Samsung začátkem srpna 2026 oficiálně zveřejnil detaily k nejnovějšímu bezpečnostnímu balíčku určenému pro jeho zařízení řady Galaxy. Aktualizace přichází ještě před veřejným zahájením prodeje nových ohebných telefonů a přináší zásadní opravy zabezpečení pro miliony uživatelů po celém světě.
Celkem srpnový bezpečnostní balíček 2026 obsahuje 56 oprav, které kombinují opravy od společnosti Google i přímo od Samsungu. Z tohoto počtu jich na 38 opravuje sám Google, kdy jich 8 označil za kritických a 30 jako zranitelnosti s vysokým rizikem.
Fotogalerie
18 specifických oprav od Samsungu
Vedle oprav jádra Androidu přináší Samsung dalších 18 vlastních opravených zranitelností, které jsou zaměřeny na nadstavbu One UI a konkrétní systémové komponenty Galaxy:
Zranitelnosti s vysokou prioritou (High)
- SVE-2026-1829 (CVE-2026-21064): Nesprávné řízení přístupu v komponentě Weaver u Androidu 14, 15 a 16, které mohlo místnímu útočníkovi umožnit způsobit nefunkčnost zařízení.
- SVE-2026-1946 (CVE-2026-21073): Nedostatečné ověření vstupu v aplikaci Galaxy Themes (Android 14, 15, 16), což umožňovalo fyzickému útočníkovi spustit libovolnou aktivitu.
Zranitelnosti se střední prioritou (Moderate)
- Samsung Kontakty & Telefon: Opravy chyb v ověřování vstupů a exportu komponent aplikací Kontakty (SVE-2025-2363, 2364, 2365) a Dialer (SVE-2025-2545), které zabraňují neoprávněnému mazání souborů nebo přístupu k datům napříč uživatelskými profily.
- Aplikace a systémové služby: Oprava v aplikaci Zprávy Samsung (SVE-2026-0870), ochrana schránky v SemClipboardService (SVE-2026-0916) a oprava obcházení zámku aplikací v AppLock (SVE-2026-1498).
- Média a kodeky: Oprava zranitelností zápisu mimo vyhrazenou paměť (out-of-bounds write) u kodeků VC1, MPEG4 a knihooven libsavsvc.so, libcodec2secqcelpdec.so a libcodec2_sec_flacdec.so.
- Rádio a SMS knihovny: Ošetření přetečení zásobníku v libril_sem.so (SVE-2026-2525) a chyba v libsmsd.so.
Mohlo by vás zajímat
Některé specifické SVE položky mohly být zahrnuty již v dřívějších údržbových balíčcích, případně nemohou být v tuto chvíli z bezpečnostních důvodů detailně zveřejněny.
Pravidelné bezpečnostní záplaty sice nepatří k těm nejakčnějším novinkám, kvůli kterým by člověk nedočkavě odpočítával dny, ale jejich význam je obrovský. Když vidím, že srpnový balíček řeší hned 8 kritických zranitelností a opravuje třeba i přístup k systémové schránce nebo aplikaci Kontakty, je jasné, že se pod kapotou One UI odvedlo kus práce.
Pokud vám tedy telefon v nejbližších dnech nahlásí dostupný update, neodsouvejte ho zbytečně na později. Čím dřív tyto bezpečnostní mezery zalátáte, tím lépe pro vaše data i klid v hlavě.
