Google corrige une faille d’escalade de privilèges du modem Pixel

Contexte de la vulnérabilité

Le 16 septembre 2026, Google a publié un correctif pour une vulnérabilité classée CVE-2026-58704 dans le modem cellulaire des smartphones Pixel. Le score CVSS de 8.0 la place dans la catégorie « high‑severity ». Selon le NVD, le défaut provient d’une erreur logique dans le code du modem qui autorise un contournement de permission, permettant une escalade de privilèges à distance sans interaction utilisateur. Google indique avoir détecté des signes d’exploitation ciblée limitée, mais ne précise ni le vecteur exact ni l’acteur responsable.

Cette faille s’inscrit dans un ensemble plus large de 109 vulnérabilités corrigées dans la mise à jour de septembre 2026 : 88 escalades de privilèges, 10 divulgations d’informations, 9 exécutions de code à distance et 2 dénis de service. Parmi elles, deux escalades de privilèges critiques affectent le noyau (CVE-2026-56914 et CVE-2026-58773), et 46 vulnérabilités critiques touchent des composants tels que BigOcean, le bootloader, l’IP Multimedia Subsystem (IMS) et le Trusted Execution Environment (TEE).

Mécanisme d’exploitation et portée

Le modem cellulaire agit comme une puce autonome exécutant son propre système d’exploitation, souvent basé sur Linux. La logique de contrôle d’accès du firmware du modem vérifie les privilèges avant d’accorder l’accès aux fonctions radio. Dans CVE-2026-58704, une condition mal implémentée permet à un code malveillant d’injecter des commandes au niveau du modem sans passer par les contrôles d’authentification du système Android. Cette injection peut être déclenchée depuis un réseau adjacent (par ex. un point d’accès Wi‑Fi ou une station de base) ; aucune interaction de l’utilisateur n’est requise, ce qui rend le vecteur « proximal/adjacent » particulièrement dangereux pour les appareils en zone de couverture.

Une escalade réussie du modem vers le système d’exploitation principal donne potentiellement accès aux privilèges root, aux clés de chiffrement stockées dans le TEE et aux données de l’utilisateur. La limitation observée (« exploitation ciblée ») suggère que les attaquants pourraient nécessiter un modèle de téléphone spécifique ou un accès physique à proximité, ce qui restreint la diffusion mais ne diminue pas la gravité technique.

Analyse des correctifs et recommandations

Google a publié les correctifs dans les niveaux de patch 2026‑09‑05 ou supérieurs. Le correctif modifie la logique de vérification des permissions du firmware du modem, introduisant des contrôles supplémentaires et renforçant la séparation entre le domaine du modem et le système Android. En parallèle, les correctifs du noyau (CVE‑2026‑56914, CVE‑2026‑58773) corrigent des chemins d’escalade de privilèges via des appels système mal filtrés, tandis que les mises à jour du bootloader, de l’IMS et du TEE corrigent des vulnérabilités critiques pouvant conduire à une exécution de code à distance.

Pour les utilisateurs, la mise à jour via Paramètres > Sécurité et confidentialité est la seule mitigation efficace. Les administrateurs d’entreprise doivent vérifier que les appareils Pixel sont inscrits dans un système de gestion mobile (MDM) capable de forcer le déploiement du patch. Enfin, la récurrence de vulnérabilités d’escalade de privilèges indique que le modèle de confiance entre le modem et le système d’exploitation principal mérite une réévaluation, notamment via l’isolation renforcée du firmware et l’audit continu du code du modem.