Samsung entame le mois d’août par une vaste opération de sécurisation, corrigeant des dizaines de failles sur les smartphones et tablettes Galaxy.
L’entreprise a publié les détails de sa mise à jour de maintenance de sécurité d’août 2026 (SMR), qui corrige 56 vulnérabilités affectant les smartphones et tablettes Galaxy compatibles fonctionnant sous Android 14, Android 15 et Android 16.
La mise à jour comprend 38 correctifs de sécurité Android issus de Google du Bulletin de sécurité d’août et 18 correctifs propres à Samsung pour One UI et les logiciels Galaxy. Parmi les correctifs de Google, huit sont jugés critiques et 30 sont classés comme hautement prioritaires.
Samsung a également indiqué que neuf vulnérabilités répertoriées par Google ne faisaient pas partie de la mise à jour de ce mois-ci. L’une avait déjà été incluse dans la mise à jour de juillet, tandis que les huit autres n’affectent pas les appareils Galaxy, car elles sont liées à du matériel ou à des configurations que Samsung n’utilise pas.
Le déploiement devrait commencer dans les prochains jours. Les derniers appareils haut de gamme de Samsung, notamment les Galaxy Z Fold 8, Galaxy Z Flip 8 et la série Galaxy S26, devraient probablement recevoir la mise à jour en premier, avant son extension aux anciens modèles haut de gamme et aux smartphones Galaxy de la série A compatibles.
Les correctifs One UI comblent les failles de sécurité propres aux Galaxy
Au-delà d’Android lui-même, Samsung corrige 18 vulnérabilités et expositions Samsung (SVE) affectant ses propres logiciels.
Parmi les correctifs les plus notables figure celui d’un contournement de l’autorisation dans SemClipboardService, qui aurait pu permettre à des applications locales d’accéder au contenu du presse-papiers sans l’autorisation adéquate. Samsung a également corrigé des vulnérabilités affectant Samsung Contacts, Téléphone, Messages, Galaxy Themes et AppLock.
Plusieurs correctifs ciblent des composants multimédias et des bibliothèques système, notamment les codecs VC1 et MPEG4, où des failles de gestion de la mémoire pourraient être exploitées par des attaquants locaux. L’entreprise a également renforcé les contrôles d’accès du composant matériel Weaver, comblant une vulnérabilité qui aurait pu permettre à des attaquants disposant d’un accès local de rendre un appareil inutilisable.
Certaines vulnérabilités propres à Samsung restent non divulguées, l’entreprise ayant indiqué que les détails de certaines SVE ne pouvaient pas encore être rendus publics.
Ce que les propriétaires de Galaxy doivent savoir
Les mises à jour de sécurité introduisent rarement de nouvelles fonctionnalités, mais elles restent parmi les mises à jour logicielles les plus importantes que reçoivent les utilisateurs.
Le paquet de ce mois-ci corrige plusieurs vulnérabilités Android à haut risque ainsi que des failles propres aux Galaxy affectant des applications essentielles et des services système. Même si nombre des problèmes propres à Samsung nécessitent un accès local ou physique à l’appareil, l’installation de la mise à jour réduit les risques d’élévation de privilèges, d’accès non autorisé aux données et d’attaques ciblant les composants multimédias.
Samsung distribuant ses mises à jour par phases, leur disponibilité variera selon le modèle, l’opérateur et la région. Certains utilisateurs pourraient recevoir le correctif plusieurs jours, voire plusieurs semaines, après le début du déploiement. Les utilisateurs pourront installer la mise à jour via Paramètres > Mise à jour logicielle > Télécharger et installer dès qu’elle sera disponible pour leur appareil.
À lire aussi : pour en savoir plus sur le rôle de l’IA dans la sécurité logicielle, découvrez notre article consacré à la découverte de 1Password selon laquelle les correctifs de sécurité générés par l’IA échouent plus d’une fois sur deux.