Parche de seguridad de Pixel de septiembre de 2026: día cero crítico en el módem (CVE-2026-58704) y fin de soporte del Pixel 6

El parche de seguridad de septiembre de 2026 para los Google Pixel llegó hace 16 días, en torno al 19 de septiembre, y lo hace con un protagonista incómodo: una vulnerabilidad crítica de día cero en el módulo del módem celular, identificada como CVE-2026-58704. Se trata de un error lógico que permite eludir los permisos del sistema y, a partir de ahí, escalar privilegios. Google reconoce que hay indicios de explotación limitada y dirigida, es decir, no es un fallo teórico ni un aviso de manual: alguien lo ha usado, aunque de forma acotada.

¿Te toca? El parche es compatible con dispositivos desde el Pixel 6 hasta el Pixel 10a, e incluye también al Pixel Fold y a la Pixel Tablet. El Pixel 11 queda excluido por ahora, porque mantiene su propio canal de actualizaciones. La comprobación es sencilla y conviene hacerla: hay que ir a Ajustes > Seguridad y privacidad > Sistema y actualizaciones y verificar que el nivel de parche sea 2026-09-05 o superior. Si no aparece ese nivel, la actualización aún no ha llegado al dispositivo.

La instalación puede hacerse de dos maneras. La vía automática llega por fases, así que dos móviles iguales pueden recibirla en días distintos. La alternativa es forzarla manualmente desde el menú de Seguridad y privacidad y comprobar después que el nivel de parche se ha actualizado de verdad, porque descargar no siempre equivale a tener aplicado el parche.

El detalle agridulce de esta entrega es la despedida: Pixel 6 y Pixel 6 Pro alcanzan el fin de soporte con este parche de septiembre de 2026, después de más de cuatro años de cobertura de seguridad. A partir de ahora, esos dos modelos no recibirán más correcciones oficiales, lo que conviene tener en cuenta si son los que siguen en uso en casa, especialmente con un día cero crítico recién corregido en la misma tanda.

Menos amable es la polémica de fondo. GrapheneOS acusa a Google de retener ciertas correcciones de seguridad para que lleguen primero a los Pixel, dejando al resto del ecosistema Android en desventaja hasta diciembre con QPR2. Según GrapheneOS, Android 17 QPR1 es la primera versión desde Honeycomb que incluye este tipo de medidas de exclusividad de parches. La acusación no es menor: apunta a una ventana de meses en la que los Pixel irían por delante y el resto de Android, por detrás, en un fallo que Google ya vincula a explotación dirigida.

En resumen: actualiza si tu Pixel está en la lista y comprueba el nivel 2026-09-05. Si tienes un Pixel 6 o 6 Pro, este es el último parche que vas a recibir, así que ponlo al día y ve planificando el relevo. Y si sigues el ecosistema Android más allá de los Pixel, ojo a diciembre y a lo que ocurra con QPR2.