Samsung corrigirá 206 vulnerabilidades em update do Galaxy
A Samsung preparou a atualização de segurança de novembro para dispositivos Galaxy, que corrigirá 206 vulnerabilidades. Entre elas estão 20 problemas críticos da plataforma Android, além de falhas que permitiam a execução de código arbitrário, o contorno do bloqueio do chip SIM e a realização de chamadas sem a permissão do usuário.
De acordo com o boletim oficial, o pacote de correções inclui 178 vulnerabilidades do Android, quatro vulnerabilidades de componentes da Samsung Semiconductor e 24 do software Galaxy. As informações sobre 17 das últimas foram divulgadas, enquanto os dados sobre as outras sete ainda não são revelados. Algumas correções, conforme indicado, podem ter sido incluídas em atualizações anteriores.
A maior ameaça é a vulnerabilidade CVE-2026-58704 nos modems Exynos. A verificação insuficiente dos direitos de acesso permite que um invasor próximo eleve privilégios remotamente. O ataque não exige permissões adicionais, e o proprietário do dispositivo não precisa realizar nenhuma ação. Outras três vulnerabilidades da Samsung Semiconductor estão ligadas aos drivers dos processadores neurais Exynos.
Entre as demais falhas estão o estouro de buffer, além de erros na validação de dados de entrada e no gerenciamento de privilégios. Elas foram identificadas no bootloader, em componentes do sistema e nos aplicativos da Samsung para chamadas, contatos e mensagens. Alguns problemas permitiam executar código arbitrário, obter dados confidenciais e fazer chamadas por meio de widgets sem as permissões necessárias.
Também foi corrigido um erro na verificação de certificados em um componente do modem. Ele possibilitava contornar o bloqueio de operadora do smartphone, que restringe o uso de chips SIM de outras operadoras.
A distribuição da atualização para smartphones e tablets Galaxy compatíveis deve começar nos próximos dias.