Google heeft de Pixel 11 op een ouder patchniveau gelaten dan de Pixel 6

Google heeft op 15 september de septemberupdate voor Pixel-telefoons uitgebracht, twee weken later dan gebruikelijk. Het bijbehorende bulletin bevat één opmerking die belangrijker is dan het aantal kwetsbaarheden dat hiermee wordt verholpen. Google stelt dat een van die kwetsbaarheden het doelwit is van een beperkte, gerichte aanval.

Eén kwetsbaarheid wordt al misbruikt

Het beveiligingslek is geregistreerd onder CVE-2026-58704 en treft de modem. Het maakt het mogelijk om bevoegdheden te vergroten, en Google beoordeelt het als ernstig. Google geeft geen verdere details en het bugrapport is niet openbaar. Het Pixel-bulletin van september bevat in totaal 110 vermeldingen, waarvan 46 kritiek zijn. Nog eens 9 kwetsbaarheden maken het mogelijk om op afstand code uit te voeren, onder meer in de modem, de bootloader en de telefoniefuncties. Google heeft het algemene Android-bulletin op 8 september gepubliceerd.

Welke apparaten ontvangen de update

De build is CP3A.260905.009 en wordt wereldwijd uitgerold naar 21 apparaten, variërend van de Pixel 6 tot de Pixel 10a, plus de Pixel Fold en de Pixel Tablet. Het betreft tevens de stabiele release van Android 17 QPR1, met de bijbehorende Pixel Drop. Na installatie is het beveiligingspatchniveau 2026-09-05. Google noemt dat niveau het moment waarop alle in het bulletin genoemde kwetsbaarheden zijn verholpen.

Waarom de Pixel 11 niet op de lijst staat

De Pixel 11-serie is in augustus op de markt gekomen en staat niet op de lijst. Het toestel heeft deze maand al twee updates ontvangen, op 1 september en 10 september, beide zonder changelog. Beide updates hebben een beveiligingspatchniveau van 1 september, en volgens de eigen maatstaven van Google schiet dat tekort. Google heeft niet aangegeven of het aangevallen modemlek ook de nieuwere telefoons treft, en het heeft evenmin vermeld wanneer de serie de overstap maakt naar Android 17 QPR1. Dit is niet het eerste beveiligingsprobleem rond deze generatie. Het vorige betrof een beveiligingsmaatregel die Google uit de Tensor G6 had verwijderd.

De Pixel 6 en 6 Pro zijn klaar

Voor de twee telefoons uit 2021 is deze driemaandelijkse update de laatste grote update. Google bevestigde dit toen de eerste bètaversie van Android 17 QPR2 zonder deze toestellen werd uitgebracht. Google belooft vijf jaar lang updates vanaf de lancering in de Amerikaanse Google Store. Dat was in oktober 2021, dus de ondersteuning eindigt in oktober 2026. Er staat nog minstens één beveiligingspatch op het programma. Iedereen die nog steeds een van deze telefoons gebruikt, dient deze update te installeren en vervolgens op zoek te gaan naar een nieuwe telefoon. Ook in augustus werden zes oudere modellen overgeslagen bij de maandelijkse patch.

U vindt het patchniveau in Instellingen, onder Systeem en software-update. Als de weergegeven datum vroeger is dan 5 september 2026, ontbreekt de patch. Op een Pixel 6 tot en met een Pixel 10 helpt het om te controleren of er updates beschikbaar zijn. Op een Pixel 11 is er op dit moment niets te downloaden.