Samsung augusztus elején 2026 hivatalosan is közzétette a sorozatú eszközeihez tervezett legújabb biztonsági csomag részleteit GalaxyA frissítés az új összecsukható telefonok nyilvános bevezetése előtt érkezett, és kritikus biztonsági javításokat hoz több millió felhasználónak világszerte.
Teljes augusztusi biztonsági csomag 2026 56 javítást tartalmaz, amelyek a Google és közvetlenül a Samsung javításait ötvözik. Ezek közül 38-at maga a Google javított ki, 8-at kritikusnak, 30-at pedig magas kockázatú sebezhetőségnek minősítettek.
Photo Gallery
18 konkrét javítás a Samsungtól
Az Android kernel javításai mellett a Samsung további 18 saját fejlesztésű javítást is kiad, amelyek a felépítményt célozzák. One UI és a specifikus rendszerkomponensek Galaxy:
Magas prioritású sebezhetőségek (Magas)
- SVE-2026-1829 (CVE-)2026-21064): Helytelen hozzáférés-vezérlés a Weaver komponensben az Android 14, 15 és 16 verziókban, amely lehetővé teheti a helyi támadók számára, hogy működésképtelenné tegyék az eszközt.
- SVE-2026-1946 (CVE-)2026-21073): Nem megfelelő bemeneti validáció az alkalmazásban Galaxy Témák (Android 14, 15, 16), amelyek lehetővé tették a fizikai támadók számára bármilyen tevékenység elindítását.
Közepes prioritású sebezhetőségek
- Samsung névjegyek és telefonHibajavítások a beviteli validációban és az alkalmazáskomponensek exportálásában a Kapcsolatok (SVE-2025-2363, 2364, 2365) és Tárcsázó (SVE-2025-2545), amelyek megakadályozzák a fájlok jogosulatlan törlését vagy az adatokhoz való hozzáférést a felhasználói profilokon keresztül.
- Alkalmazások és rendszerszolgáltatásokJavítás a Samsung Messages alkalmazásban (SVE-)2026-0870), vágólapvédelem a SemClipboardService-ben (SVE-2026-0916) és javítás az alkalmazászár megkerülésére AppZár (DNY-2026-1498.).
- Média és kodekekKijavítottuk a határértékeken túli írási sebezhetőségeket a VC1, MPEG4 kodekekben, valamint a libsavsvc.so, libcodec2secqcelpdec.so és libcodec2_sec_flacdec.so könyvtárakban.
- Rádió- és SMS-könyvtárak: Verem túlcsordulás kezelése a libril_sem.so fájlban (SVE-2026-2525) és egy hiba a libsmsd.so fájlban.
Előfordulhat, hogy egyes SVE tételek már szerepeltek a korábbi karbantartási csomagokban, vagy biztonsági okokból jelenleg nem kerülnek részletesen nyilvánosságra.
A rendszeres biztonsági javítások talán nem a legcélravezetőbb hírek, amelyekre lelkesen várnánk, de a jelentőségük óriási. Amikor látom, hogy az augusztusi csomag 8 kritikus sebezhetőséget kezel, és javítja a rendszer postafiókjához vagy a Névjegyek alkalmazáshoz való hozzáférést, egyértelmű, hogy valami történik a motorháztető alatt. One UI sok munkát végzett.
Tehát, ha a telefonod a következő napokban értesítést kapsz egy elérhető frissítésről, ne halogasd feleslegesen. Minél előbb befoltozod ezeket a biztonsági réseket, annál jobb az adataidnak és a nyugalmadnak.
