Google ha informado que una vulnerabilidad de alta gravedad en el módem celular de sus teléfonos Pixel ha sido explotada en el mundo real. La falla, registrada como CVE-2026-58704 con una puntuación CVSS de 8.0, permite una escalada de privilegios.
Según la descripción del error en la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST, en el módem celular existe una posible omisión de permisos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios remota (próxima o adyacente) sin necesidad de privilegios de ejecución adicionales, y no requiere interacción del usuario para su explotación.
En un aviso publicado el martes, Google reconoció haber encontrado indicios de que CVE-2026-58704 podría estar bajo explotación limitada y dirigida, pero no proporcionó más detalles sobre la naturaleza de los ataques ni sobre la identidad de los actores de amenazas implicados.
Además de CVE-2026-58704, Google ha corregido otras 109 fallas de seguridad como parte de las actualizaciones de Pixel de septiembre de 2026. De estas, 88 permiten escalada de privilegios, 10 permiten divulgación de información, nueve permiten ejecución remota de código y dos permiten denegación de servicio (DoS).
Entre las vulnerabilidades corregidas se incluyen dos fallos de escalada de privilegios de alta gravedad en componentes del kernel (CVE-2026-56914 y CVE-2026-58773), así como 46 vulnerabilidades de gravedad crítica en diversos componentes de Pixel, como BigOcean, Bootloader, el subsistema multimedia IP y el entorno de ejecución confiable, que podrían derivar en escalada de privilegios y ejecución remota de código.
Los niveles de parche de seguridad del 5 de septiembre de 2026 o posteriores resuelven todas las fallas identificadas. Se recomienda a los usuarios actualizar sus dispositivos a la última versión dirigiéndose a Ajustes > Seguridad y privacidad.
En junio de 2026, Google ya había lanzado parches para una falla de alta gravedad en el componente Framework de Android (CVE-2025-48595, puntuación CVSS 8.4) que, según indicó, estaba bajo explotación activa.
Deja una respuesta