Google a commencé le 15 septembre 2026 le déploiement d’Android 17 QPR1 sur ses Pixel, accompagné du correctif de sécurité de septembre. C’est la première mise à jour trimestrielle de la version 17, mais surtout une mise à jour de sécurité urgente : le bulletin Pixel du mois corrige 110 vulnérabilités, dont une faille activement exploitée.
Une faille du modem déjà exploitée
Parmi les failles corrigées, CVE-2026-58704 retient l’attention. Il s’agit d’une élévation de privilèges de sévérité élevée qui touche le sous-composant Modem des appareils Pixel. Google signale que cette vulnérabilité pourrait faire l’objet d’une exploitation limitée et ciblée, sans identifier de victime, de région ou de campagne particulière. Selon l’avis de sécurité cité par BleepingComputer, la faille correspond à un contournement de permission dû à une erreur de logique, permettant une escalade de privilèges à distance depuis un réseau adjacent, sans privilèges d’exécution supplémentaires et sans interaction de l’utilisateur.
Le reste du bulletin n’est pas en reste : 109 autres problèmes de sécurité sont corrigés, dont 12 vulnérabilités d’exécution de code à distance et 89 élévations de privilèges classées critiques ou élevées. Tous les appareils Google pris en charge reçoivent un correctif portant le niveau 2026-09-05.
Quels Pixel sont concernés
Le déploiement couvre 25 modèles, du Pixel 6 au Pixel 11 Pro Fold. La liste inclut les Pixel 6, 6 Pro, 6a, 7, 7 Pro, 7a, 8, 8 Pro, 8a, 9, 9 Pro, 9 Pro XL, 9 Pro Fold, 9a, 10, 10 Pro, 10 Pro XL, 10 Pro Fold, 10a, 11, 11 Pro, 11 Pro XL, 11 Pro Fold, ainsi que le Pixel Tablet et le Pixel Fold. Les images OTA sont disponibles pour l’installation manuelle avec le build global CP3A.260905.009.
La mise à jour s’installe depuis le téléphone via Paramètres puis Système et Mise à jour du système, ou via Paramètres, Sécurité et confidentialité, Système et mises à jour. Un redémarrage est nécessaire. Les utilisateurs inscrits au programme bêta Android 17 QPR1 doivent s’en désinscrire pour recevoir la version stable, sans perte de données ; le programme reste ouvert pour les prochains QPR et Pixel Drop.
Une vingtaine de correctifs fonctionnels
Au-delà de la sécurité, le changelog fonctionnel du correctif de septembre pour Pixel contient 20 correctifs. Neuf concernent l’interface utilisateur, quatre le framework, deux les applications, un le Bluetooth, un la caméra, un l’affichage et les graphismes, un le système et un la téléphonie. Les corrections portent notamment sur un plantage de l’application Google, des plantages de jeux sur Pixel 10, l’impossibilité d’activer le Wi-Fi ou le Bluetooth dans certaines conditions, un problème de stabilité caméra entraînant un plantage système sur Pixel Tablet, des saccades et une hausse de température en tâches graphiques intensives, la disparition des widgets de l’écran d’accueil après redémarrage, des difficultés de connexion aux réseaux mobiles ou encore des notifications tronquées sur l’écran de verrouillage.
Android 17 QPR1 apporte aussi des changements visibles : effets de flou accrus dans le panneau de volume et le menu d’alimentation, nouveau lecteur multimédia Material 3 en carrousel lorsque plusieurs applications sont actives, animation à l’ouverture des réglages rapides, tuile Données mobiles avec bascule « Don’t ask me again » ou encore une nouvelle icône Material 3 Expressive pour l’application Paramètres.
Le Pixel Drop en complément
Le Pixel Drop de septembre 2026 est de taille modeste, l’essentiel des nouveautés venant d’Android 17 QPR1. Le widget Pixel VIPs est redessiné avec appel et SMS en un seul appui et une navigation flottante entre contacts favoris, sur Pixel 6 et plus récents. La fonctionnalité numérique Pause Point, introduite sur la série Pixel 11, arrive sur les Pixel 6 et plus récents. Les alertes de détection d’arnaque s’étendent à neuf nouveaux pays dont la France et à six nouvelles langues dont le français, avec un traitement effectué sur l’appareil.
Voir les commentaires (0)