Google Pixel Cihazlarında Yetkisiz Yetkilendirme Açığı (CVE-2026-58704)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-58704
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Google / Pixel
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 16.09.2026).
Özet
Google Pixel akıllı telefonların hücresel modemi, yetki kontrollerini atlatmaya ve ayrıcalık yükseltmeye olanak tanıyan bir hataya sahip.
Ayrıntılar
CISA'ya göre Google Pixel cihazlarında hücresel modemde bulunan yetkisiz yetkilendirme hatası, mantıksal bir hatadan kaynaklanıyor. Bu hata, saldırganların izin kontrollerini atlayarak cihazda daha yüksek ayrıcalıklar elde etmesini sağlayabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-19 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve cihazlara erişimi mümkün olduğunca sınırlayın.