سامسونگ اوایل آگوست 2026 رسماً جزئیات جدیدترین بسته امنیتی طراحی شده برای دستگاه‌های سری خود را منتشر کرد Galaxyاین به‌روزرسانی پیش از عرضه عمومی گوشی‌های تاشوی جدید منتشر می‌شود و اصلاحات امنیتی حیاتی را برای میلیون‌ها کاربر در سراسر جهان به ارمغان می‌آورد.
بسته امنیتی کامل ماه آگوست 2026 این شامل ۵۶ وصله است که ترکیبی از وصله‌های گوگل و وصله‌های مستقیم سامسونگ است. از این تعداد، ۳۸ مورد توسط خود گوگل وصله شده‌اند که ۸ مورد از آنها به عنوان آسیب‌پذیری‌های حیاتی و ۳۰ مورد به عنوان آسیب‌پذیری‌های پرخطر رتبه‌بندی شده‌اند.
گالری عکس
۱۸ اصلاحیه ویژه از سامسونگ
علاوه بر اصلاحات هسته اندروید، سامسونگ ۱۸ اصلاحیه اختصاصی دیگر را نیز منتشر می‌کند که روبنا را هدف قرار می‌دهند. One UI و اجزای خاص سیستم Galaxy:
آسیب‌پذیری‌های با اولویت بالا (بالا)
- SVE-2026-۲۲۸۸ (CVE-)2026-21064): کنترل دسترسی نادرست در کامپوننت Weaver در اندروید ۱۴، ۱۵ و ۱۶ که می‌تواند به یک مهاجم محلی اجازه دهد تا باعث از کار افتادن دستگاه شود.
- SVE-2026-۲۲۸۸ (CVE-)2026-21073): اعتبارسنجی ورودی ناکافی در برنامه Galaxy تم‌ها (اندروید ۱۴، ۱۵، ۱۶) که به یک مهاجم فیزیکی اجازه می‌داد هرگونه فعالیتی را انجام دهد.
آسیب‌پذیری‌های با اولویت متوسط
- دفترچه تلفن و تلفن سامسونگرفع اشکال در اعتبارسنجی ورودی و خروجی گرفتن از کامپوننت‌های برنامه مخاطبین (SVE-2025-۲۳۶۳، ۲۳۶۴، ۲۳۶۵) و شماره‌گیر (SVE-2025-۲۵۴۵) که از حذف غیرمجاز فایل‌ها یا دسترسی به داده‌ها در پروفایل‌های کاربری جلوگیری می‌کند.
- برنامه‌ها و سرویس‌های سیستمی: رفع مشکل در برنامه پیام‌های سامسونگ (SVE-2026-0870)، محافظت از کلیپ‌بورد در SemClipboardService (SVE-2026-0916) و رفع مشکل دور زدن قفل برنامه Appقفل (SWE-2026-1498)
- رسانه‌ها و کدک‌هاآسیب‌پذیری‌های نوشتن خارج از محدوده در کدک‌های VC1، MPEG4 و کتابخانه‌های libsavsvc.so، libcodec2secqcelpdec.so و libcodec2_sec_flacdec.so برطرف شدند.
- کتابخانه‌های رادیویی و پیامکیمدیریت سرریز پشته در libril_sem.so (SVE-2026-۲۵۲۵) و خطایی در libsmsd.so.
برخی از اقلام خاص SVE ممکن است در بسته‌های تعمیر و نگهداری قبلی گنجانده شده باشند، یا ممکن است در حال حاضر به دلایل امنیتی جزئیات آنها فاش نشده باشد.
وصله‌های امنیتی منظم ممکن است مهم‌ترین خبری نباشند که مشتاقانه برای دریافت آنها لحظه‌شماری می‌کنید، اما اهمیت آنها بسیار زیاد است. وقتی می‌بینم که بسته ماه آگوست به ۸ آسیب‌پذیری حیاتی رسیدگی می‌کند و دسترسی به صندوق پستی سیستم یا برنامه مخاطبین را برطرف می‌کند، مشخص است که اتفاقی در پشت پرده در حال رخ دادن است. One UI کارهای زیادی انجام داد.
بنابراین اگر تلفن شما در روزهای آینده به شما اطلاع داد که به‌روزرسانی جدیدی در راه است، بی‌جهت آن را به تعویق نیندازید. هر چه زودتر این حفره‌های امنیتی را وصله کنید، برای اطلاعات و آرامش خاطرتان بهتر است.
