Pixel-Sicherheit: Google behebt Zero-Day-Lücke und 109 weitere Fehler
Veröffentlicht am: 16.09.2026 um 19:34 Uhr | Redaktion boerse-global.de
Google hat den Missbrauch einer bisher unbekannten Schwachstelle in seinen Pixel-Smartphones bestätigt. Das Unternehmen räumte ein, dass eine Sicherheitslücke im Mobilfunkmodem der Geräte für gezielte Angriffe in einem begrenzten Umfang ausgenutzt wurde. Mit der Veröffentlichung des jüngsten Sicherheitsupdates am 15. September 2026 reagiert der Konzern auf die Bedrohung und behebt zudem über einhundert weitere Fehler im System.
Schwere Sicherheitslücke im Mobilfunkmodem entdeckt
Die als CVE-2026-58704 identifizierte Schwachstelle betrifft das Mobilfunkmodem der Pixel-Geräte. Es handelt sich dabei um einen Logikfehler bei der Rechtevergabe, der eine unbefugte Ausweitung von Privilegien (Elevation of Privilege) ermöglicht. Die Lücke wurde mit einem CVSS-Score von 8,0 als hochriskant eingestuft.
Ein besonderes Risiko geht davon aus, dass die Ausnutzung ohne jegliche Interaktion durch den Nutzer erfolgen kann. Der Angreifer muss sich dafür jedoch in unmittelbarer Nähe zum Zielgerät befinden oder Zugriff auf ein angrenzendes Netzwerk haben.
Informationen über die Identität der Angreifer oder den genauen Umfang der betroffenen Nutzerschaft wurden nicht veröffentlicht. Bekannt ist jedoch, dass der entsprechende Fehlerbericht mit der Kennung A-484011314 ursprünglich privat eingereicht wurde, bevor Google die aktive Ausnutzung im Rahmen gezielter Attacken bestätigte.
Umfangreiches Patch-Paket für 21 Pixel-Modelle
Die Behebung der Zero-Day-Lücke erfolgt im Rahmen des Pixel-Updates für September 2026, das den Patch-Level 2026-09-05 trägt. Die Aktualisierung wird seit dem 15. September 2026 für insgesamt 21 Gerätetypen verteilt, was die Modellreihen vom Pixel 6 bis hin zum Pixel 10 umfasst. Die entsprechende Versionsnummer für diese Geräte wird mit CP3A.260905.009 angegeben.
Angesichts der Vielzahl kritischer Sicherheitslücken wird deutlich, wie wichtig eine proaktive Absicherung des eigenen Smartphones ist. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Neben der genannten Zero-Day-Schwachstelle adressiert das Update eine Vielzahl weiterer Probleme. Insgesamt wurden 109 zusätzliche Sicherheitsfehler behoben. Diese unterteilen sich in:
* 88 Fälle von Privilegieneskalation,
* 10 Schwachstellen zur Offenlegung von Informationen,
* 9 Lücken, die eine Code-Ausführung aus der Ferne (Remote Code Execution, RCE) ermöglichen,
* 2 Fehler, die Denial-of-Service-Zustände (DoS) herbeiführen können.
Unter den behobenen Fehlern befinden sich 46 als kritisch eingestufte Lücken. Sechs dieser kritischen Schwachstellen betrafen die Ausführung von Schadcode aus der Ferne in sensiblen Bereichen wie dem Modem, der Telefonie-Funktion sowie den Komponenten libpixelimsmedia und IMS. Weitere Korrekturen beziehen sich auf die Videoverarbeitungseinheit (VPU), den Bootloader und die vertrauenswürdige Ausführungsumgebung (TEE).
Während Hersteller Sicherheitslücken durch Updates schließen, lauern im digitalen Alltag oft noch weitere, unbemerkte Gefahren auf dem Smartphone. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie Sicherheitslücken schließen und Malware dauerhaft von Ihrem Gerät fernhalten. Kostenlosen Android-Sicherheits-Report herunterladen
Besonderheiten bei der Pixel-11-Serie und Support-Ende
Während die älteren Modellreihen das Sicherheitsupdate erhalten, fehlt die aktuelle Pixel-11-Serie bislang in der Liste für das September-Update. Diese Geräte verbleiben vorerst auf dem Patch-Level vom 1. September.
Für Besitzer älterer Hardware markiert das aktuelle Update zudem einen Wendepunkt in der Produktpflege. Für das Pixel 6 sowie das Pixel 6 Pro ist dies das letzte große geplante Sicherheitsupdate.
Der offizielle Support für diese beiden Modelle wird laut den vorliegenden Informationen im Oktober 2026 enden. Nutzern der betroffenen Geräte wird daher empfohlen, zeitnah auf neuere Modelle umzusteigen, um weiterhin von Sicherheitsaktualisierungen zu profitieren.
Mehr zum Thema bei TechCrunch: „Google says some Pixel phone owners were hacked in zero-day attacks“
