La vulnerabilidad CVE-2026-58704 afecta al módem celular de Google Pixel y ya figura en el catálogo de vulnerabilidades explotadas de CISA. La agencia estadounidense incorporó el fallo el 16 de septiembre de 2026, después de que Google indicara que existían señales de ataques limitados y dirigidos. Para los propietarios de un Pixel, la medida concreta es comprobar que el dispositivo tenga instalado el nivel de parche de seguridad 2026-09-05 o posterior.

Qué ocurrió el 16 de septiembre de 2026

Google publicó el 15 de septiembre su boletín de seguridad de Pixel con CVE-2026-58704 entre los fallos de alta gravedad del módem. La compañía señaló que había indicios de una explotación limitada y dirigida.

Al día siguiente, CISA añadió la vulnerabilidad a su catálogo KEV —Known Exploited Vulnerabilities— basándose en evidencias de explotación activa. Esa inclusión eleva la prioridad de aplicar la actualización, especialmente para las organizaciones que gestionan flotas de dispositivos.

Qué hace CVE-2026-58704

El fallo se debe a un error lógico que puede provocar un bypass de permisos en el módem celular. En la práctica, el problema puede permitir una elevación de privilegios remota desde una red adyacente.

La puntuación CVSS 3.1 asociada por CISA-ADP es 8,8 sobre 10, con gravedad alta. El vector de ataque es adyacente, la complejidad es baja, no se requieren privilegios previos y no hace falta interacción del usuario. Dicho de forma sencilla: no es necesario que la víctima pulse un enlace, abra un archivo o confirme un aviso para que se cumpla la condición de explotación descrita.

La vulnerabilidad afecta al componente de módem y no al funcionamiento general de Android como categoría abstracta. El alcance práctico depende del dispositivo Pixel concreto y de su estado de actualización.

La actualización que deben comprobar los propietarios de Pixel

Google indica que el nivel de parche 2026-09-05 o cualquier versión posterior corrige los problemas incluidos en su boletín de septiembre, entre ellos CVE-2026-58704.

Comprueba el nivel de parche de seguridad que aparece en la información del sistema del teléfono. Si figura una fecha anterior, instala la actualización de septiembre de 2026 cuando el dispositivo la ofrezca y vuelve a revisar el nivel después del reinicio.

La corrección es especialmente importante porque CISA ya clasifica el fallo como explotado. Google, por su parte, lo presentó inicialmente con una descripción más acotada: indicios de ataques limitados y dirigidos. Ambas comunicaciones sitúan el problema en el terreno de las vulnerabilidades que conviene corregir sin esperar a que aparezca una señal visible en el teléfono.