Končí nám 45. týden roku 2027, který sice přinesl mnoho aktualizací, nebylo jich ale tolik jako v tom předchozím. Důležité nicméně je, že společnost už téměř jistě dokončila adopci One UI 9 pro své telefony a začíná se více soustředit na tablety, snad brzy dojde i na hodinky. K tomu tady máme také seznam oprav chyb v listopadové bezpečnostní aktualizaci 2026, i když společnost ještě vydávala tu říjnovou.
Bezpečnostní záplata z listopadu 2026 kombinuje opravy od společností Google, polovodičové divize Samsungu a Samsung Mobile. Bulletin Googlu uvádí 178 z nich, z nichž je dále 20 hodnoceno jako kritické, 157 jako vysoce kritické a jedna jako střední. Samsung pak přináší čtyři vysoce závažné záplaty pro své polovodičové komponenty. Zbývajících 24 oprav jsou zranitelnosti (SVE), které pokrývají chyby ve vlastním softwaru společnosti. Z vysoce závažných chyb Samsung opravil třeba tu týkající se zápisu mimo povolený rozsah v bootloaderu. Ta mohla útočníkům s fyzickým přístupem umožnit zápis do paměti. Další chyba v pluginu pro filtrování kamer mohla lokálním útočníkům umožnit spuštění libovolného kódu, ačkoli to vyžaduje interakci s uživatelem. Společnost také opravila chybu přetečení vyrovnávací paměti na základě zásobníku v knihovně libsecuibc.so.
Mohlo by vás zajímat
Mimochodem listopadová bezpečnostní aktualizace 2026 zároveň vyřadila ze seznamu podporovaných telefonů Galaxy A04e i Galaxy M04. Toto duo se tedy už aktualizace systému nedočká a jejich majitelé musí spoléhat na ty od Googlu. Ten tento týden vydal novou aktualizaci pro systém Google Play na chytrých telefonech Samsung. Má velikost 19 MB a je datována k 1. 10. 2026. Jako obvykle společnost neposkytla žádný seznam změn. Tyto aktualizace obvykle přinášejí opravy chyb, vylepšení zabezpečení, zvýšení výkonu a nové funkce pro aplikace a služby Google. Google zavádí aktualizaci po fázích, protože některé telefony Samsung ji už obdržely, zatímco jiné ne, dojít by ale mělo na všechny. Sečteno a podtrženo: Samsung v týdnu od 2. do 8. 11. 2026 vydal novou aktualizaci na celkem 27 zařízení. Konkrétně šlo o tato:
Stabilní verze One UI 9
- Galaxy A54: A546EXXUNGZJ5 (globální trh), A546USQUNGZJ6 (USA)
- Galaxy A34: A346NKSUFGZJ8 (Jižní Korea)
- Galaxy A27: A276U1UEU3BZIF (USA)
- Galaxy A26: A266U1UEUADZJ5 (USA)
- Galaxy A15: A156EPXUAFZJC (globální trh), A156USQUDFZJD (USA)
- Galaxy A15 4G: A155NKSUBEZJ6 (Jižní Korea)
- Galaxy A07s: A077FXXU1BZJ5 (státy ASEAN)
- Galaxy A07 5G: A076BXXU5CZJ5 (Thajsko, Vietnam, Filipíny)
- Galaxy A06 5G: A066BXXU8DZJ7 (Indie)
- Galaxy F56: E566BXXU7DZJ1 (Indie)
- Galaxy XCover7 Pro: G766USQUADZJ7 (USA)
- Galaxy XCover7: G556BXXUJFZJC (Malajsie)
- Galaxy Tab S10+/Tab S10 Ultra: X820XXUBEZJ5/X8200XMBEZJ5 (Jižní Korea)
- Galaxy Tab S10 Lite: X400XXU8DZJ6 (Jižní Korea)
- Galaxy Tab S10 FE/Tab S10 FE+: X520XXUBDZJA/X520OXMBDZJA (Jižní Korea)
Říjnová bezpečnostní aktualizace 2026
- Galaxy S26/S26+/S26 Ultra: Firmware končící na ZBJA (navazující říjnová aktualizace zlepšující stabilitu; USA)
- Galaxy S26 FE: S741USQU2AZJ5 (USA)
- Galaxy S25/S25+/S25 Ultra: S93xNKSUDDZJB (navazující říjnová aktualizace zlepšující stabilitu; Jižní Korea)
- Galaxy S25 FE: S731BXXUACZJC (navazující říjnová aktualizace zlepšující stabilitu; Jižní Korea)
- Galaxy S23 FE: S711BXXSJGZI6 (Indie)
- Galaxy Watch Ultra2: Firmware končící na AZJ5 (Jižní Korea)
Fotogalerie
Ještě tedy k tomu, co říjnová záplata přináší. Jde o celkem 83 oprav, kdy devět z nich je hodnoceno jako kriticky nebezpečné v systému Android (včetně položek jako CVE-2026-20519 a CVE-2026-20520) a doplňuje je ještě 33 oprav s vysokou závažností a 3 středně závažné. Ty z oblasti nízkých tentokrát nejsou žádné. Divize Samsung Semiconductor navíc přidává vlastní sadu 4 vysoce rizikových oprav pro proprietární čipsety.
Zatímco Samsung Mobile ve své říjnové bezpečnostní záplatě odhaluje celkem 27 vlastních položek SVE (Samsung Vulnerabilities and Exposures), detailní popis zveřejňuje pouze u 13 z nich, přičemž šest dosahuje vysoké závažnosti. Mezi nejvýraznější hrozby patří paměťové chyby v multimediálních komponentách, jako jsou nebezpečné zápisy mimo vyhrazenou paměť v knihovnách libsmkvextractor.so a libsamsungtts.so, nebo dvě závažné trhliny v dekodéru formátu HEIF umožňující potenciální spuštění kódu.
Největší pozornost si však zaslouží zranitelnost typu use-after-free ve službě WSM, jejíž zneužití by lokálnímu útočníkovi mohlo otevřít cestu k provedení kódu s plnými systémovými oprávněními. Pozornost poutá také méně nápadná, avšak důležitá položka označená jako SVE-2026-3972, která se týká správy zámků obrazovky. V tomto případě mohl lokální útočník disponující root právy přistupovat k citlivým datům pracovního nebo sekundárního profilu ještě před prvním odemknutím zařízení, což Samsung úspěšně vyřešil implementací dodatečné validační logiky.
