Sistemas Afectados
Dispositivos Google Pixel con nivel de parche de seguridad anterior al 5 de septiembre de 2026.
Descripción
Se debe a un error de lógica en la verificación de permisos dentro del componente del módem celular (Cellular Modem). Un atacante en una ruta de red adyacente o próxima puede aprovechar este fallo de autorización para eludir los controles del sistema y lograr una escalada remota de privilegios. La explotación no requiere interacción alguna por parte de la víctima (zero-click).
Recomendaciones
- Actualización inmediata: Actualizar los dispositivos Google Pixel al nivel de parche de seguridad de septiembre de 2026 (2026-09-05) o superior.
- Verificación de parches mediante MDM: En entornos corporativos, validar la aplicación del parche mediante soluciones de gestión de dispositivos móviles (MDM/EMM).
- Monitoreo de red y dispositivos: Monitorear comportamientos anómalos en el subsistema de telefonía o pérdida inusual de conectividad celular, así como la aparición de permisos o aplicaciones no autorizadas en el dispositivo.
Información de la Alerta
Código:
VENCERT-2026-084
VENCERT-2026-084
Severidad:
🔴 Crítica
🔴 Crítica
Estado:
Activa
Activa
CVE:
CVE-2026-58704
CVE-2026-58704
Publicado:
Sept. 22, 2026
Sept. 22, 2026