2026年9月16日
Google Pixel 不適切な認可脆弱性。Google Pixelデバイスは、セルラーモデムの不適切な認可脆弱性を含んでいます。ロジックエラーにより、攻撃者が権限チェックをバイパスし、特権をエスカレートできる可能性があります。必要なアクション:ベンダーの指示に従って軽減策を適用し、CISAのBOD 26-04リスクに基づくセキュリティ更新の優先順位付けガイダンス(注記のURLを参照)およびCISAの「フォレンジック分類要件」(注記のURLを参照)への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイドラインへの準拠を確保する責任があります。連邦機関は2026-09-19までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー