Pixel: CVE-2026-58704 ในโมเด็ม — Google ระบุอาจถูกใช้โจมตีแบบจำกัด

ถ้าใช้ Google Pixel รอบนี้ไม่ใช่แค่แพตช์ทั่วไป — มีรายการที่ทีมความปลอดภัยของ Google เขียนชัดว่าอาจถูกใช้โจมตีแบบจำกัดครับ

ใน Pixel Update Bulletin ก.ย. 2026 (เผยแพร่ 15 ก.ย.) มี CVE-2026-58704 ในคอมโพเนนต์ Modem ชนิด Elevation of Privilege ระดับ High และมีหมายเหตุว่ามีข้อบ่งชี้ถึง limited, targeted exploitation

จุดสำคัญต่อผู้ใช้:

• แพตช์ระดับ 2026-09-05 บน Pixel ที่รองรับครอบคลุมทั้งบูเลทีน Android ทั่วไปและรายการเฉพาะ Pixel
• ช่องโหว่นี้อยู่นอกชุดที่ “บังคับ” สำหรับการประกาศ security patch level ของแอนดรอยด์ทั่วไป — ต้องพึ่งอัปเดตเฟิร์มแวร์ Pixel โดยตรง

ผมแนะนำอัปเดตผ่าน Settings → System → System update แล้วยืนยันว่า Android security update ขึ้น 5 กันยายน 2026 หรือใหม่กว่า

Recap

• อ่านหมายเหตุ CVE-2026-58704 ใน Pixel bulletin
• กดอัปเดตระบบบน Pixel ที่รองรับ
• ยืนยัน patch level ≥ 2026-09-05
• ถ้าเครื่ององค์กร ให้แจ้งแอดมิน MDM ให้ดันแพตช์รอบนี้ก่อน