Samsung oficiálně zveřejnil podrobnosti o své listopadové bezpečnostní aktualizaci pro rok 2026. A soudě dle počtu oprav to bude jedna z největších tohoto roku, opravuje totiž na 206 zranitelností.
Bezpečnostní záplata z listopadu 2026 kombinuje opravy od společností Google, polovodičové divize Samsungu a Samsung Mobile. Bulletin Googlu uvádí 178 z nich, z nichž je dále 20 hodnoceno jako kritické, 157 jako vysoce kritické a jedna jako střední. Samsung pak přináší čtyři vysoce závažné záplaty pro své polovodičové komponenty. Zbývajících 24 oprav jsou zranitelnosti (SVE), které pokrývají chyby ve vlastním softwaru společnosti.
Z vysoce závažných chyb Samsung opravil třeba tu týkající se zápisu mimo povolený rozsah v bootloaderu. Ta mohla útočníkům s fyzickým přístupem umožnit zápis do paměti. Další chyba v pluginu pro filtrování kamer mohla lokálním útočníkům umožnit spuštění libovolného kódu, ačkoli to vyžaduje interakci s uživatelem. Společnost také opravila chybu přetečení vyrovnávací paměti na základě zásobníku v knihovně libsecuibc.so.
Fotogalerie
Kontakty i Zprávy
Většina středně závažných problémů se týká Samsung Kontaktů. Několik chyb spojených s krycí obrazovkou a widgety protokolu hovorů totiž mohlo umožnit místním útočníkům volat bez řádného povolení. Samsung Dialer a Samsung Zprávy také obsahovaly chyby, které mohly odhalit citlivé informace.
Tato záplata dále řeší problém s obcházením zámku SIM karty v CP. Řeší také chybu v TransitionPlayeru, která mohla útočníkům umožnit spustit libovolný kód s oprávněními spouštěče. Společnost Samsung ale zpřísnila kontrolu přístupu ve StatusBarManagerService, aby zabránila zneužití privilegovaných API.
Mohlo by vás zajímat
Kdy začne zavádění?
Společnost zatím s vydáváním listopadové záplaty nezačala. Nyní, když ale zveřejnila její podrobnosti, by se ji některá zařízení Galaxy mohla dočkat už tento týden. Pořád ale platí, že Samsung vydává aktualizace postupně, takže načasování bude záviset na vašem modelu a regionu, ve kterém se nacházíte. Dostupnost aktualizace si můžete ověřit v Nastavení -> Aktualizace softwaru -> Stáhnout a nainstalovat.
I když nepřinášejí nové funkce, jsou bezpečnostní aktualizace zásadní a Samsung je nebere na lehkou váhu. Novější modely vyšších řad je dostávají každý měsíc, ostatní čtvrtletně. Široká nabídka zařízení společnosti ale prakticky zajišťuje to, že alespoň nějaká aktualizace na určité Samsung zařízení vyjde téměř každý den týdnu.
