Samsung schließt 206 Sicherheitslücken im Galaxy-Update
Samsung hat das Sicherheitsupdate für November für Galaxy-Geräte vorbereitet, mit dem 206 Schwachstellen behoben werden. Darunter befinden sich 20 kritische Probleme der Android-Plattform sowie Fehler, die die Ausführung beliebigen Codes, die Umgehung der SIM-Sperre und Anrufe ohne Erlaubnis des Nutzers ermöglichten.
Laut dem offiziellen Bulletin umfasst das Paket 178 Android-Schwachstellen, vier Schwachstellen in Komponenten von Samsung Semiconductor und 24 in der Galaxy-Software. Zu 17 der zuletzt genannten wurden Informationen veröffentlicht, die Details zu den übrigen sieben bleiben vorerst unter Verschluss. Einige Korrekturen könnten, wie es heißt, bereits in früheren Updates enthalten gewesen sein.
Die größte Gefahr geht von der Schwachstelle CVE-2026-58704 in Exynos-Modems aus. Eine unzureichende Prüfung der Zugriffsrechte erlaubt es einem Angreifer in der Nähe, seine Rechte aus der Ferne zu erweitern. Für den Angriff sind keine zusätzlichen Berechtigungen nötig, und der Besitzer des Geräts muss nichts tun. Drei weitere Schwachstellen von Samsung Semiconductor betreffen die Treiber der Exynos-Neuroprozessoren.
Zu den übrigen Mängeln zählen Pufferüberläufe sowie Fehler bei der Eingabeprüfung und der Rechteverwaltung. Sie wurden im Bootloader, in Systemkomponenten und in Samsung-Apps für Anrufe, Kontakte und Nachrichten entdeckt. Einige Probleme ermöglichten es, beliebigen Code auszuführen, vertrauliche Daten abzugreifen und über Widgets ohne die erforderlichen Berechtigungen zu telefonieren.
Außerdem wurde ein Fehler bei der Zertifikatsprüfung in einer Modemkomponente behoben. Er erlaubte es, die Netzsperre des Smartphones zu umgehen, die die Nutzung von SIM-Karten anderer Anbieter einschränkt.
Die Verteilung des Updates auf kompatible Galaxy-Smartphones und -Tablets soll in den kommenden Tagen beginnen.