CVE-2026-58704

Nome do Software Vulnerável e Versões Afetadas Google Pixel versões 6 a 11, Pixel Tablet e Pixel Fold (versões afetadas anteriores ao nível de patch de segurança 2026-09-05)

Description Um erro de lógica de alta gravidade no componente do Modem Celular de dispositivos Google Pixel permite a ignorar permissões. Esta falha permite que um invasor remoto localizado em uma rede de rádio adjacente ou próxima escale privilégios para contextos de execução de sistema ou modem elevados. O problema é uma falha zero-click, o que significa que não requer interação do usuário para ser explorada. Foram observados ataques reais limitados e direcionados, frequentemente associados a spyware comercial ou vigilância estatal contra indivíduos de alto valor. A exploração técnica ocorre dentro dos buffers de memória do baseband e envolve a evasão de portas de permissão internas via lógica de comunicação entre processos (IPC) do modem.

Recommendations Atualize todo o hardware Google Pixel para o nível de patch de segurança 2026-09-05 ou posterior. Como mitigação temporária em ambientes de alta ameaça, ative o Modo Avião e use redes Wi-Fi confiáveis para restringir a exposição de RF proximal. Para alvos de alto risco, considere ativar a Proteção Avançada do Android ou o Modo de Bloqueio.