Google ha pubblicato il bollettino Pixel di settembre 2026 e segnala indicazioni secondo cui CVE-2026-58704 potrebbe essere oggetto di sfruttamento limitato e mirato. La vulnerabilità riguarda il modem ed è classificata High come escalation dei privilegi. Per i Pixel supportati, il controllo pratico è verificare che il livello patch di sicurezza sia 2026-09-05 o successivo.
Google incoraggia tutti i proprietari di dispositivi supportati ad accettare l’aggiornamento. Non serve installare firmware da fonti esterne: se l’OTA non compare ancora, conviene controllare manualmente, verificare la data della patch installata e attendere il rollout ufficiale destinato al proprio modello.
CVE-2026-58704: cosa dice esattamente Google
Nel Pixel Update Bulletin di settembre 2026, pubblicato il 15 settembre, Google inserisce una nota specifica su CVE-2026-58704: esistono indicazioni che la vulnerabilità possa essere sottoposta a sfruttamento limitato e mirato.
È importante mantenere questa formulazione. Il bollettino non descrive una campagna indiscriminata contro tutti gli utenti Pixel e non fornisce dettagli pubblici sufficienti per ricostruire una catena d’attacco completa. Il dato operativo, però, è chiaro: la vulnerabilità è corretta dall’aggiornamento e non conviene restare volontariamente su una patch precedente.
Quale patch deve avere il Pixel
Google specifica che i dispositivi Pixel supportati ricevono un aggiornamento al livello 2026-09-05. Un livello patch 2026-09-05 o successivo comprende le correzioni del bollettino Pixel di settembre e quelle previste dal bollettino Android dello stesso mese.
Se vuoi capire come leggere la data mostrata nelle impostazioni, puoi usare la nostra guida su come controllare la patch di sicurezza Android. La data della patch Android non va confusa con quella dell’aggiornamento di sistema Google Play: sono due componenti differenti.
| Controllo | Situazione | Azione |
|---|---|---|
| Patch 2026-09-05 o successiva | Correzioni del bollettino Pixel incluse | Mantieni aggiornato il dispositivo |
| Patch precedente al 2026-09-05 | Aggiornamento ancora necessario | Controlla subito gli update di sistema |
| OTA non disponibile | Rollout non ancora arrivato o modello non più supportato | Verifica supporto e ricontrolla tramite canali ufficiali |
Come aggiornare il Google Pixel
- Apri Impostazioni.
- Vai in Sistema.
- Apri la sezione dedicata agli aggiornamenti software.
- Avvia il controllo manuale degli aggiornamenti.
- Installa il pacchetto proposto da Google.
- Riavvia il telefono quando richiesto.
- Dopo il riavvio, controlla nelle informazioni di Android che il livello patch sia 2026-09-05 o successivo.
Il nome esatto delle voci può cambiare leggermente tra build, ma il principio non cambia. Se il telefono trova un aggiornamento ufficiale, installalo prima di tentare procedure avanzate.
Perché CVE-2026-58704 non è l’unica correzione importante
Il bollettino Pixel contiene numerose vulnerabilità aggiuntive rispetto al bollettino Android generale. Tra quelle classificate Critical compaiono CVE-2026-55318, nel componente IP Multimedia Subsystem, e CVE-2026-55343, in libpixelimsmedia. Entrambe sono indicate da Google come vulnerabilità di tipo RCE.
Il pacchetto corregge inoltre problemi High in Bluetooth, telefonia, NFC, bootloader, System UI, pKVM e altri componenti Pixel. Per questo non conviene trattare l’update come una patch destinata a una sola CVE: il livello 2026-09-05 chiude un insieme più ampio di problemi.
Il quadro generale delle correzioni Android del mese è disponibile anche nel nostro approfondimento sulla patch Android di settembre 2026, che distingue il livello 2026-09-01 dal livello completo 2026-09-05.
Cosa fare se il Pixel resta su una patch precedente
Se il tuo Pixel supportato mostra ancora una data precedente, ripeti il controllo degli aggiornamenti dopo qualche ora e assicurati di avere batteria sufficiente, una connessione stabile e spazio libero. I rollout possono arrivare in momenti differenti e la pubblicazione del bollettino non garantisce che ogni telefono riceva l’OTA nello stesso minuto.
- Non scaricare pacchetti da siti casuali per anticipare l’OTA.
- Non disattivare protezioni di sistema per installare una patch non verificata.
- Non confondere l’aggiornamento di sistema Google Play con la patch firmware Pixel.
- Se il dispositivo non è più supportato, valuta il rischio in base all’uso e ai dati conservati.
Serve un reset di fabbrica dopo l’aggiornamento?
No, normalmente non serve. Un reset non aggiunge la patch e non migliora la protezione rispetto a una vulnerabilità già corretta dal firmware. Installa l’aggiornamento, riavvia e verifica la data della patch. Il ripristino di fabbrica ha senso soltanto per problemi separati e dopo un backup completo.
Come verificare che la correzione sia davvero installata
- Apri le informazioni sul sistema dopo il riavvio.
- Controlla il livello patch di sicurezza Android.
- Verifica che sia 2026-09-05 o una data successiva.
- Controlla separatamente anche l’aggiornamento di sistema Google Play.
- Se gestisci più Pixel, verifica ogni dispositivo singolarmente: una patch installata su un telefono non prova che gli altri abbiano completato il rollout.
La risposta pratica è quindi semplice: se usi un Pixel supportato, porta il telefono al livello patch 2026-09-05 o successivo appena l’aggiornamento viene proposto. CVE-2026-58704 merita attenzione per la nota di Google sul possibile sfruttamento limitato e mirato, ma l’update è utile anche per le altre vulnerabilità critiche e High corrette nello stesso pacchetto.
