Samsung Galaxy-მოწყობილობებს სექტემბრის უსაფრთხოების პაჩებს ავრცელებს

Samsung-ის ვებგვერდზე უსაფრთხოების განახლებების შესახებ წერია, რომ პაჩების დიდი ნაწილი Google-ის ბიულეტენიდან მოდის. თუმცა Google-ის მიერ აღმოჩენილი ყველა ხარვეზი Samsung-ის მოწყობილობებს არ ეხება. ხარვეზები ჩარჩოს, ბირთვისა და სისტემის ნაწილებშია.

Google-ის ბიულეტენის მიხედვით პაჩები Android 14, 15, 16, 16 QPR2 და 17 ვერსიებს ეხება. Android 17 One UI 9-ის საფუძველია. One UI 9 ამჟამად მხოლოდ Galaxy Fold 8, Flip 8 და S26 FE მოდელებზეა წინასწარ დაინსტალირებული. სხვა თავსებად მოწყობილობებზე One UI 9 მალე გავრცელდება.

ჩარჩოსა და სისტემის ყველაზე მძიმე ხარვეზებმა შეიძლება დისტანციურად უფლებების გაფართოება გამოიწვიოს დამატებითი უფლებების გარეშე. ექსპლუატაციისთვის მომხმარებლის მოქმედება არ არის საჭირო.

Samsung კიდევ ორ კრიტიკულ ხარვეზს ასახელებს, რომლებიც მხოლოდ Galaxy-მოწყობილობებს ეხება. libimagecodec.quram.so-ში DNG და JPG დეკოდერების heap-ზე დაფუძნებული ბუფერის გადავსება დისტანციურად კოდის შესრულების საშუალებას იძლევა. ესენია SVE-2026-3247 (CVE-2026-21095) და SVE-2026-3282 (CVE-2026-21096). ხარვეზები Android 14, 15, 16 და 17 ვერსიებს ეხება.

Samsung აღნიშნავს, რომ Google-ის სექტემბრის ბიულეტენში ჩამოთვლილი 40 ხარვეზი Galaxy-მოწყობილობებისთვის არ არის რელევანტური. ერთი პრობლემა კომპანიამ უკვე ადრინდელ განახლებაში გამოასწორა.

განახლებები მომავალ დღეებში ბევრ Galaxy-მოწყობილობაზე გამოჩნდება. Samsung განმარტავს, რომ პაჩების ხელმისაწვდომობა რეგიონისა და მოდელის მიხედვით იცვლება. ზოგი პაჩი Google პირდაპირ Play სერვისებით ავრცელებს. Samsung მხოლოდ მთავარ ფლაგმან მოდელებს ყოველთვიურად აწვდის პაჩებს, დანარჩენებს კი კვარტალურად. Galaxy Z Fold 4 და Flip 4 ახლა სამთვიან ციკლზე გადავიდა. Android 17-ს Fold მოწყობილობები და Galaxy S22 აღარ მიიღებენ.