GoogleがPixelのゼロデイ脆弱性を修正、緊急アップデート

Pixelの所有者は、9月のアップデートを急ぐべきです。Googleは、電話のモデムに影響を与える深刻度の高い脆弱性CVE-2026-58704を修正したと発表しました。この脆弱性は、限られた攻撃が確認されているとされています。攻撃者は、被害者のいかなる操作なしにデバイス上での権限を昇格させることが可能です。

CVE-2026-58704は、モデムの権限管理における論理的な誤りから発生しています。この脆弱性を利用することで、被害者の同意なしに権限を回避し、ターゲットとされたPixel上でより高い権限を取得できます。攻撃は、インターネットのどこからでも可能ではなく、ターゲットのネットワークに「隣接した」アクセスが必要です。

この条件は、大規模な機会を狙った攻撃の可能性を制限しますが、事前に選定されたターゲットに対するリスクは排除されません。Googleは、確認された攻撃の手法や被害者、攻撃者の身元についての詳細を提供していません。

同じアップデートで100以上の脆弱性が修正されています。CVE-2026-58704は、Googleが積極的な攻撃を報告した唯一の脆弱性ですが、9月のセキュリティパッチでは合計110の脆弱性が修正されています。これには、リモートコード実行を可能にする12の脆弱性と、権限昇格を引き起こす89の脆弱性が含まれています。