Google a laissé le Pixel 11 à un niveau de correctif plus ancien que celui du Pixel 6

Google a publié la mise à jour de septembre pour les téléphones Pixel le 15 septembre, soit deux semaines plus tard que d’habitude. Le bulletin qui l’accompagne contient une remarque qui revêt une importance plus grande que le nombre de failles qu’elle corrige. Google indique que l’une de ces failles fait l’objet d’une attaque ciblée et de portée limitée.

Une faille est déjà exploitée

Cette faille, référencée sous le numéro CVE-2026-58704, affecte le modem. Elle permet une élévation de privilèges, et Google lui attribue un niveau de gravité élevé. Google ne fournit pas davantage de détails, et le rapport de bogue n’est pas public. Le bulletin Pixel de septembre répertorie au total 110 entrées, dont 46 sont critiques. Neuf autres permettent l’exécution de code à distance, notamment au niveau du modem, du chargeur d’amorçage et de la téléphonie, entre autres composants. Google a publié le bulletin général Android le 8 septembre.

Quels appareils bénéficient de la mise à jour ?

La version est la CP3A.260905.009 et est déployée à l'échelle mondiale sur 21 appareils, du Pixel 6 au Pixel 10a, ainsi que sur le Pixel Fold et la Pixel Tablet. Il s'agit également de la version stable d'Android 17 QPR1, accompagnée du Pixel Drop correspondant. Une fois l'installation terminée, le niveau du correctif de sécurité indique « 2026-09-05 ». Google désigne ce niveau comme le moment où toutes les vulnérabilités mentionnées dans le bulletin sont corrigées.

Pourquoi le Pixel 11 ne figure-t-il pas sur la liste ?

La série Pixel 11 a été mise en vente en août et n’apparaît pas dans cette liste. Elle a déjà bénéficié de deux mises à jour ce mois-ci, le 1er et le 10 septembre, aucune n’étant accompagnée d’un journal des modifications. Ces deux mises à jour présentent un niveau de correctif de sécurité daté du 1er septembre, ce qui, selon les propres critères de Google, n’est pas suffisant. Google n’a pas précisé si la faille du modem exploitée concernait les téléphones plus récents, ni indiqué quand la gamme passerait à Android 17 QPR1. Ce n’est pas la première polémique liée à la sécurité concernant cette génération. La dernière portait sur une protection que Google avait supprimée du Tensor G6.

Les Pixel 6 et 6 Pro ont fait leur temps

Pour ces deux téléphones de 2021, cette mise à jour trimestrielle est la dernière mise à jour majeure. Google l’a confirmé lorsque la première version bêta d’Android 17 QPR2 a été publiée sans les inclure. Google s’engage à fournir cinq ans de mises à jour à compter de la date de lancement sur le Google Store américain. Celui-ci a eu lieu en octobre 2021 ; le support prendra donc fin en octobre 2026. Au moins un correctif de sécurité supplémentaire est encore prévu. Toute personne utilisant encore l’un de ces téléphones devrait installer cette mise à jour, puis commencer à chercher un nouveau modèle. Six modèles plus anciens ont également été exclus du correctif mensuel du mois d’août.

Vous trouverez le niveau de correctif dans les Paramètres, sous « Système » puis « Mise à jour logicielle ». Si la date affichée est antérieure au 5 septembre 2026, cela signifie que le correctif manque. Sur les modèles Pixel 6 à Pixel 10, il est utile de vérifier la disponibilité des mises à jour. Sur le Pixel 11, il n’y a pour l’instant aucune mise à jour à télécharger.