Google corrige una vulnerabilidad de «día cero» de Android que se estaba explotando activamente en los dispositivos Pixel

La com­pa­ñía Goo­gle ha lan­za­do las co­rrec­cio­nes de se­gu­ri­dad co­rres­pon­dien­tes a sep­tiem­bre de 2026 orien­ta­das a so­lu­cio­nar un total de cien­to diez vul­ne­ra­bi­li­da­des en sus dis­po­si­ti­vos Pixel. Entre estos fa­llos se in­clu­ye una vul­ne­ra­bi­li­dad de día cero que ya está sien­do apro­ve­cha­da en ata­ques di­ri­gi­dos li­mi­ta­dos, por lo que la em­pre­sa ha ins­ta­do a todos sus usua­rios a acep­tar las ac­tua­li­za­cio­nes para al­can­zar el nivel de par­che de ese mes.

El pro­ble­ma de se­gu­ri­dad de gra­ve­dad alta se ori­gi­na en de­bi­li­da­des de au­to­ri­za­ción inade­cua­da y fa­llos en los me­ca­nis­mos de pro­tec­ción den­tro del sub­com­po­nen­te del módem. Esto per­mi­te que un ata­can­te con ac­ce­so a una red ad­ya­cen­te y pri­vi­le­gios bá­si­cos logre una es­ca­la­da de pri­vi­le­gios a tra­vés de ata­ques sen­ci­llos que no exi­gen la in­ter­ac­ción del usua­rio, de­bi­do a un error ló­gi­co que fa­ci­li­ta un ac­ce­so no au­to­ri­za­do.

Adi­cio­nal­men­te, el bo­le­tín in­clu­ye otros cien­to nueve pro­ble­mas de se­gu­ri­dad, que abar­can vul­ne­ra­bi­li­da­des de eje­cu­ción re­mo­ta de có­di­go y de ele­va­ción de pri­vi­le­gios con ca­li­fi­ca­ción crí­ti­ca o alta. De­bi­do a su hard­wa­re ex­clu­si­vo, los dis­po­si­ti­vos Pixel re­ci­ben ac­tua­li­za­cio­nes in­de­pen­dien­tes de los par­ches men­sua­les es­tán­dar de An­dro­id, las cua­les se pue­den ins­ta­lar ac­ce­dien­do al menú de con­fi­gu­ra­ción del sis­te­ma ope­ra­ti­vo.