AKTUELL
Pixel-Modem-Lücke CVE-2026-58704 wird gezielt ausgenutzt
Die Pixel-Modem-Lücke CVE-2026-58704 wird bereits bei begrenzten, gezielten Angriffen ausgenutzt. Google hat den hoch eingestuften Fehler mit dem Pixel-Update vom September 2026 geschlossen; die US-Sicherheitsbehörde CISA führt ihn seit dem 16. September in ihrem Katalog nachweislich ausgenutzter Schwachstellen. Besitzer eines unterstützten Pixel-Smartphones sollten das Update installieren und anschließend prüfen, ob der Android-Sicherheitspatch vom 5. September 2026 oder ein neuerer Stand eingetragen ist.
Warum die Pixel-Modem-Lücke CVE-2026-58704 relevant ist
CVE-2026-58704 steckt nach dem offiziellen Schwachstelleneintrag im Mobilfunkmodem. Ein Logikfehler kann dazu führen, dass Berechtigungsprüfungen umgangen werden. Dadurch ist eine Ausweitung von Rechten aus der Ferne möglich, wenn sich ein Angreifer in der erforderlichen Funk- oder Netznähe befindet. Eine bewusste Aktion des Smartphone-Besitzers ist laut CVE-Datensatz nicht nötig. CISA bewertet die Lücke mit 8,8 von 10 Punkten.
Die Einstufung als Berechtigungsausweitung ist wichtig: Sie bedeutet nicht automatisch, dass jeder beliebige Angreifer aus dem Internet ein Pixel vollständig übernehmen kann. Solche Lücken können jedoch ein entscheidender Bestandteil einer Angriffskette sein, weil sie Schutzgrenzen innerhalb des Geräts überwinden. Das Modem verarbeitet Mobilfunkkommunikation weitgehend außerhalb der gewöhnlichen Android-App-Umgebung. Ein Fehler in dieser Ebene ist deshalb besonders sensibel.
Google nennt im Pixel-Sicherheitsbulletin für September 2026 Hinweise auf eine begrenzte, gezielte Ausnutzung. Wer die Angriffe durchgeführt hat, wie viele Geräte betroffen waren und gegen welche Personen sie sich richteten, geht aus der Veröffentlichung nicht hervor. Auch eine genaue Liste der von CVE-2026-58704 betroffenen Pixel-Modelle veröffentlicht Google dort nicht. Aussagen über eine breite Angriffswelle oder bestimmte Täter wären daher nicht belegt.
Patchstand vom 5. September schließt die Lücke
Nach Angaben von Google behebt der Patchstand 2026-09-05 oder neuer sämtliche für ein unterstütztes Google-Gerät anwendbaren Fehler aus dem Pixel-Bulletin und dem allgemeinen Android-Bulletin für September. Das Unternehmen verteilt das Update schrittweise. Abhängig von Gerät und Mobilfunkanbieter kann es daher zeitversetzt eintreffen.
Pixel-Nutzer können in den Einstellungen unter „System“ und „Softwareupdate“ manuell nach einer Aktualisierung suchen. Nach der Installation ist ein Neustart sinnvoll, damit die korrigierten Komponenten geladen werden. Der eingetragene Stand des Android-Sicherheitsupdates lässt sich anschließend in den Geräteinformationen bei der Android-Version kontrollieren. Entscheidend ist das Datum 5. September 2026 oder ein späterer Patchstand. Ein aktuelles Google-Play-Systemupdate allein ersetzt dieses Betriebssystemupdate nicht.
Steht das Update noch nicht bereit, ist das für sich genommen kein Hinweis auf eine Kompromittierung. Googles Hinweise zu Pixel-Softwareupdates erklären, dass die Verteilung stufenweise erfolgt und von Modell sowie Mobilfunkanbieter abhängen kann. Nutzer sollten die Suche später erneut anstoßen und keine Firmware aus unbekannten Quellen installieren.
CISA setzt die Lücke auf ihre Prioritätenliste
Die CISA nahm CVE-2026-58704 am 16. September in den Known Exploited Vulnerabilities Catalog auf. Dieser Katalog enthält Schwachstellen, deren Ausnutzung in der Praxis belegt ist. Die für den 19. September gesetzte Frist richtet sich an betroffene US-Bundesbehörden und ist keine rechtliche Vorgabe für private Nutzer in Deutschland. Sie unterstreicht jedoch, dass die Installation des verfügbaren Patches nicht aufgeschoben werden sollte.
Der aktuelle Fall ist vom bereits bei gadgetChecks behandelten allgemeinen Android-Sicherheitsupdate für September 2026 zu unterscheiden. Das frühere Android-Bulletin beschrieb acht kritische Lücken zur Ausführung von Code aus der Ferne, meldete für diese Fehler aber keine bestätigte aktive Ausnutzung. Das später veröffentlichte Pixel-Bulletin ergänzt gerätespezifische Korrekturen und nennt mit CVE-2026-58704 nun ausdrücklich einen Fehler, der bereits für gezielte Angriffe verwendet wird.
Was Nutzer jetzt tun sollten
Die wichtigste Schutzmaßnahme ist das offizielle Pixel-Update. Ein Austausch der SIM-Karte, ein Zurücksetzen aller Kontopasswörter oder ein Werksreset ist allein aufgrund der Sicherheitsmeldung nicht erforderlich. Google hat keine öffentlich nutzbaren Erkennungsmerkmale veröffentlicht, mit denen Betroffene einen Angriff zuverlässig selbst feststellen könnten. Wer konkrete Auffälligkeiten bemerkt oder zu einem besonders gefährdeten Personenkreis gehört, sollte das Gerät nach der Aktualisierung fachkundig untersuchen lassen, statt durch ungezielte Änderungen mögliche Spuren zu vernichten.
Für die meisten Pixel-Besitzer bleibt der praktische Ablauf überschaubar: Update suchen, installieren, neu starten und den Sicherheitsstand kontrollieren. Die begrenzte Zielauswahl spricht gegen eine wahllose Massenkampagne. Der bestätigte Einsatz der Lücke zeigt zugleich, warum der sichtbare Patchstand wichtiger ist als die bloße Annahme, automatische Updates würden irgendwann ausreichen.
Stand der Recherche: 17. September 2026, 11:41 Uhr CEST
Hauptquellen
- Google: Pixel Update Bulletin – September 2026
- Google Pixel-Hilfe: Softwareupdates auf Pixel-Smartphones
- CISA: Known Exploited Vulnerabilities Catalog
- CVE.org: Datensatz zu CVE-2026-58704
Transparenzhinweis: gadgetChecks hat die Schwachstelle und mögliche Angriffswege nicht selbst praktisch getestet. Der Beitrag beruht auf den verlinkten Originalunterlagen und einer unabhängigen Gegenprüfung.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
Was sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnen
