Zero-Day wird ausgenutzt: Google rät Pixel-Usern dringend zum Update

Google hat eine als Zero-Day eingestufte Sicherheitslücke in Pixel-Smartphones geschlossen, die nach Angaben des Unternehmens bereits für einige begrenzte und gezielte Angriffe ausgenutzt wurde.

Gezielte Attacken

Die unter CVE-2026-58704 geführte Schwachstelle steckt im Mobilfunkmodem der Geräte und wird mit einem hohen Schweregrad bewertet. Google empfiehlt daher allen Nutzern, die ein Pixel-Smartphone verwenden, umgehend das September-Update zu installieren. Dieses wurde mit dem benötigten Sicherheitspatch bereits am 5. September bereitgestellt.

Die Schwachstelle beruht laut der Beschreibung auf einem Fehler in der Berechtigungsprüfung des Modem-Codes. Ein Angreifer kann dadurch unter bestimmten Bedingungen seine Rechte auf dem Gerät ausweiten. Für eine erfolgreiche Ausnutzung des Fehlers sei dabei keine zusätzliche Ausführungsberechtigung und keine Interaktion des Nutzers erforderlich, hieß es. Die Attacke kann zudem aus der unmittelbaren Umgebung des betroffenen Geräts erfolgen.


Google nennt bislang keinen konkreten Angreifer oder eine Gruppe hinter den beobachteten Attacken. Die Formulierung, wonach CVE-2026-58704 nur begrenzt und gezielt ausgenutzt werde, deutet allerdings darauf hin, dass die Lücke nicht Teil einer breit eingesetzten Malware ist. Vielmehr dürften gezielt einige Nutzer attackiert worden sein, bei denen man sich so in den Besitz wertvoller Informationen bringen kann.

Update behebt viele Fehler

Das September-Update für Pixel schließt darüber hinaus zahlreiche weitere Sicherheitslücken. Im Pixel-Bulletin führt Google eine große Zahl von Schwachstellen auf, darunter mehrere als kritisch eingestufte Fehler. Betroffen sind unter anderem Modem, Telefonie, Bootloader, Trusted Execution Environment, Grafik- und Multimedia-Komponenten sowie verschiedene Google-spezifische Systembestandteile. Mehrere der kritischen Lücken könnten unter bestimmten Voraussetzungen eine Ausführung von Schadcode oder eine Rechteausweitung ermöglichen.

Auch das reguläre Android-Sicherheitsupdate für September enthält zahlreiche Korrekturen. Google bezeichnet eine der dort geschlossenen Schwachstellen als besonders schwerwiegend, da sie eine entfernte Codeausführung ohne zusätzliche Berechtigungen und ohne erforderliche Nutzerinteraktion ermöglichen könnte.


Siehe auch: