ซัมซุง ต้นเดือนสิงหาคม 2026 บริษัทได้เปิดเผยรายละเอียดอย่างเป็นทางการเกี่ยวกับแพ็คเกจรักษาความปลอดภัยล่าสุดที่ออกแบบมาสำหรับอุปกรณ์ในซีรีส์นี้ Galaxyการอัปเดตครั้งนี้มีขึ้นก่อนการเปิดตัวโทรศัพท์พับได้รุ่นใหม่สู่สาธารณะ และนำมาซึ่งการแก้ไขปัญหาด้านความปลอดภัยที่สำคัญสำหรับผู้ใช้หลายล้านคนทั่วโลก
แพ็คเกจความปลอดภัยเดือนสิงหาคมทั้งหมด 2026 แพทช์นี้ประกอบด้วย 56 รายการ ซึ่งเป็นการแก้ไขที่รวมเอาการแก้ไขจาก Google และจาก Samsung โดยตรง ในจำนวนนี้ 38 รายการได้รับการแก้ไขโดย Google เอง โดย 8 รายการจัดอยู่ในระดับวิกฤต และ 30 รายการจัดอยู่ในระดับความเสี่ยงสูง
Fotogalerie
ซัมซุงได้แก้ไขปัญหาเฉพาะเจาะจง 18 ข้อ
นอกเหนือจากการแก้ไขเคอร์เนลของ Android แล้ว Samsung ยังได้ปล่อยแพทช์แก้ไขอีก 18 รายการที่มุ่งเป้าไปที่โครงสร้างพื้นฐานของระบบด้วย One UI และส่วนประกอบระบบเฉพาะ Galaxy:
ช่องโหว่ที่มีความสำคัญสูง (สูง)
- เอสวี-2026-1829 (CVE-2026-21064): การควบคุมการเข้าถึงที่ไม่ถูกต้องในส่วนประกอบ Weaver ใน Android 14, 15 และ 16 ซึ่งอาจทำให้ผู้โจมตีในพื้นที่สามารถทำให้เครื่องใช้งานไม่ได้
- เอสวี-2026-1946 (CVE-2026-21073): การตรวจสอบความถูกต้องของข้อมูลป้อนเข้าในแอปพลิเคชันไม่เพียงพอ Galaxy ธีม (Android 14, 15, 16) ซึ่งทำให้ผู้โจมตีทางกายภาพสามารถเรียกใช้งานกิจกรรมใดๆ ก็ได้
ช่องโหว่ที่มีลำดับความสำคัญปานกลาง
- รายชื่อติดต่อและโทรศัพท์ของซัมซุง: แก้ไขข้อผิดพลาดในการตรวจสอบความถูกต้องของข้อมูลขาเข้าและการส่งออกส่วนประกอบแอปพลิเคชัน รายชื่อติดต่อ (SVE-2025-2363, 2364, 2365) และ Dialer (SVE-2025-2545) ที่ป้องกันการลบไฟล์หรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในโปรไฟล์ผู้ใช้ต่างๆ
- แอปพลิเคชันและบริการระบบ: แก้ไขปัญหาในแอป Samsung Messages (SVE-2026-0870) การป้องกันคลิปบอร์ดใน SemClipboardService (SVE-2026-0916) และแก้ไขเพื่อข้ามการล็อกแอปพลิเคชันใน Appล็อค (SWE-2026-1498)
- สื่อและตัวแปลงสัญญาณแก้ไขช่องโหว่การเขียนข้อมูลเกินขอบเขตในตัวแปลงสัญญาณ VC1, MPEG4 และไลบรารี libsavsvc.so, libcodec2secqcelpdec.so และ libcodec2_sec_flacdec.so
- คลังวิทยุและ SMS: การจัดการข้อผิดพลาด stack overflow ใน libril_sem.so (SVE-2026-2525) และข้อผิดพลาดใน libsmsd.so
รายการ SVE บางรายการอาจรวมอยู่ในแพ็คเกจการบำรุงรักษาครั้งก่อนแล้ว หรืออาจไม่ได้เปิดเผยรายละเอียดในขณะนี้ด้วยเหตุผลด้านความปลอดภัย
การอัปเดตแพทช์ความปลอดภัยเป็นประจำอาจไม่ใช่ข่าวที่น่าตื่นเต้นที่สุดที่คุณจะตั้งตารอคอย แต่ความสำคัญของมันนั้นมหาศาล เมื่อผมเห็นว่าแพ็คเกจเดือนสิงหาคมแก้ไขช่องโหว่ที่สำคัญ 8 รายการและแก้ไขปัญหาการเข้าถึงกล่องจดหมายระบบหรือแอปพลิเคชันรายชื่อติดต่อ ก็ชัดเจนว่ามีบางอย่างเกิดขึ้นภายในระบบ One UI ทำงานหนักมาก
ดังนั้น หากโทรศัพท์ของคุณแจ้งเตือนว่ามีการอัปเดตที่จะมาถึงในอีกไม่กี่วันข้างหน้า อย่าเลื่อนออกไปโดยไม่จำเป็น ยิ่งคุณแก้ไขช่องโหว่ด้านความปลอดภัยเหล่านี้ได้เร็วเท่าไหร่ ก็ยิ่งดีต่อข้อมูลของคุณและทำให้คุณสบายใจมากขึ้นเท่านั้น
