Google xác nhận lỗ hổng modem Pixel bị lợi dụng; Pixel 11 chưa nhận bản vá đầy đủ

Tóm tắt nhanh

• Google phát hành bản cập nhật bảo mật tháng 9 vào ngày 15/9, đóng 110 lỗ hổng và ghi nhận một lỗ hổng đang bị tấn công giới hạn.
• Lỗ hổng bị khai thác được theo dõi là CVE-2026-58704, liên quan đến modem và cho phép leo thang đặc quyền không cần tương tác người dùng.
• Google mô tả khai thác là ‘limited, targeted’ (tấn công có mục tiêu, phạm vi hạn chế) và gọi đây là một lỗ hổng bị lợi dụng trong tự nhiên.
• Bản vá tháng 9 có build CP3A.260905.009, phát hành cho 21 thiết bị từ Pixel 6 đến Pixel 10a, Pixel Fold và Pixel Tablet; sau cài đặt, mức bản vá là 2026-09-05.
• Pixel 11 series không có trong danh sách nhận bản cập nhật 15/9; các máy này đã nhận hai bản vá trong tháng, cả hai đều ở mức patch 2026-09-01.
• Google chưa xác nhận liệu CVE-2026-58704 có ảnh hưởng tới Pixel 11 hay khi nào dòng này sẽ được cập nhật lên Android 17 QPR1.
• Báo cáo của TechCrunch và 9to5Google ghi nhận khai thác là kiểu 'zero-click' (không cần nạn nhân tương tác) và có thể vượt rào an toàn của modem vào dữ liệu máy.
• CISA cảnh báo đây là 'known exploited vulnerability' và các nguồn nhắc đến rủi ro lỗ hổng kiểu này thường bị lợi dụng bởi nhà cung cấp phần mềm gián điệp.
• Pixel 6 và 6 Pro (ra mắt 2021) sẽ hết chính sách cập nhật lớn sau tháng 10/2026 theo cam kết 5 năm của Google; bản cập nhật quý này là bản lớn cuối cùng.
• Người dùng Pixel 6–Pixel 10 được khuyến nghị kiểm tra và cài bản vá; người dùng Pixel 11 hiện không có bản vá mới để tải về.

Tóm tắt tự động bằng AI từ 3 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.