CVE-2026-58704
2026-09-15
18h34 +00:00
18h34 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE の情報
CISA KEV（既知の悪用された脆弱性）
脆弱性名 : Google Pixel Improper Authorization Vulnerability
必要な対策 : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
ランサムウェアキャンペーンでの悪用が確認済み : Unknown
追加日 : 2026-09-16 00h00 +00:00
対応期限 : 2026-09-19 00h00 +00:00
重要な情報
このCVEはCISA KEV（既知の悪用された脆弱性カタログ）により、積極的に悪用されている脆弱性として認定されています。CISAはこの脆弱性がサイバー犯罪者によって活発に悪用されていると判断しており、早急な対応を推奨しています。潜在的なサイバー攻撃からシステムを保護するために、このCVEのアップデートと修正対応を優先してください。
