স্যামসাং আগস্টের শুরুতে 2026 এর সিরিজ ডিভাইসগুলোর জন্য ডিজাইন করা সর্বশেষ নিরাপত্তা প্যাকেজের বিস্তারিত তথ্য আনুষ্ঠানিকভাবে প্রকাশ করেছে। Galaxyনতুন ফোল্ডেবল ফোনগুলোর আনুষ্ঠানিক উন্মোচনের আগেই এই আপডেটটি এসেছে এবং এটি বিশ্বজুড়ে লক্ষ লক্ষ ব্যবহারকারীর জন্য গুরুত্বপূর্ণ নিরাপত্তা ত্রুটি সংশোধন করেছে।
আগস্ট মাসের মোট নিরাপত্তা প্যাকেজ 2026 এতে ৫৬টি প্যাচ রয়েছে, যেগুলোতে গুগল এবং সরাসরি স্যামসাং-এর দেওয়া সমাধানগুলো একত্রিত করা হয়েছে। এর মধ্যে ৩৮টি সমাধান করেছে স্বয়ং গুগল, যেগুলোর মধ্যে ৮টিকে গুরুতর এবং ৩০টিকে উচ্চ-ঝুঁকিপূর্ণ দুর্বলতা হিসেবে চিহ্নিত করা হয়েছে।
ফটো গ্যালারি
স্যামসাং-এর পক্ষ থেকে ১৮টি নির্দিষ্ট সমাধান
অ্যান্ড্রয়েড কার্নেলের ত্রুটি সংশোধনের পাশাপাশি, স্যামসাং আরও ১৮টি নিজস্ব ত্রুটি সংশোধন প্রকাশ করছে যা এর মূল কাঠামোকে লক্ষ্য করে তৈরি। One UI এবং নির্দিষ্ট সিস্টেম উপাদান Galaxy:
উচ্চ অগ্রাধিকার দুর্বলতা (উচ্চ)
- এসভিই-2026-২২৮৮ (সিভিই-2026-21064): অ্যান্ড্রয়েড ১৪, ১৫ এবং ১৬-এর উইভার (Weaver) কম্পোনেন্টে ত্রুটিপূর্ণ অ্যাক্সেস কন্ট্রোল, যার ফলে একজন স্থানীয় আক্রমণকারী একটি ডিভাইসকে অকার্যকর করে দিতে পারে।
- এসভিই-2026-২২৮৮ (সিভিই-2026-21073): অ্যাপ্লিকেশনে অপর্যাপ্ত ইনপুট যাচাইকরণ Galaxy থিম (অ্যান্ড্রয়েড ১৪, ১৫, ১৬), যা একজন ভৌত আক্রমণকারীকে যেকোনো কার্যকলাপ চালু করার সুযোগ দিত।
মাঝারি অগ্রাধিকারের দুর্বলতা
- স্যামসাং কন্টাক্টস এবং ফোনঅ্যাপ্লিকেশন কম্পোনেন্ট কন্টাক্টস (SVE-) এর ইনপুট ভ্যালিডেশন এবং এক্সপোর্টে বাগ ফিক্স করা হয়েছে।2025-২৩৬৩, ২৩৬৪, ২৩৬৫) এবং ডায়ালার (এসভিই-2025-২৫৪৫) যা ব্যবহারকারীর প্রোফাইল জুড়ে ফাইলগুলির অননুমোদিত মুছে ফেলা বা ডেটাতে প্রবেশ প্রতিরোধ করে।
- অ্যাপ্লিকেশন এবং সিস্টেম পরিষেবাস্যামসাং মেসেজেস অ্যাপে সমাধান (SVE-2026-0870), SemClipboardService-এ ক্লিপবোর্ড সুরক্ষা (SVE-2026-০৯১৬) এবং অ্যাপ্লিকেশন লক বাইপাস করার সমাধান Appলক (সুইডেন-2026-1498)।
- মিডিয়া এবং কোডেকVC1, MPEG4 কোডেক এবং libsavsvc.so, libcodec2secqcelpdec.so ও libcodec2_sec_flacdec.so লাইব্রেরিগুলোতে থাকা সীমার বাইরের রাইট দুর্বলতাগুলো সংশোধন করা হয়েছে।
- রেডিও এবং এসএমএস লাইব্রেরিlibril_sem.so-তে স্ট্যাক ওভারফ্লো মোকাবেলা (SVE-2026-২৫২৫) এবং libsmsd.so-তে একটি ত্রুটি।
কিছু নির্দিষ্ট SVE আইটেম পূর্ববর্তী রক্ষণাবেক্ষণ প্যাকেজগুলিতে অন্তর্ভুক্ত থাকতে পারে, অথবা নিরাপত্তাজনিত কারণে এই মুহূর্তে বিস্তারিতভাবে প্রকাশ করা নাও হতে পারে।
নিয়মিত নিরাপত্তা প্যাচগুলো হয়তো এমন কোনো গুরুত্বপূর্ণ খবর নয় যার জন্য আপনি অধীর আগ্রহে দিন গুনবেন, কিন্তু এগুলোর গুরুত্ব অপরিসীম। যখন আমি দেখি যে আগস্ট মাসের প্যাকেজটি ৮টি গুরুতর দুর্বলতার সমাধান করে এবং সিস্টেম মেইলবক্স বা কন্টাক্টস অ্যাপ্লিকেশনে প্রবেশের সমস্যা ঠিক করে, তখন এটা স্পষ্ট হয়ে যায় যে নেপথ্যে কিছু একটা করা হচ্ছে। One UI অনেক কাজ করেছিল।
তাই আপনার ফোন যদি আগামী দিনগুলোতে কোনো আপডেট আসার নোটিফিকেশন দেয়, তবে অকারণে তা ফেলে রাখবেন না। আপনি যত দ্রুত এই নিরাপত্তা ত্রুটিগুলো সমাধান করবেন, আপনার ডেটা এবং মানসিক শান্তির জন্য ততই মঙ্গল।
