谷歌Pixel调制解调器零日漏洞遭利用，CISA要求联邦机构3天内修补

据 The Register 报道，谷歌披露Pixel手机蜂窝调制解调器存在高危不当授权漏洞CVE-2026-58704，可能已遭有限、定向的在野利用。攻击可在无需用户交互的情况下绕过权限检查并提升权限，属于零点击攻击路径。

美国网络安全与基础设施安全局（CISA）已将该CVE加入已知被利用漏洞（KEV）目录，并给联邦机构仅3天时间，要求在2026年9月19日前完成修补。谷歌已在9月安全更新中提供修复，用户应及时安装。