삼성은 8월 초에 2026 자사 시리즈 기기를 위해 설계된 최신 보안 패키지에 대한 세부 정보가 공식적으로 공개되었습니다. Galaxy이번 업데이트는 새로운 폴더블폰의 공식 출시를 앞두고 이루어졌으며, 전 세계 수백만 명의 사용자에게 중요한 보안 수정 사항을 제공합니다.
8월 총 보안 패키지 2026 이 업데이트에는 구글과 삼성에서 직접 제공하는 수정 사항을 포함한 총 56개의 패치가 포함되어 있습니다. 이 중 38개는 구글에서 직접 수정했으며, 그중 8개는 심각한 취약점, 30개는 위험도가 높은 취약점으로 분류됩니다.
삼성에서 제시하는 18가지 구체적인 해결책
삼성은 안드로이드 커널 수정 사항 외에도 상위 구조를 대상으로 하는 18가지 자체 수정 사항을 추가로 배포합니다. One UI 그리고 특정 시스템 구성 요소 Galaxy:
최우선 순위 취약점 (높음)
- SVE-2026-1829 (CVE-2026-21064): Android 14, 15, 16의 Weaver 구성 요소에 잘못된 접근 제어가 있어 로컬 공격자가 기기를 작동 불능 상태로 만들 수 있습니다.
- SVE-2026-1946 (CVE-2026-21073): 애플리케이션에서 입력 유효성 검사가 불충분합니다. Galaxy 테마(안드로이드 14, 15, 16)는 물리적 공격자가 어떤 활동이든 실행할 수 있도록 허용했습니다.
중간 우선순위 취약점
- 삼성 연락처 및 전화: 애플리케이션 구성 요소 연락처(SVE-)의 입력 유효성 검사 및 내보내기 관련 버그 수정2025-2363, 2364, 2365) 및 다이얼러(SVE-2025-2545)는 사용자 프로필 전반에 걸쳐 파일의 무단 삭제 또는 데이터 접근을 방지합니다.
- 애플리케이션 및 시스템 서비스: 삼성 메시지 앱(SVE-)의 수정 사항2026-0870), SemClipboardService(SVE-)의 클립보드 보호2026-0916) 및 애플리케이션 잠금 우회 수정 App잠금(SWE-)2026-1498).
- 미디어 및 코덱VC1, MPEG4 코덱 및 libsavsvc.so, libcodec2secqcelpdec.so, libcodec2_sec_flacdec.so 라이브러리의 경계 외 쓰기 취약점을 수정합니다.
- 라디오 및 SMS 라이브러리libril_sem.so에서 스택 오버플로 처리 (SVE-)2026-2525) 및 libsmsd.so에 오류가 있습니다.
일부 특정 SVE 항목은 이전 유지 관리 패키지에 포함되었을 수 있으며, 보안상의 이유로 현재 자세한 내용이 공개되지 않을 수도 있습니다.
정기적인 보안 패치는 사람들이 손꼽아 기다릴 만한 소식은 아닐지 몰라도 그 중요성은 엄청납니다. 8월 패치에서 8개의 심각한 취약점을 해결하고 시스템 사서함이나 연락처 애플리케이션에 대한 접근 문제를 수정했다는 소식을 접하면, 뭔가 조치가 진행되고 있다는 것을 알 수 있습니다. One UI 많은 일을 했다.
그러므로 휴대폰에 향후 며칠 내에 업데이트가 있다는 알림이 뜨면 불필요하게 미루지 마세요. 이러한 보안 취약점을 빨리 패치할수록 데이터와 마음의 평화를 지키는 데 도움이 됩니다.
