Samsung на початку серпня 2026 офіційно опублікували деталі останнього пакету безпеки, розробленого для пристроїв своєї серії GalaxyОновлення виходить напередодні публічного запуску нових складних телефонів і надає критичні виправлення безпеки мільйонам користувачів у всьому світі.
Повний пакет безпеки за серпень 2026 Він містить 56 патчів, які поєднують виправлення від Google та безпосередньо від Samsung. З них 38 виправлено самою Google, причому 8 з них оцінено як критичні, а 30 – як уразливості високого ризику.
18 конкретних виправлень від Samsung
Окрім виправлень ядра Android, Samsung також випускає 18 інших власних виправлень, спрямованих на надбудову. One UI та конкретні компоненти системи Galaxy:
Вразливості високого пріоритету (Високий)
- СВЕ-2026-1829 (CVE-2026-21064): Неправильний контроль доступу в компоненті Weaver в Android 14, 15 та 16, який може дозволити локальному зловмиснику вивести пристрій з ладу.
- СВЕ-2026-1946 (CVE-2026-21073): Недостатня перевірка вхідних даних у застосунку Galaxy Теми (Android 14, 15, 16), які дозволяли фізичному зловмиснику запускати будь-яку дію.
Вразливості помірного пріоритету
- Контакти та телефон SamsungВиправлення помилок у перевірці вводу та експорті компонентів програми Контакти (SVE-2025-2363, 2364, 2365) та дозвонювач (SVE-2025-2545), що запобігають несанкціонованому видаленню файлів або доступу до даних у різних профілях користувачів.
- Програми та системні службиВиправлення в додатку Samsung Messages (SVE-2026-0870), захист буфера обміну в SemClipboardService (SVE-2026-0916) та виправлення для обходу блокування програми AppБлокування (SWE-2026-1498).
- Медіа та кодекиВиправлено вразливості запису за межами допустимих значень у кодеках VC1, MPEG4 та бібліотеках libsavsvc.so, libcodec2secqcelpdec.so та libcodec2_sec_flacdec.so.
- Бібліотеки радіо та SMSОбробка переповнення стеку в libril_sem.so (SVE-2026-2525) та помилка у libsmsd.so.
Деякі конкретні елементи SVE могли бути включені до попередніх пакетів технічного обслуговування або можуть не розкриватися детально на цей час з міркувань безпеки.
Регулярні оновлення безпеки можуть бути не найактуальнішими новинами, до яких ви з нетерпінням чекатимете, але їхня важливість величезна. Коли я бачу, що серпневий пакет виправляє 8 критичних вразливостей та виправляє доступ до системної поштової скриньки або програми «Контакти», стає зрозуміло, що щось відбувається під капотом. One UI зробив багато роботи.
Тож, якщо ваш телефон сповістить вас про доступне оновлення найближчими днями, не відкладайте його без потреби. Чим швидше ви виправите ці діри в безпеці, тим краще для ваших даних та спокою.