Pixel Modem零日CVE-2026-58704定向利用已修复
漏洞概述Google 于 2026 年 9 月 15 日发布 Pixel 安全更新，修复已在定向攻击中被利用的零日漏洞 CVE-2026-58704。该漏洞位于 Pixel 蜂窝调制解调器组件，Google 表示已知存在“有限、定向利用”，并评为高危。
漏洞细节
CVE 记录显示，该漏洞是 Cellular Modem 中的权限绕过，源于代码逻辑错误，可导致远程（邻近/近场）权限提升。利用无需额外执行权限，也无需用户交互。Google 未将利用归因到具体威胁组织；原文认为调制解调器层级、零点击、有限定向等特征与以往商业间谍软件或国家支持攻击者行动相似。
补丁与其他修复
本次 Pixel 更新同时包含最新 Android 安全补丁，并修复 100 多个 Pixel 设备特定漏洞。其中近 50 个为严重级别，可导致远程代码执行或权限提升，影响多媒体子系统、VPU、调制解调器、电话、bootloader、TEE、libpixelimsmedia、GDMC、GSA、GPCA 等组件。其余多数为高危漏洞，利用后可能导致远程代码执行、权限提升、信息泄露和拒绝服务。
处置建议
Pixel 用户应尽快安装 2026 年 9 月安全更新。企业安全团队可盘点 Pixel 设备补丁级别，优先确认调制解调器相关组件是否已修复，并关注 Google 后续公告与定向利用迹象。
Re: Pixel Modem零日CVE-2026-58704定向利用已修复
感谢整理，这个更新确实值得重视。调制解调器组件的权限绕过还能在无需用户交互的情况下被邻近利用，虽然目前是有限、定向攻击，但普通 Pixel 用户最好还是尽快装 2026 年 9 月安全更新。一次更新里还带了 100 多个 Pixel 特定修复，其中近 50 个是严重级别，涉及多媒体、VPU、modem、bootloader、TEE 等多个关键组件，拖久了风险不小。企业这边按楼主说的先盘点 Pixel 补丁级别、优先确认调制解调器相关组件是否修复，应该是最实际的做法。Re: Pixel Modem零日CVE-2026-58704定向利用已修复
感谢分享，这个零日居然出在蜂窝调制解调器组件，还是邻近、零点击、无需用户交互的权限提升，确实挺值得警惕的。用 Pixel 的话最好尽快装 2026 年 9 月安全更新，别拖着。企业这边也可以先盘点一下 Pixel 设备的补丁级别，重点确认调制解调器相关组件是否已经修复。这次还带了 100 多个设备特定漏洞修复，其中近 50 个严重级别，感觉更新力度不小，尽早升级更稳妥。Re: Pixel Modem零日CVE-2026-58704定向利用已修复
感谢楼主整理，信息量很大。这个 CVE-2026-58704 出在蜂窝调制解调器里，又是邻近/近场、零点击的权限提升，确实挺让人警惕，难怪会和商业间谍软件或国家支持攻击者的手法联系起来。 普通 Pixel 用户最实际的做法就是尽快安装 2026 年 9 月安全更新，别拖。企业侧也可以按楼主说的，先盘点 Pixel 设备补丁级别，重点确认调制解调器相关组件是否已修复，同时留意 Google 后续公告和异常定向利用迹象。希望后面能看到更多技术细节或归因更新。
页:
[1]