Компания Samsung подробно описала августовский патч безопасности 2026 года для устройств Galaxy, опередив Google

Компания Samsung опубликовала подробную информацию о выпуске обновления безопасности за август 2026 года, опередив официальный отчёт Google об обновлениях Android. Этот патч безопасности устраняет 56 отдельных уязвимостей на смартфонах и планшетах серии Galaxy под управлением Android 14, Android 15 и Android 16.

Развертывание обновления начнётся в ближайшие дни. Как обычно в соответствии с графиком поэтапного внедрения Samsung, ранний доступ получат текущие флагманские модели, в том числе Galaxy Z Fold 8, Galaxy Z Flip 8 и линейка Galaxy S26. Затем обновление постепенно станет доступно для складных устройств предыдущего поколения, семейства Galaxy S25 и моделей среднего класса серии Galaxy A по всему миру.

Разбивка исправлений безопасности от Google и Samsung

Основная часть обновления посвящена безопасности ядра ОС и включает 38 исправлений, взятых непосредственно из Бюллетеня безопасности Android от Google.

Восемь из этих исправлений Google относятся к категории критической важности и устраняют серьезные уязвимости, связанные с удалённым выполнением кода и повышением привилегий, в компонентах ядра платформы. Остальные 30 исправлений высокого приоритета устраняют повреждения памяти, ошибки взаимодействия драйверов и более общие риски, связанные с базовой инфраструктурой. Компания Samsung фактически пропустила девять исправлений из основного бюллетеня Google: одно из них уже было включено в июльское обновление, а остальные восемь не применимы к чипсетам или аппаратным конфигурациям устройств Galaxy.

Собственные усовершенствования безопасности One UI

Остальные 18 исправлений касаются собственных уязвимостей и рисков Samsung в интерфейсе One UI и стандартных приложениях Galaxy. Сюда входит исправление, устраняющее обход авторизации в SemClipboardService (SVE-2026-0916), которое ранее позволяло локальным приложениям без привилегий извлекать конфиденциальное содержимое буфера обмена. Также были устранены уязвимости проверки вводимых данных в стандартных приложениях — включая «Контакты Samsung», «Телефон», «Сообщения», «Темы Galaxy» и «AppLock» — что обеспечивает защиту услуг SIM-карты и профилей пользователей от несанкционированного доступа к данным.

На более низком уровне стека обновление устраняет проблемы в низкоуровневом коде, связанном с мультимедиа и аппаратным обеспечением. Устранены уязвимости, связанные с выходом за пределы области памяти, а также ошибки преобразования чисел в видеокодеках VC1 и MPEG4 (libsavsvc.so), а в аппаратном модуле Weaver (SVE-2026-1829) введены более строгие меры контроля доступа, чтобы предотвратить блокировку системы в результате локальных атак. Владельцы устройств Galaxy смогут загрузить обновление в ближайшие дни через меню «Настройки» > «Обновление программного обеспечения» > «Загрузить и установить».