Samsung hat damit begonnen, sein Sicherheitsupdate für Oktober 2026 auf einigen seiner neuesten Galaxy-Smartphones zu verteilen, darunter auch die neuesten Foldables.
Das monatliche Security Maintenance Release kombiniert Google-Android-Patches mit Behebungen für Samsung-spezifische Schwachstellen. In Samsungs Bulletin werden neun kritische Schwachstellen von Google sowie 33 schwerwiegende und drei mittelschwere Schwachstellen aufgeführt.
Samsung behob außerdem vier schwerwiegende Schwachstellen in Produkten von Samsung Semiconductor. Zu den Galaxy-Smartphones, die das Update bereits erhalten, gehören das Galaxy S26, S26 Plus, S26 Ultra, S26 FE, Z Fold 8, Z Fold 8 Ultra und Z Flip 8.
Neueste Galaxy-Foldables erhalten den Patch zuerst
Laut SamMobile hat Samsung in Südkorea speziell mit der Verteilung des Oktober-Patches für seine neuesten Foldables begonnen. Das Update für das Galaxy Z Fold 8 Ultra wird mit einer Größe von 5.298,47 MB und der Firmware-Version F976NKSS3AZIJ aufgeführt.
SamMobile berichtet, dass die Updates für das Galaxy Z Fold 8 und Z Flip 8 ähnliche Paketgrößen und Firmware-Versionen mit der Endung AZIJ haben sollten. Die Verteilung soll schrittweise auf weitere Märkte ausgeweitet werden. Samsung veröffentlicht seine monatlichen Updates normalerweise stufenweise, daher kann die Verfügbarkeit je nach Land, Modell und Mobilfunkanbieter variieren.
Was Samsung behoben hat
Der Samsung-spezifische Teil des Updates behebt Schwachstellen, die Android 14 bis Android 17 betreffen, darunter mehrere Fehler, die möglicherweise die Ausführung beliebigen Codes ermöglichen könnten.
Ein schwerwiegendes Problem in libsmkvextractor.so könnte es einem lokalen Angreifer beispielsweise ermöglichen, aufgrund eines Schreibvorgangs außerhalb der zulässigen Grenzen beliebigen Code auszuführen. Eine weitere Schwachstelle im WSM-Dienst könnte durch eine Use-after-free-Schwachstelle möglicherweise die Ausführung von Code auf Systemebene ermöglichen.
Samsung behob außerdem Probleme im Zusammenhang mit der Bildverarbeitung, Samsungs Text-to-Speech-Software, Locksettings und Zugriffskontrollen. Das Unternehmen erklärt, dass einige Elemente der Samsung Vulnerabilities and Exposures (SVE) im Oktober-Release noch nicht offengelegt werden können.
Warum dieser Patch mehr als routinemäßige Wartung ist
Die eigentliche Bedeutung von Samsungs Oktober-Patch geht über die bloße Anzahl der behobenen Schwachstellen hinaus. Mehrere der offengelegten Samsung-Schwachstellen betreffen Komponenten auf niedriger Ebene, die sich nahe an zentralen Systemfunktionen befinden. Das bedeutet, dass eine erfolgreiche Ausnutzung Folgen haben könnte, die über eine einzelne Anwendung hinausgehen.
Gleichzeitig beschreibt Samsung die betroffenen Schwachstellen in den offengelegten Fällen als solche, für die lokale Angreifer erforderlich sind. Das verringert die Wahrscheinlichkeit einer beiläufigen Remote-Ausnutzung, macht die Schwachstellen jedoch nicht irrelevant – insbesondere nicht auf Geräten, die sensible persönliche und geschäftliche Daten enthalten.
Für Organisationen, die Galaxy-Geräte verwalten, ist die Abdeckung das Hauptproblem. Eine stufenweise Verteilung bedeutet, dass verschiedene Nutzer denselben monatlichen Sicherheitspatch je nach Gerät, Mobilfunkanbieter und Region zu unterschiedlichen Zeitpunkten erhalten können.
Was Galaxy-Nutzer tun sollten
Wenn das Oktober-Update verfügbar ist, sollte es sinnvollerweise umgehend installiert werden. Samsung empfiehlt, Einstellungen > Software-Update > Herunterladen und installieren zu öffnen.
Nutzer, deren Smartphones den Patch noch nicht erhalten haben, müssen nicht unbedingt ein Problem haben. Samsung verteilt ihn schrittweise, und die Verfügbarkeit kann vom Gerät, Markt und Mobilfunkanbieter abhängen.
Unternehmen, die Galaxy-Flotten verwalten, sollten die Patch-Stände auf allen registrierten Geräten überprüfen, statt davon auszugehen, dass der Oktober-SMR alle Smartphones zur gleichen Zeit erreicht hat. Das ist besonders für Organisationen wichtig, die Galaxy-Geräten den Zugriff auf Unternehmens-E-Mails, Zugangsdaten oder interne Anwendungen erlauben.
Weitere Nachrichten: Angreifer nehmen CVE-2026-61500 ins Visier, eine kritische Schwachstelle in Rejetto HFS, durch die nicht authentifizierte Angreifer Administratorsitzungen fälschen und eine Remotecodeausführung erreichen können.