Pixel-Modem-Schwachstelle ausgenutzt, Google patcht sie

Google hat offengelegt, dass eine Schwachstelle im Pixel-Mobilfunkmodem, die als CVE-2026-58704 geführt wird, begrenzt gezielt ausgenutzt wurde. Die Schwachstelle ist ein Privilegien-Erweiterungsproblem, und die am Dienstag veröffentlichte Google-Mitteilung besagt, dass das Unternehmen Hinweise darauf gefunden hat, dass die Schwachstelle möglicherweise aktiv in Angriffen genutzt wird. Laut der NIST National Vulnerability Database kann ein Logikfehler im Modemcode eine Berechtigungsumgehung ermöglichen, was zu einer Remote-Privilegien-Erweiterung (proximal/angrenzend) führt, ohne dass zusätzliche Ausführungsprivilegien erforderlich sind und ohne Benutzerinteraktion.

Das Mobilfunkmodem ist der Chip, der ein Telefon für Anrufe und Daten mit dem Mobilfunknetz verbindet, und es läuft mit eigener separater Software. Die Schwachstelle hat einen CVSS-Score von 8,0, was im hohen Schweregradbereich liegt. In einfachen Worten bedeutet Privilegien-Erweiterung, dass ein Angreifer mehr Zugriffsrechte erlangen kann, als er normalerweise haben sollte, in diesem Fall innerhalb des Mobilfunkmodems des Telefons. Die Beschreibung Remote (proximal/angrenzend) bedeutet, dass ein Angreifer wahrscheinlich in Funkreichweite oder auf einem nahegelegenen Netzwerkpfad sein muss, aber das Opfer muss nicht auf einen Link klicken oder eine Datei öffnen. Am 16. September 2026 hat die U.S. Cybersecurity and Infrastructure Security Agency (CISA) CVE-2026-58704 in ihren Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen, eine Liste von Sicherheitsschwachstellen, die von Angreifern aktiv genutzt werden. CISA beschrieb das Problem als eine Schwachstelle der unzulässigen Autorisierung im Mobilfunkmodem und erklärte, dass ein Logikfehler es einem Angreifer ermöglichen könnte, Berechtigungsprüfungen zu umgehen und Privilegien zu erweitern. Bundesbehörden der Federal Civilian Executive Branch wurden angewiesen, die Korrekturen bis zum 19. September 2026 anzuwenden. Da der Exploit keinen Klick oder das Öffnen einer Datei erfordert, gilt er als Zero-Click-Angriff.

Das Pixel-Update vom September 2026 behebt CVE-2026-58704 und 109 weitere Sicherheitsschwachstellen. Von diesen anderen Korrekturen betreffen 88 die Privilegien-Erweiterung, 10 die Offenlegung von Informationen, 9 die Remote-Codeausführung und 2 die Dienstverweigerung. Zwei Privilegien-Erweiterungsschwachstellen mit hohem Schweregrad in Kernel-Komponenten (dem Kern des Betriebssystems) werden als CVE-2026-56914 und CVE-2026-58773 geführt. Das Update patcht außerdem 46 Schwachstellen mit kritischem Schweregrad in Pixel-Komponenten, darunter BigOcean, Bootloader (die Software, die das Gerät startet), IP Multimedia Subsystem (der Teil, der Sprach- und Videoanrufe über mobile Daten abwickelt) und Trusted Execution Environment (ein sicherer Bereich für sensible Vorgänge). Diese kritischen Probleme könnten zu Privilegien-Erweiterung oder Remote-Codeausführung führen. Google gibt an, dass der Sicherheitspatch-Level 2026-09-05 oder später alle identifizierten Schwachstellen behebt. Benutzer können das Update installieren, indem sie zu Einstellungen, dann Sicherheit & Datenschutz gehen und der Update-Aufforderung folgen.

Die aktiv ausgenutzte Modem-Schwachstelle ist kein Einzelfall in den jüngsten Google-Updates. Im Juni 2026 patchte Google CVE-2025-48595, eine Schwachstelle mit hohem Schweregrad in der Android-Framework-Komponente mit einem CVSS-Score von 8,4, und erklärte, dass diese Schwachstelle aktiv ausgenutzt wurde. Für Website-Besitzer und IT-Teams ist die Verbindung zur Hosting- und Website-Sicherheit direkt. Viele Menschen nutzen dasselbe Telefon, um WordPress-Dashboards, Hosting-Control-Panels, Firmen-E-Mails und Zwei-Faktor-Authentifizierungscodes zu verwalten. Wenn ein Angreifer erhöhte Rechte auf dem Telefon erlangt, kann dieses Gerät nicht mehr als vertrauenswürdig für den Schutz von Logins, Nachrichten oder gespeicherten Anmeldeinformationen angesehen werden, was wiederum die von ihm aus zugegriffenen Websites und Konten gefährdet. Telefon-Updates als Teil der Infrastruktursicherheit zu behandeln, ist heute eine Routineanforderung. IT-Teams, die bereits Server, Router und Content-Management-Systeme patchen, sollten die für administrative Zugriffe verwendeten Telefone mit derselben Dringlichkeit behandeln.

Google hat keine Details darüber mitgeteilt, wer hinter der begrenzten gezielten Ausnutzung steckt oder wie die Angriffe genau durchgeführt werden. Die Mitteilung beschreibt weder den Bedrohungsakteur noch die Angriffskette. Da die Schwachstelle still und ohne jegliche Interaktion des Gerätebesitzers ausgelöst werden kann, ist die sicherste Reaktion, das Update vom September 2026 zu installieren, sobald es verfügbar ist. Nach dem Update sollten Benutzer bestätigen, dass der Android-Sicherheitspatch-Level 2026-09-05 oder ein späteres Datum anzeigt. In der Mitteilung wird keine Problemumgehung beschrieben; der Patch selbst ist die Abhilfe. Benutzer, die das Update verzögern, bleiben einer Schwachstelle ausgesetzt, die ohne ihr Zutun ausgelöst werden kann, weshalb der Patch als dringend behandelt werden sollte, auch ohne öffentliche Exploit-Beschreibung.

Für Organisationen, die Websites, Hosting-Infrastruktur und die zu deren Verwaltung genutzten Telefone verwalten, kann eine sicherheitsorientierte IT- und Beratungspraxis wie AEU-I helfen, wiederkehrende Herstellerhinweise wie diesen in einen durchgesetzten Patch-Zeitplan umzuwandeln.