Обновления безопасности Samsung за ноябрь 2026 года – устранено 206 уязвимостей, включая 20 критических

Обновлено: 03.11.2026. Samsung опубликовала бюллетень безопасности SMR-NOV-2026 для устройств Galaxy.

Компания Samsung опубликовала ежемесячный бюллетень безопасности за ноябрь 2026 года. Обновления выходят в рамках программы Security Maintenance Release (SMR) и предназначены для устройств линейки Galaxy.

Пакет состоит из исправлений Google по бюллетеню Android Security Bulletin и собственных патчей Samsung для One UI – компания обозначает их как SVE (Samsung Vulnerabilities and Exposures). Как и в октябре, в выпуск вошёл патч подразделения Samsung Semiconductor, которое отвечает за чипы Exynos.

Что входит в ноябрьский пакет безопасности 2026 года

Пакет вместе с патчами от Google устраняет в общей сложности 206 уязвимостей, затрагивающих Android, One UI и фирменные компоненты устройств Galaxy. По сравнению с октябрьским пакетом выпуск заметно больше: число уязвимостей выросло с 76 до 206, а критических – с девяти до двадцати. Все двадцать критических уязвимостей закрываются патчами Google, среди собственных исправлений Samsung критических в этом месяце нет. Затронутыми по-прежнему указаны Android 14, Android 15, Android 16 и Android 17.

Уязвимости Android (Google)

Критические – 20
Высокий уровень – 157
Умеренные – 1
Низкий уровень – нет

Двадцать критических уязвимостей (CVE-2026-20545, CVE-2026-20546, CVE-2026-20547, CVE-2026-20548, CVE-2026-20549, CVE-2026-25285, CVE-2026-53256, CVE-2026-55275, CVE-2026-55283, CVE-2026-58814, CVE-2026-58868, CVE-2026-58876, CVE-2026-58882, CVE-2026-58936, CVE-2026-58984, CVE-2026-59044, CVE-2026-59045, CVE-2026-59048, CVE-2026-80604 и CVE-2026-89774), 157 уязвимостей высокого уровня и одна умеренного (CVE-2026-80013) устраняют актуальные проблемы безопасности на уровне платформы Android. Затронутые компоненты Samsung в своём бюллетене не указывает – их описание опубликовано в бюллетене безопасности Android за ноябрь 2026 года. По его данным, восемь критических уязвимостей найдены в компонентах Framework и System, шесть – в компонентах ядра (Bluetooth, pKVM и HID), пять – в модеме MediaTek и одна – в закрытых компонентах Qualcomm. Самой опасной Google называет уязвимость в компоненте Framework (CVE-2026-58868): она позволяет удалённо выполнить код без дополнительных привилегий и без участия пользователя.

Ещё две уязвимости (CVE-2026-20499 и CVE-2026-25301) были исправлены в предыдущих обновлениях, а 23 к устройствам Samsung не применимы.

Уязвимости Samsung Semiconductor

В пакет вошёл отдельный патч подразделения Samsung Semiconductor, которое отвечает за чипы Exynos: четыре уязвимости высокого уровня (CVE-2026-58704, CVE-2026-68984, CVE-2026-68994 и CVE-2026-69050). Столько же исправлений было и в октябре.

Уязвимости Samsung (SVE)

Samsung устранила 24 уязвимости SVE, затрагивающие фирменные функции и сервисы One UI. Подробности компания опубликовала для семнадцати из них, остальные не раскрываются до завершения распространения обновления. Критических уязвимостей среди раскрытых нет.

Уязвимости высокого уровня:

Загрузчик – запись за пределами выделенной памяти позволяла злоумышленнику с физическим доступом к устройству выполнить запись за пределами выделенной памяти (SVE-2026-3546 / CVE-2026-21155). Затронуты Android 14, 15, 16 и 17.
libMyFilterPlugin.camera.samsung.so – некорректная проверка входных данных позволяла локальному злоумышленнику выполнить произвольный код, для этого требуется действие пользователя (SVE-2026-4330 / CVE-2026-21152). Затронуты Android 14, 15, 16 и 17.
libsecuibc.so – переполнение буфера в стеке позволяло локальному злоумышленнику выполнить произвольный код (SVE-2026-4711 / CVE-2026-21153). Затронуты Android 14, 15, 16 и 17.

Уязвимости умеренного уровня:

Samsung Dialer – некорректный контроль доступа позволял локальному злоумышленнику получить доступ к чувствительной информации (SVE-2025-2334 / CVE-2026-21141). Затронуты Android 14, 15 и 16.
Samsung Contacts – некорректные разрешения по умолчанию позволяли локальному злоумышленнику получить доступ к настройкам профиля (SVE-2026-0172 / CVE-2026-21142). Затронуты Android 14, 15 и 16.
Samsung Contacts, CoverScreenRecentsWidgetProvider – некорректная авторизация позволяла локальному злоумышленнику совершить звонок без необходимого разрешения (SVE-2026-0241 / CVE-2026-21143). Затронуты Android 14, 15 и 16.
Samsung Contacts, RecentsCallLogLargeWidgetProvider – некорректная авторизация позволяла локальному злоумышленнику совершить звонок без необходимого разрешения (SVE-2026-0243 / CVE-2026-21144). Затронуты Android 14, 15 и 16.
Samsung Contacts, CoverScreenWidgetActionActivityLarge – некорректный экспорт компонентов приложения позволял локальному злоумышленнику совершить звонок без необходимого разрешения (SVE-2026-0247 / CVE-2026-21145). Затронуты Android 14, 15 и 16.
Samsung Contacts, CoverScreenWidgetActionActivitySmall – некорректный экспорт компонентов приложения позволял локальному злоумышленнику совершить звонок без необходимого разрешения (SVE-2026-0248 / CVE-2026-21146). Затронуты Android 14, 15 и 16.
Samsung Contacts, CoverScreenWidgetActionActivity – некорректный экспорт компонентов приложения позволял локальному злоумышленнику совершить звонок без необходимого разрешения (SVE-2026-0249 / CVE-2026-21147). Затронуты Android 14, 15 и 16.
Samsung Messages – некорректная авторизация позволяла локальному злоумышленнику получить доступ к чувствительной информации (SVE-2026-1474 / CVE-2026-21148). Затронуты Android 14, 15, 16 и 17.
StatusBarManagerService – некорректный контроль доступа позволял локальному злоумышленнику обращаться к привилегированным интерфейсам (SVE-2026-2458 / CVE-2026-21149). Затронуты Android 14, 15, 16 и 17.
libsmkvextractor.so – запись за пределами выделенной памяти позволяла локальному злоумышленнику выйти за границы буфера (SVE-2026-3849 / CVE-2026-21156). Затронуты Android 14, 15, 16 и 17.
edmnativehelper – некорректный контроль доступа позволял локальному злоумышленнику получить доступ к чувствительной информации (SVE-2026-4155 / CVE-2026-21150). Затронуты Android 15, 16 и 17.
CP – некорректная проверка сертификата позволяла локальному злоумышленнику с повышенными привилегиями обойти привязку устройства к оператору (SIM lock) (SVE-2026-4199 / CVE-2026-21158). Затронуты Android 14, 15, 16 и 17.
TransitionPlayer – некорректное управление привилегиями позволяло локальному злоумышленнику с повышенными привилегиями выполнить произвольный код с правами лаунчера (SVE-2026-4221 / CVE-2026-21151). Затронуты Android 14, 15, 16 и 17.
libsecuibc.so – некорректная авторизация позволяла локальному злоумышленнику получить доступ к дампу данных (SVE-2026-5527 / CVE-2026-21154). Затронуты Android 14, 15, 16 и 17.

Шесть из семнадцати раскрытых уязвимостей обнаружены в приложении Samsung Contacts, пять из них связаны с виджетами журнала вызовов и экрана обложки и позволяли совершить звонок без необходимого разрешения. Ещё два исправления относятся к библиотеке libsecuibc.so. Библиотека libsmkvextractor.so, разбирающая контейнеры Matroska, получила исправления и в октябрьском пакете.

Примечание. Часть SVE-уязвимостей не раскрывается Samsung до завершения распространения обновления.

Когда выйдет обновление безопасности?

Обновление распространяется поэтапно. Бюллетень опубликован 3 ноября, распространение ноябрьского патча на смартфоны и планшеты ещё не началось – оно ожидается в ближайшие дни, традиционно начиная с флагманов в Южной Корее. В настоящее время Samsung завершает доставку патчей за октябрь 2026 года.

Как установить обновление

Чтобы проверить доступность новой версии, откройте Настройки -> Обновление ПО -> Загрузка и установка. Если обновление доступно, загрузите его и нажмите Установить сейчас.

Проверка обновлений на Samsung Galaxy: пункт «Обновление ПО» в настройках, строка «Загрузка и установка» и запущенная проверка

На One UI 8.5 и новее перейдите в меню Настройки -> Обновление ПО -> Проверить обновления.

Раздел настроек Samsung: пункт «Обновление ПО» отмечен красной точкой

Экран обновления на One UI 9.0 с кнопкой «Проверить обновления»

Экран «Почти готово» с описанием пакета: усовершенствованная система безопасности

Пакет безопасности загружается и устанавливается так же, как любое другое обновление; всё его описание – одна строка об усовершенствованной системе безопасности. Скриншоты: Comss.ru

Установить обновление можно и через компьютер с помощью Samsung Smart Switch. Подробный порядок действий описан в инструкции:

Samsung Smart Switch: резервное копирование и обновление Galaxy на ПК при проблемах с обновлениями «по воздуху»

Samsung Smart Switch

Какие устройства уже получили обновление безопасности за ноябрь 2026 года

Примечание: список устройств будет обновляться по мере выхода обновления безопасности для новых моделей Samsung Galaxy.

На момент публикации Samsung ещё не начала распространение ноябрьского обновления. Таблица заполнится по мере выхода прошивок для конкретных моделей Galaxy.

Обновление распространяется поэтапно. Если ноябрьский патч безопасности пока недоступен для вашего устройства в России, он может появиться в течение ближайших дней или недель.

Примечания к выпуску

Безопасность
Усовершенствованная система безопасности обеспечивает защиту устройства.

Состав изменений может различаться в зависимости от модели устройства, страны или оператора связи.

Поддерживаемые устройства Samsung

Ежемесячные обновления безопасности получают:

Флагманские модели серий Galaxy S23 – S26 (включая версии FE)
Складные смартфоны Galaxy Z Fold 8, Z Fold 8 Ultra и Z Flip 8, а также Galaxy Z Fold4 – Fold7 и Z Flip4 – Flip7
Новые модели, включая Galaxy Z TriFold и специальные версии Fold
Корпоративные устройства: Galaxy A54 – A57, Tab Active5 Pro, XCover6/7

Ежемесячные обновления в первую очередь получают флагманские и корпоративные устройства Samsung.

Список моделей с ежемесячными обновлениями безопасности может изменяться по мере окончания стандартного срока поддержки. В некоторых регионах и у отдельных операторов связи часть устройств может получать обновления реже – раз в квартал.

Квартальные обновления получают:

Более ранние флагманы: Galaxy S21 FE, S22 и складные модели Z Fold3 / Flip3
Смартфоны среднего сегмента серий Galaxy A, M и F
Планшеты Galaxy Tab S и Galaxy Tab A
Корпоративные устройства предыдущих поколений

Примечание. Квартальные патчи безопасности Samsung выпускаются раз в три месяца – ориентировочно в январе, апреле, июле и октябре. Точные сроки распространения зависят от модели устройства, региона и оператора связи.

Ноябрьское обновление безопасности Samsung усиливает защиту устройств Galaxy.

Пользователям рекомендуется установить обновление как можно скорее после его появления на устройстве.

Подробности доступны в официальном бюллетене безопасности Samsung.