Pixel Patchday September 2026: Mehrere Schwachstellen
WID-SEC-2026-3407 · primera publicación 16.09.2026 · actualizado 16.09.2026 · CVSS 8,8
De qué se trata
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- einen Denial-of-Service-Zustand herbeizuführen
- vertrauliche Informationen offenzulegen
¿Me afecta?
Afectados según el BSI:
- Google Android Pixel <2026-09-05
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Google Android Pixel 2026-09-05
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-58704: explotada en la práctica según la CISA, en el catálogo desde el 16.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Pixel Update Bulletin—September 2026 vom 2026-09-15 source.android.com
CVE: CVE-2026-0159, CVE-2026-0170, CVE-2026-0171, CVE-2026-0177, CVE-2026-0179, CVE-2026-0183, CVE-2026-0186, CVE-2026-0187, CVE-2026-0189, CVE-2026-0192, CVE-2026-0194, CVE-2026-0197, CVE-2026-0199, CVE-2026-0200, CVE-2026-28589, CVE-2026-55301, CVE-2026-55302, CVE-2026-55304, CVE-2026-55305, CVE-2026-55306 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.