Google ha lasciato il Pixel 11 con un livello di patch precedente rispetto al Pixel 6

Google ha rilasciato l’aggiornamento di settembre per gli smartphone Pixel il 15 settembre, con due settimane di ritardo rispetto al solito. Il bollettino che lo accompagna include una nota che riveste maggiore importanza rispetto al numero di vulnerabilità che risolve. Google afferma che una di queste vulnerabilità è oggetto di attacchi mirati e di portata limitata.

Una vulnerabilità è già stata sfruttata

La vulnerabilità è identificata con il codice CVE-2026-58704 e riguarda il modem. Consente l’elevazione dei privilegi e Google le attribuisce un livello di gravità elevato. Google non fornisce ulteriori dettagli e il rapporto sul bug non è pubblico. Il bollettino di settembre relativo ai dispositivi Pixel elenca in totale 110 voci, 46 delle quali critiche. Altre 9 consentono l’esecuzione di codice da remoto, in particolare nel modem, nel bootloader e nel sistema di telefonia, oltre che in altri componenti. Google ha pubblicato il bollettino generale relativo ad Android l’8 settembre.

Quali dispositivi ricevono l’aggiornamento

La build è la CP3A.260905.009 e viene distribuita a livello globale su 21 dispositivi, dal Pixel 6 al Pixel 10a, oltre al Pixel Fold e al Pixel Tablet. Si tratta inoltre della versione stabile di Android 17 QPR1, accompagnata dal corrispondente Pixel Drop. Dopo l’installazione, il livello della patch di sicurezza risulta essere 2026-09-05. Google indica tale livello come il punto in cui tutte le vulnerabilità riportate nel bollettino sono state risolte.

Perché il Pixel 11 non figura nell’elenco

La serie Pixel 11 è stata messa in vendita ad agosto e non compare nell’elenco. Ha già ricevuto due aggiornamenti questo mese, il 1° e il 10 settembre, nessuno dei quali corredato da un log delle modifiche. Entrambi gli aggiornamenti presentano un livello di patch di sicurezza del 1° settembre e, secondo i criteri stabiliti da Google stessa, ciò non è sufficiente. Google non ha specificato se la vulnerabilità del modem oggetto dell’attacco riguardi anche i modelli più recenti, né ha indicato quando la serie passerà ad Android 17 QPR1. Non è la prima controversia in materia di sicurezza che riguarda questa generazione. L’ultima riguardava una protezione che Google aveva rimosso dal Tensor G6.

Il ciclo di aggiornamenti per Pixel 6 e 6 Pro è giunto al termine

Per i due telefoni del 2021, questo aggiornamento trimestrale è l’ultimo di rilievo. Google lo ha confermato quando è stata rilasciata la prima versione beta di Android 17 QPR2 senza di essi. Google garantisce cinque anni di aggiornamenti a partire dal lancio sul Google Store statunitense. Ciò è avvenuto nell’ottobre 2021, pertanto il supporto terminerà nell’ottobre 2026. È ancora prevista almeno un’altra patch di sicurezza. Chiunque utilizzi ancora uno di questi telefoni dovrebbe installare questo aggiornamento e poi iniziare a cercare un nuovo dispositivo. Anche ad agosto sei modelli più vecchi sono stati esclusi dalla patch mensile.

Potrà verificare il livello della patch in Impostazioni, alla voce Sistema e aggiornamento software. Se la data indicata è precedente al 5 settembre 2026, la patch non è stata installata. Sui modelli da Pixel 6 a Pixel 10, è utile verificare la disponibilità di aggiornamenti. Sul Pixel 11, al momento non vi sono aggiornamenti disponibili.