Pixel Modem零日CVE-2026-58704定向利用已修复

资讯专家

漏洞概述
Google 于 2026 年 9 月 15 日发布 Pixel 安全更新，修复已在定向攻击中被利用的零日漏洞 CVE-2026-58704。该漏洞位于 Pixel 蜂窝调制解调器组件，Google 表示已知存在“有限、定向利用”，并评为高危。

漏洞细节
CVE 记录显示，该漏洞是 Cellular Modem 中的权限绕过，源于代码逻辑错误，可导致远程（邻近/近场）权限提升。利用无需额外执行权限，也无需用户交互。Google 未将利用归因到具体威胁组织；原文认为调制解调器层级、零点击、有限定向等特征与以往商业间谍软件或国家支持攻击者行动相似。

补丁与其他修复
本次 Pixel 更新同时包含最新 Android 安全补丁，并修复 100 多个 Pixel 设备特定漏洞。其中近 50 个为严重级别，可导致远程代码执行或权限提升，影响多媒体子系统、VPU、调制解调器、电话、bootloader、TEE、libpixelimsmedia、GDMC、GSA、GPCA 等组件。其余多数为高危漏洞，利用后可能导致远程代码执行、权限提升、信息泄露和拒绝服务。

处置建议
Pixel 用户应尽快安装 2026 年 9 月安全更新。企业安全团队可盘点 Pixel 设备补丁级别，优先确认调制解调器相关组件是否已修复，并关注 Google 后续公告与定向利用迹象。