Tento 42. týden roku 2026 byl na aktualizace opět nabitý. Jako to hlavní v něm vidím, že i když jsme v polovině října, Samsung už vydal ostrou aktualizaci One Ui 9 pro všechny své vrcholné modely řad Galaxy S a Galaxy Z. Teď se tak plně soustředí na střední třídu. K tomu ale vydával i říjnovou záplatu.
Výše sice zmiňuji vrcholné modely, ale když se podívám na seznam níže, tak vlastně i ty hlavní modely řady Galaxy A už stabilní One UI 9 mají. To sice jen na domácím trhu společnosti, protože na globální vydání ještě čekáme, ale aktualizace je již přítomna na hlavních letošních i loňských telefonech. Samsung se tento týden také činil u beta programu One UI 9, a to zejména s ohledem na jeho variantu pro Galaxy Watch. Samsung v týdnu od 12. do 18. října vydal novou aktualizaci na celkem 27 zařízení. Konkrétně šlo o tato:
Stabilní verze One UI 9
- Galaxy S24/S24+/S24 Ultra: S92xBXXU6EZIF (Evropa, Indie), S928USQU6EZIF (USA)
- Galaxy S24 FE: S721BXXUEEZIF (Evropa, Indie)
- Galaxy S23/S23+/S23 Ultra: S91xNKSU8GZIF (Jižní Korea)
- Galaxy A57: A576BXXU6BZIE (Evropa)
- Galaxy A56: A566SKSUADZJ1 (Jižní Korea)
- Galaxy A37: A376NKSU3BZI6 (Jižní Korea)
- Galaxy A36: A366NKSU9DZIF (Jižní Korea)
- Galaxy A27: A276KKSU3BZIF (Jižní Korea)
- Galaxy Z Fold6/Z Flip6: Firmware končící na EZIH (USA, Indie)
- Galaxy Z Fold5/Z Flip5: Firmware končící na HZIJ (Jižní Korea)
Beta One UI 9 (Watch)
- Galaxy A15 5G: A156EDXUAZZJ8 (3. beta; Indie)
- Galaxy A16 5G: A166PXXU9ZZJ8 (3. beta; Indie)
- Galaxy Watch8/Watch8 Classic: Firmware končící na ZZJ5 (5. beta; Jižní Korea)
- Galaxy Watch7/Watch Ultra: Firmware končící na ZZJ5 (4. beta; Jižní Korea)
- Galaxy Watch6/Watch6 Classic: Firmware končící na ZZJ5 (4. beta; Jižní Korea)
Říjnová bezpečnostní aktualizace 2026
- Galaxy A54: A546EXXSNFZJ3 (Thajsko)
- Galaxy A34: A346EXXSGFZJ4 (Thajsko)
- Galaxy A18: A185GXXS1AZJ1 (Thajsko)
Co říjnová aktualizace opravuje?
Říjnová záplata přináší celkem 83 oprav. Devět z nich je hodnoceno jako kriticky nebezpečné v systému Android (včetně položek jako CVE-2026-20519 a CVE-2026-20520) a doplňuje je ještě 33 oprav s vysokou závažností a 3 středně závažné. Ty z oblasti nízkých tentokrát nejsou žádné. Divize Samsung Semiconductor navíc přidává vlastní sadu 4 vysoce rizikových oprav pro proprietární čipsety.
Zatímco Samsung Mobile ve své říjnové bezpečnostní záplatě odhaluje celkem 27 vlastních položek SVE (Samsung Vulnerabilities and Exposures), detailní popis zveřejňuje pouze u 13 z nich, přičemž šest dosahuje vysoké závažnosti. Mezi nejvýraznější hrozby patří paměťové chyby v multimediálních komponentách, jako jsou nebezpečné zápisy mimo vyhrazenou paměť v knihovnách libsmkvextractor.so a libsamsungtts.so, nebo dvě závažné trhliny v dekodéru formátu HEIF umožňující potenciální spuštění kódu.
Mohlo by vás zajímat
Největší pozornost si však zaslouží zranitelnost typu use-after-free ve službě WSM, jejíž zneužití by lokálnímu útočníkovi mohlo otevřít cestu k provedení kódu s plnými systémovými oprávněními. Pozornost poutá také méně nápadná, avšak důležitá položka označená jako SVE-2026-3972, která se týká správy zámků obrazovky. V tomto případě mohl lokální útočník disponující root právy přistupovat k citlivým datům pracovního nebo sekundárního profilu ještě před prvním odemknutím zařízení, což Samsung úspěšně vyřešil implementací dodatečné validační logiky.
Uživatelé mohou dostupnost aktualizace ručně zkontrolovat v menu Nastavení -> Aktualizace softwaru -> Stáhnout a nainstalovat. V nastavení zabezpečení se po úspěšné instalaci objeví verze softwaru označovaná jako SMR Oct-2026 Release 1.