Máme tu 26. srpna a Samsung teprve ve větší míře zahájil distribuci srpnové bezpečnostní aktualizace. Tu do teď obdržely prakticky jen vybrané hodinky, nyní se tak konečně dostává i na telefony Galaxy.
Samsung konečně zrychlil, a není se moc čemu divit, protože příští týden už začíná září. Musí tak v poměrně malém čase aktualizovat své početné portfolio, které má na srpnovou bezpečnostní aktualizaci nárok. Aktuálně se tak dostalo na následující modely:
- Galaxy S26, S26+ S26 Ultra: verze firmwaru končí na AZHA pro S26 a S26+, AZHJ pro S26 Ultra
- Galaxy S25, S25+ S25 Ultra: verze firmwaru S93xNKSSCCZH2
- Galaxy S25 FE: verze firmwaru S731NKSS9BZH2
- Galaxy S24, S24+ S24 Ultra: verze firmwaru končí na DZH2
- Galaxy M55: verze firmwaru M556BXXS5DZH1
Pro modely řad Galaxy S26 a S25 má aktualizace velikost kolem 600 MB, u řady Galaxy S24 má velikost necelých 420 MB, u Galaxy S25 FE je její velikost necelých 315 MB. Všechny verze firmwaru jsou poplatné pro jihokorejský trh, kde aktualizace vyšla jako první a do ostatních regionů se bude šířit v následujících dnech. Jen v případě Galaxy M55 jde o globální trh, tedy že aktualizace by měla být dostupná všude, kde se telefon prodává/prodával (konkrétně třeba Indie a Bangladéš).
Galaxy S24
Nejnovější aktualizaci pro svůj telefon můžete klasicky najít v Nastavení > Aktualizace softwaru > Stáhnout a nainstalovat. A co bude dál? D8á se očekávat, že co nevidět dorazí aktualizaci na nejnovější ohebné telefony řady Galaxy Z a letošní modely řady Galaxy A.
Srpnový bezpečnostní patch přináší 56 oprav, které kombinují opravy od společnosti Google i přímo od Samsungu. Z tohoto počtu jich na 38 opravuje sám Google, kdy jich 8 označil za kritických a 30 jako zranitelnosti s vysokým rizikem.
Mohlo by vás zajímat
Nejen 18 specifických oprav od Samsungu
Vedle oprav jádra Androidu přináší Samsung dalších 18 vlastních opravených zranitelností, které jsou zaměřeny na nadstavbu One UI a konkrétní systémové komponenty Galaxy:
Zranitelnosti s vysokou prioritou (High)
- SVE-2026-1829 (CVE-2026-21064): Nesprávné řízení přístupu v komponentě Weaver u Androidu 14, 15 a 16, které mohlo místnímu útočníkovi umožnit způsobit nefunkčnost zařízení.
- SVE-2026-1946 (CVE-2026-21073): Nedostatečné ověření vstupu v aplikaci Galaxy Themes (Android 14, 15, 16), což umožňovalo fyzickému útočníkovi spustit libovolnou aktivitu.
Zranitelnosti se střední prioritou (Moderate)
- Samsung Kontakty & Telefon: Opravy chyb v ověřování vstupů a exportu komponent aplikací Kontakty (SVE-2025-2363, 2364, 2365) a Dialer (SVE-2025-2545), které zabraňují neoprávněnému mazání souborů nebo přístupu k datům napříč uživatelskými profily.
- Aplikace a systémové služby: Oprava v aplikaci Zprávy Samsung (SVE-2026-0870), ochrana schránky v SemClipboardService (SVE-2026-0916) a oprava obcházení zámku aplikací v AppLock (SVE-2026-1498).
- Média a kodeky: Oprava zranitelností zápisu mimo vyhrazenou paměť (out-of-bounds write) u kodeků VC1, MPEG4 a knihooven libsavsvc.so, libcodec2secqcelpdec.so a libcodec2_sec_flacdec.so.
- Rádio a SMS knihovny: Ošetření přetečení zásobníku v libril_sem.so (SVE-2026-2525) a chyba v libsmsd.so.
Některé specifické SVE položky mohly být zahrnuty již v dřívějších údržbových balíčcích, případně nemohou být v tuto chvíli z bezpečnostních důvodů detailně zveřejněny.
