CISA hat CVE-2026-58704 am 16. September 2026 in den Katalog der bekannten ausgenutzten Sicherheitslücken aufgenommen. Die Schwachstelle steckt im Mobilfunkmodem von Google-Pixel-Geräten und kann eine Rechteausweitung ermöglichen. Google hatte am Vortag bereits Hinweise auf eine begrenzte, gezielte Ausnutzung genannt.

Für Pixel-Nutzer ist die praktische Konsequenz klar: Das Gerät sollte den Sicherheits-Patchstand 2026-09-05 oder neuer anzeigen. Google führt diesen Patchstand als Behebung der im September-Bulletin aufgeführten Probleme, darunter CVE-2026-58704.

CISA verschärft die Dringlichkeit am 16. September

Google veröffentlichte sein Pixel-Sicherheitsbulletin am 15. September 2026. Darin wird CVE-2026-58704 als schwerwiegende Schwachstelle zur Rechteausweitung im Modem beschrieben. Google sprach von Hinweisen, dass die Lücke begrenzt und gezielt ausgenutzt worden sein könnte.

Einen Tag später nahm CISA die CVE in ihren Katalog der bekannten ausgenutzten Sicherheitslücken auf. Die Behörde begründete den Eintrag mit Anzeichen aktiver Ausnutzung. Für US-Bundesbehörden nennt der Katalog den 19. September 2026 als Frist für die Behebung; für andere Organisationen ist die Aufnahme ein deutliches Signal, die Aktualisierung nicht aufzuschieben.

Was CVE-2026-58704 technisch ermöglicht

Die Schwachstelle ist als fehlerhafte Autorisierung im Mobilfunkmodem klassifiziert. Eine Logikfehler im Code kann einen Berechtigungsumgehung ermöglichen und dadurch eine Rechteausweitung aus der Nähe beziehungsweise über ein benachbartes Netzwerk auslösen.

Die technischen Bedingungen lauten:

  • Angriffsvektor: benachbartes Netzwerk (AV:A)
  • Angriffskomplexität: niedrig (AC:L)
  • Erforderliche Berechtigungen: keine (PR:N)
  • Erforderliche Nutzerinteraktion: keine (UI:N)
  • CVSS-3.1-Bewertung von CISA-ADP: 8,8 – hoch

Das bedeutet auch: Ein Tippen auf einen Link, das Öffnen einer Datei oder eine andere aktive Handlung des Nutzers ist für die beschriebene Ausnutzung nicht erforderlich. Die dokumentierte Auswirkung ist eine Rechteausweitung. Eine beliebige Codeausführung ist damit nicht belegt.

Welche Pixel-Modelle betroffen sind

Das Google-Bulletin ordnet CVE-2026-58704 der Pixel-Modem-Komponente zu, nennt aber keine einzelnen Pixel-Modelle. Für die Aktualisierung ist deshalb der auf dem Gerät angezeigte Sicherheits-Patchstand entscheidend, nicht eine vermutete Modellliste.

Auch die konkrete Angriffsmethode, die betroffenen Opfer und die Identität der Angreifer wurden nicht veröffentlicht. Google beschreibt die Ausnutzung als begrenzt und gezielt; CISA spricht bei der späteren Katalogaufnahme von aktiver Ausnutzung.

So prüfst du den relevanten Patchstand

Öffne auf dem Pixel die Sicherheitsinformationen des Geräts und prüfe, ob als Android-Sicherheitsupdate 2026-09-05 oder ein neuerer Stand angezeigt wird. Falls ein älteres Datum eingetragen ist, installiere das angebotene September-Update und führe die Prüfung anschließend erneut durch.

Für CVE-2026-58704 nennt die technische Beschreibung kein sichtbares Warnsignal, an dem sich ein Angriff auf dem Gerät zuverlässig erkennen lässt. Wer vor der Aktualisierung einen Kontozugriff vermutet, sollte vorsichtshalber sensible Zugangsdaten ändern und Konten auf unbefugte Aktivitäten prüfen.