Samsung-ը օգոստոսի սկզբին 2026 պաշտոնապես հրապարակեց իր շարքի սարքերի համար նախատեսված վերջին անվտանգության փաթեթի մանրամասները GalaxyԹարմացումը տեղի է ունենում նոր ծալովի հեռախոսների հանրային թողարկումից առաջ և կարևոր անվտանգության թարմացումներ է բերում աշխարհի միլիոնավոր օգտատերերի համար։
Օգոստոսյան անվտանգության ամբողջական փաթեթ 2026 Այն պարունակում է 56 թարմացում, որոնք համատեղում են Google-ի և անմիջապես Samsung-ի կողմից կատարված շտկումները: Դրանցից 38-ը շտկվել են Google-ի կողմից, որոնցից 8-ը գնահատվել են որպես կրիտիկական, իսկ 30-ը՝ որպես բարձր ռիսկի խոցելիություններ:
Samsung-ի 18 հատուկ լուծումներ
Android միջուկի սխալների ուղղումներից բացի, Samsung-ը թողարկում է նաև 18 այլ սեփականատիրական սխալների ուղղումներ, որոնք ուղղված են գերկառուցվածքին։ One UI և համակարգի հատուկ բաղադրիչներ Galaxy:
Բարձր առաջնահերթության խոցելիություններ (բարձր)
- ՍՎԵ-2026-1829 (CVE-2026-21064): Android 14, 15 և 16 տարբերակների Weaver բաղադրիչում սխալ մուտքի կառավարում, որը կարող է թույլ տալ տեղական հարձակվողին սարքի անգործունակության պատճառ դառնալ։
- ՍՎԵ-2026-1946 (CVE-2026-21073): Դիմումում մուտքագրման անբավարար վավերացում Galaxy Թեմաներ (Android 14, 15, 16), որոնք թույլ էին տալիս ֆիզիկական հարձակվողին սկսել ցանկացած գործունեություն։
Միջին առաջնահերթության խոցելիություններ
- Samsung կոնտակտներ և հեռախոսՍխալների շտկումներ ծրագրի բաղադրիչների մուտքագրման վավերացման և արտահանման մեջ՝ Կոնտակտներ (SVE-2025-2363, 2364, 2365) և Dialer (SVE-2025-2545) որոնք կանխում են ֆայլերի չարտոնված ջնջումը կամ տվյալներին մուտքը օգտատիրոջ պրոֆիլներում։
- Ծրագրեր և համակարգային ծառայություններ: Շտկում Samsung Messages հավելվածում (SVE-2026-0870), սեղմատախտակի պաշտպանություն SemClipboardService-ում (SVE-2026-0916) և ծրագրի կողպեքը շրջանցելու սխալի լուծում AppԿողպեք (ՇՎԵ-2026-1498):
- Մեդիա և կոդեկներՈւղղել VC1, MPEG4 կոդեկներում և libsavsvc.so, libcodec2secqcelpdec.so և libcodec2_sec_flacdec.so գրադարաններում սահմաններից դուրս գրման խոցելիությունները։
- Ռադիո և SMS գրադարաններlibril_sem.so-ում stack overflow-ի մշակումը (SVE-2026-2525) և սխալ libsmsd.so ֆայլում։
SVE-ի որոշ կոնկրետ տարրեր կարող են ներառված լինել նախորդ սպասարկման փաթեթներում կամ այս պահին մանրամասն չհրապարակվել անվտանգության նկատառումներից ելնելով։
Անվտանգության կանոնավոր թարմացումները գուցե ամենաարդյունավետ նորությունները չեն, որոնց համար դուք անհամբերությամբ կհաշվեիք օրերը, բայց դրանց կարևորությունը հսկայական է: Երբ տեսնում եմ, որ օգոստոսյան փաթեթը լուծում է 8 կարևոր խոցելիություններ և շտկում է համակարգի փոստարկղին կամ «Կոնտակտներ» ծրագրին մուտք գործելը, պարզ է դառնում, որ ինչ-որ բան է կատարվում դրա տակ: One UI շատ աշխատանք կատարեց։
Այսպիսով, եթե ձեր հեռախոսը ձեզ տեղեկացնի առաջիկա օրերին հասանելի թարմացման մասին, մի՛ հետաձգեք այն անհարկի։ Որքան շուտ շտկեք այս անվտանգության բացթողումները, այնքան լավ ձեր տվյալների և հոգեկան հանգստության համար։