---
title: 谷歌修复在Pixel设备上被积极利用的Android零日漏洞
url: https://www.dataloco.com/zh/pixelandroid
published: 2026-09-19T04:34:07+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-android-zero-day-on-pixel-devices/
organizations: Google
publisher: Dataloco
---

# 谷歌修复在Pixel设备上被积极利用的Android零日漏洞

谷歌已发布2026年9月的安全补丁，以修复影响其Pixel设备的110个漏洞，其中包括一个在针对性攻击中被积极利用的零日漏洞。

谷歌在周三警告称：“有迹象表明CVE-2026-58704可能正在受到有限的针对性利用。”

“所有支持的谷歌设备将收到2026-09-05的补丁更新。我们鼓励所有客户接受这些更新。”

这一高严重性安全漏洞源于授权不当和保护机制失败，影响调制解调器子组件。成功利用该漏洞可以使攻击者在不需要用户交互的低复杂度攻击中，通过访问相邻网络和基本权限来提升权限。

今日发布的安全报告中指出：“在蜂窝调制解调器中，由于代码中的逻辑错误，可能存在权限绕过。”该漏洞可能导致在不需要额外执行权限的情况下，远程（邻近）权限提升。

谷歌在本月的Pixel更新公告中标记了其他109个安全问题，包括12个远程代码执行和89个权限提升漏洞，这些漏洞被评为关键或高严重性。

虽然谷歌Pixel设备也运行Android，但由于谷歌直接控制的独特硬件平台及其独特功能和能力，它们会单独接收安全更新和错误修复，而不是向Android原始设备制造商分发的标准每月补丁。

为了应用本月的安全更新，Pixel用户必须前往设置 > 安全与隐私 > 系统与更新 > 安全更新，点击安装，并重启设备以完成更新过程。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-5)
- [Bahasa Indonesia](https://www.dataloco.com/id/google-memperbaiki-celah-keamanan-zero-day-android-yang-dieksploitasi-aktif-pada-perangkat-pixel)
- [العربية](https://www.dataloco.com/ar/shrk-google-taaalg-thghr-yom-sfr-mstghl-bnshat-fy-aghz-pixel)
- [हिन्दी](https://www.dataloco.com/hi/google-na-pixel-upakaranae-para-sakaraya-nprpa-sa-isatamal-ka-gaii-android-jara-da-khama-ka-thaka-kaya)