Google corrige une faille zero-day activement exploitée sur les modems Pixel

Google a corrigé le 16 septembre 2026 une faille de sécurité de sévérité élevée touchant le modem cellulaire de ses smartphones Pixel, référencée CVE-2026-58704, et pour laquelle l'entreprise a détecté des signes d'exploitation qu'elle qualifie elle-même de « limitée et ciblée ».

Le correctif fait partie du bulletin de sécurité Android de septembre 2026, qui referme au total 110 vulnérabilités sur l'ensemble de la plateforme, dont 12 permettent une exécution de code à distance et 89 une élévation de privilèges. CVE-2026-58704 appartient à cette seconde catégorie : une erreur de logique dans la gestion des permissions du modem cellulaire, qui permettrait à un attaquant d'élever ses privilèges sans la moindre intervention de la victime.

Qui est exposé, et comment ?

La faille nécessite ce que Google appelle un accès réseau adjacent : l'attaquant doit se trouver à proximité physique de l'appareil ciblé ou partager le même réseau local, ce qui exclut une exploitation opportuniste à grande échelle depuis Internet. C'est une nuance importante : ce n'est pas une faille qui permet de pirater n'importe quel Pixel à distance depuis n'importe où, mais un outil taillé pour des opérations ciblées, où l'attaquant a déjà un moyen de s'approcher de sa cible ou de son réseau.

Google n'a communiqué aucun détail sur la date de début de l'exploitation, l'identité des responsables ni le nombre de victimes touchées. Cette discrétion est habituelle lorsqu'une faille zero-day est liée à une activité d'espionnage encore en cours d'investigation.

Que faire ?

• Ouvrir Paramètres, puis Sécurité et confidentialité, puis Système et mises à jour, puis Mise à jour de sécurité.

• Installer le correctif de septembre 2026 dès qu'il est proposé.

• Redémarrer l'appareil pour que la mise à jour s'applique pleinement.

Les autres constructeurs utilisant des puces modem similaires pourraient être concernés par des correctifs à venir dans leurs propres calendriers de mise à jour, Google n'ayant pas précisé si la faille est propre à son intégration ou plus largement présente dans le composant modem lui-même.

Source

Google corrige une faille zero-day activement exploitée sur les Pixel, Clubic — voir aussi Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation, The Hacker News.