Samsung corrigera 206 failles dans la mise à jour Galaxy
Samsung a préparé la mise à jour de sécurité de novembre pour les appareils Galaxy, qui corrigera 206 vulnérabilités. Parmi elles figurent 20 problèmes critiques de la plateforme Android, ainsi que des erreurs permettant l’exécution de code arbitraire, le contournement du verrouillage de la carte SIM et l’émission d’appels sans l’autorisation de l’utilisateur.
Selon le bulletin officiel, le lot de correctifs comprend 178 vulnérabilités d’Android, quatre vulnérabilités de composants Samsung Semiconductor et 24 vulnérabilités du logiciel Galaxy. Les informations sur 17 de ces dernières ont été rendues publiques, tandis que les détails sur les sept autres ne sont pas divulgués pour le moment. Certains correctifs, précise-t-on, ont pu être intégrés à des mises à jour précédentes.
La menace la plus sérieuse est la faille CVE-2026-58704 dans les modems Exynos. Une vérification insuffisante des droits d’accès permet à un attaquant situé à proximité d’élever ses privilèges à distance. L’attaque ne nécessite aucune autorisation supplémentaire, et le propriétaire de l’appareil n’a aucune action à effectuer. Trois autres vulnérabilités de Samsung Semiconductor concernent les pilotes des processeurs neuronaux Exynos.
Les autres défauts incluent des dépassements de tampon, ainsi que des erreurs de vérification des données d’entrée et de gestion des privilèges. Ils ont été identifiés dans le chargeur d’amorçage, les composants système et les applications Samsung dédiées aux appels, aux contacts et aux messages. Certains problèmes permettaient d’exécuter du code arbitraire, d’obtenir des données confidentielles et de passer des appels via des widgets sans les autorisations requises.
Par ailleurs, une erreur de vérification des certificats dans un composant du modem a été corrigée. Elle permettait de contourner le verrouillage opérateur du smartphone, qui limite l’utilisation de cartes SIM d’autres opérateurs.
Le déploiement de la mise à jour sur les smartphones et tablettes Galaxy compatibles devrait débuter dans les prochains jours.