Samsung chiuderà 206 falle con l’aggiornamento per Galaxy
Samsung ha preparato l’aggiornamento di sicurezza di novembre per i dispositivi Galaxy, che correggerà 206 vulnerabilità. Tra queste figurano 20 problemi critici della piattaforma Android, oltre a errori che consentivano l’esecuzione di codice arbitrario, l’aggirare il blocco della SIM e l’effettuazione di chiamate senza il permesso dell’utente.
Secondo il bollettino ufficiale, il pacchetto di correzioni comprende 178 vulnerabilità di Android, quattro dei componenti Samsung Semiconductor e 24 del software Galaxy. Le informazioni su 17 di queste ultime sono state rese pubbliche, mentre i dati sulle restanti sette per ora non vengono divulgati. Alcune correzioni, come si precisa, potrebbero essere già state rilasciate in aggiornamenti precedenti.
La minaccia maggiore è rappresentata dalla vulnerabilità CVE-2026-58704 nei modem Exynos. Un controllo insufficiente dei diritti di accesso permette a un malintenzionato che si trovi nelle vicinanze di ottenere privilegi più elevati da remoto. Per l’attacco non servono permessi aggiuntivi e il proprietario del dispositivo non deve compiere alcuna azione. Altre tre vulnerabilità di Samsung Semiconductor riguardano i driver delle unità di elaborazione neurale Exynos.
Gli altri difetti comprendono il sovraccarico del buffer, nonché errori nella verifica dei dati in ingresso e nella gestione dei privilegi. Sono stati individuati nel bootloader, nei componenti di sistema e nelle app Samsung per chiamate, contatti e messaggi. Alcuni problemi permettevano di eseguire codice arbitrario, ottenere dati riservati ed effettuare chiamate tramite widget senza le autorizzazioni necessarie.
È stato inoltre risolto un errore nella verifica dei certificati in un componente del modem. Esso consentiva di aggirare il blocco dell’operatore sullo smartphone, che limita l’uso di SIM di altri operatori.
La distribuzione dell’aggiornamento sugli smartphone e sui tablet Galaxy compatibili dovrebbe iniziare nei prossimi giorni.