VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
🔴 Crítica VENCERT-2026-084 CVE-2026-58704

Omisión de Autorización y Escalada de Privilegios en el Modem Celular de Google Pixel

Publicado: Sept. 22, 2026  ·  Estado: Activa

Sistemas Afectados

Dispositivos Google Pixel con nivel de parche de seguridad anterior al 5 de septiembre de 2026.

Descripción

Se debe a un error de lógica en la verificación de permisos dentro del componente del módem celular (Cellular Modem). Un atacante en una ruta de red adyacente o próxima puede aprovechar este fallo de autorización para eludir los controles del sistema y lograr una escalada remota de privilegios. La explotación no requiere interacción alguna por parte de la víctima (zero-click).

Recomendaciones

  • Actualización inmediata: Actualizar los dispositivos Google Pixel al nivel de parche de seguridad de septiembre de 2026 (2026-09-05) o superior.
  • Verificación de parches mediante MDM: En entornos corporativos, validar la aplicación del parche mediante soluciones de gestión de dispositivos móviles (MDM/EMM).
  • Monitoreo de red y dispositivos: Monitorear comportamientos anómalos en el subsistema de telefonía o pérdida inusual de conectividad celular, así como la aparición de permisos o aplicaciones no autorizadas en el dispositivo.

Información de la Alerta

Código:
VENCERT-2026-084
Severidad:
🔴 Crítica
Estado:
Activa
CVE:
CVE-2026-58704
Publicado:
Sept. 22, 2026
Volver a Alertas