổng khác, gồm 88 lỗi leo thang đặc quyền, 10 lỗi rò rỉ thông tin, 9 lỗi thực thi mã từ xa và 2 lỗi từ chối dịch vụ. Google cho biết mức vá 2026-09-05 hoặc mới hơn sẽ xử lý toàn bộ các vấn đề đã xác định.
Khuyến nghị: quản trị viên và người dùng nên cập nhật thiết bị ngay qua Settings > Security & privacy và xác nhận security patch level 2026-09-05 trở lên.