Samsung elokuun alussa 2026 julkaisi virallisesti tiedot uusimmasta sarjansa laitteille suunnitellusta tietoturvapaketista GalaxyPäivitys tulee ennen uusien taittuvien puhelimien julkista lanseerausta ja tuo kriittisiä tietoturvakorjauksia miljoonille käyttäjille ympäri maailmaa.
Elokuun kokonaisturvapaketti 2026 Se sisältää 56 korjauspäivitystä, jotka yhdistävät Googlen ja suoraan Samsungin korjauksia. Näistä 38 on Googlen itsensä korjaamia, joista 8 on luokiteltu kriittisiksi ja 30 korkean riskin haavoittuvuuksiksi.
Fotogalerie
18 erityistä korjausta Samsungilta
Android-ytimen korjausten lisäksi Samsung julkaisee 18 muuta omaa korjausta, jotka kohdistuvat superstruktuuriin. One UI ja tietyt järjestelmäkomponentit Galaxy:
Korkean prioriteetin haavoittuvuudet (korkea)
- SVE-2026-1829 (CVE-)2026-21064): Virheellinen käyttöoikeuksien hallinta Weaver-komponentissa Android 14:ssä, 15:ssä ja 16:ssa, minkä vuoksi paikallinen hyökkääjä voi tehdä laitteesta käyttökelvottoman.
- SVE-2026-1946 (CVE-)2026-21073): Riittämätön syötteen validointi sovelluksessa Galaxy Teemat (Android 14, 15, 16), joiden avulla fyysinen hyökkääjä pystyi käynnistämään minkä tahansa toiminnan.
Kohtalaisen tärkeät haavoittuvuudet
- Samsungin yhteystiedot ja puhelinKorjauksia sovelluskomponenttien syötteen validoinnissa ja yhteystietojen viennissä (SVE-2025-2363, 2364, 2365) ja Dialer (SVE-2025-2545), jotka estävät tiedostojen luvattoman poistamisen tai tietojen käytön eri käyttäjäprofiilien välillä.
- Sovellukset ja järjestelmäpalvelutKorjaus Samsung Messages -sovelluksessa (SVE-)2026-0870), leikepöydän suojaus SemClipboardService-palvelussa (SVE-2026-0916) ja korjaus sovelluksen lukituksen ohittamiseen AppLukko (Lounais-2026-yksi).
- Media ja koodekitKorjattu kirjoitushaavoittuvuuksia, jotka ylittävät rajoja VC1- ja MPEG4-koodekeissa sekä libsavsvc.so-, libcodec2secqcelpdec.so- ja libcodec2_sec_flacdec.so-kirjastoissa.
- Radio- ja tekstiviestikirjastotPinon ylivuodon käsittely libril_sem.so-tiedostossa (SVE-2026-2525) ja virhe libsmsd.so-tiedostossa.
Jotkin tietyt SVE-tuotteet on saatettu sisällyttää aiempiin huoltopaketteihin, tai niitä ei turvallisuussyistä paljasteta yksityiskohtaisesti tässä vaiheessa.
Säännölliset tietoturvapäivitykset eivät ehkä ole niitä toiminnallisimpia uutisia, joita odottaisit innolla, mutta niiden merkitys on valtava. Kun näen, että elokuun paketti korjaa kahdeksan kriittistä haavoittuvuutta ja korjaa pääsyn järjestelmän postilaatikkoon tai Yhteystiedot-sovellukseen, on selvää, että konepellin alla tapahtuu jotain. One UI teki paljon työtä.
Joten jos puhelimesi ilmoittaa sinulle saatavilla olevasta päivityksestä lähipäivinä, älä lykkää sitä tarpeettomasti. Mitä nopeammin korjaat nämä tietoturva-aukot, sitä parempi tiedoillesi ja mielenrauhallesi.
