Google Pixel 11: Zwei September-Updates, keins schließt die Lücke

Google hat das September-Update für Pixel-Handys am 15. September freigegeben, zwei Wochen später als sonst. Im dazugehörigen Bulletin steht ein Satz, der schwerer wiegt als die Zahl der geschlossenen Lücken. Bei einer davon gebe es Hinweise auf begrenzte, gezielte Angriffe.

Eine Lücke wird bereits ausgenutzt

Die Schwachstelle trägt die Kennung CVE-2026-58704 und sitzt im Modem. Sie erlaubt eine Rechteausweitung, Google stuft sie als hoch ein. Mehr verrät das Unternehmen nicht, der zugehörige Fehlerbericht ist nicht öffentlich. Insgesamt listet das Pixel Update Bulletin für September 110 Einträge, 46 davon kritisch. Neun erlauben die Ausführung von Schadcode aus der Ferne, betroffen sind unter anderem Modem, Bootloader und Telefonie. Darunter liegt das allgemeine Android-Bulletin, das schon am 8. September erschienen ist.

Diese Geräte bekommen das Update

Der Build heißt CP3A.260905.009 und geht als globale Fassung an 21 Geräte, vom Pixel 6 bis zum Pixel 10a, dazu Pixel Fold und Pixel Tablet. Es ist gleichzeitig die stabile Version von Android 17 QPR1 mit dem passenden Pixel Drop. Wer es installiert hat, steht danach auf dem Patch-Stand 2026-09-05. Genau diesen Stand nennt Google als Schwelle, ab der alle Probleme aus dem Bulletin erledigt sind.

Warum die Pixel 11 in der Liste fehlen

Die im August gestartete Pixel-11-Serie taucht dort nicht auf. Dabei hat sie im September schon zwei Updates bekommen, eines am 1. und eines am 10. September, beide ohne Changelog. Beide tragen den Patch-Stand vom 1. September, und der reicht nach Googles eigener Vorgabe eben nicht. Ob die angegriffene Modem-Lücke die neuen Geräte überhaupt betrifft, sagt das Unternehmen nicht, und wann die Serie auf Android 17 QPR1 wechselt, auch nicht. Es ist nicht der erste Sicherheitsärger um diese Generation, zuletzt ging es um eine entfernte Schutzfunktion im Tensor G6.

Für Pixel 6 und 6 Pro ist Schluss

Bei den beiden Modellen von 2021 ist dieses Quartalsupdate der Schlussstein. Google hatte das bestätigt, als die erste Beta von Android 17 QPR2 ohne sie startete. Die Update-Garantie läuft fünf Jahre ab dem Verkaufsstart im Oktober 2021 und endet damit im Oktober 2026. Mindestens ein Sicherheitspatch soll noch folgen. Wer so ein Gerät noch benutzt, nimmt das aktuelle Update mit und schaut sich danach nach Ersatz um. Schon im August blieben sechs ältere Modelle beim Monatspatch außen vor.

Den eigenen Stand zeigen die Einstellungen unter System und Softwareupdate. Steht dort ein Datum vor dem 5. September 2026, fehlt der aktuelle Patch. Auf einem Pixel 6 bis Pixel 10 hilft jetzt die Suche nach Updates. Auf einem Pixel 11 gibt es derzeit nichts zu holen.