Samsung beginnt den August mit einem Sicherheitsrundumschlag, der Dutzende Schwachstellen auf Galaxy-Smartphones und -Tablets schließt.
Das Unternehmen hat Details zu seinem Security Maintenance Release (SMR) für August 2026 veröffentlicht, das 56 Sicherheitslücken auf betroffenen Galaxy-Smartphones und -Tablets mit Android 14, Android 15 und Android 16 behebt.
Das Update umfasst 38 Android-Sicherheitskorrekturen aus Googles August-Sicherheitsbulletin sowie 18 Samsung-spezifische Patches für One UI und die Galaxy-Software. Von Googles Korrekturen sind acht als kritisch eingestuft, 30 weitere als hochprioritär.
Samsung wies außerdem darauf hin, dass neun von Google aufgeführte Schwachstellen nicht Bestandteil der diesmonatigen Veröffentlichung sind. Eine davon war bereits im Juli-Update enthalten, während die übrigen acht Galaxy-Geräte nicht betreffen, da sie an Hardware oder Konfigurationen gebunden sind, die Samsung nicht verwendet.
Die Verteilung soll in den kommenden Tagen beginnen. Samsungs aktuelle Flaggschiffgeräte, darunter das Galaxy Z Fold 8, das Galaxy Z Flip 8 und die Galaxy-S26-Serie, dürften das Update zuerst erhalten, bevor es auf ältere Flaggschiffmodelle und unterstützte Smartphones der Galaxy-A-Serie ausgeweitet wird.
One-UI-Patches schließen Galaxy-spezifische Sicherheitslücken
Neben Android selbst behebt Samsung 18 Samsung Vulnerabilities and Exposures (SVEs), die die eigene Software betreffen.
Zu den bemerkenswerteren Korrekturen gehört ein Patch für eine Autorisierungsumgehung in SemClipboardService, durch die lokale Apps ohne die erforderliche Berechtigung auf Inhalte der Zwischenablage hätten zugreifen können. Samsung behob außerdem Schwachstellen in Samsung Contacts, Dialer, Messages, Galaxy Themes und AppLock.
Mehrere Korrekturen zielen auf Medienkomponenten und Systembibliotheken ab, darunter die Codecs VC1 und MPEG4, bei denen Fehler bei der Speicherverwaltung möglicherweise von lokalen Angreifern hätten ausgenutzt werden können. Das Unternehmen verstärkte außerdem die Zugriffskontrollen für die Weaver-Hardwarekomponente und schloss damit eine Schwachstelle, durch die Angreifer mit lokalem Zugriff ein Gerät unbrauchbar hätten machen können.
Einige Samsung-spezifische Schwachstellen bleiben unveröffentlicht, da das Unternehmen darauf hinwies, dass bestimmte SVE-Details noch nicht öffentlich bekannt gegeben werden können.
Was Galaxy-Besitzer wissen sollten
Sicherheitsupdates bringen nur selten neue Funktionen mit, gehören aber weiterhin zu den wichtigsten Softwareveröffentlichungen, die Nutzer erhalten.
Das Paket für diesen Monat behebt mehrere Android-Sicherheitslücken mit hohem Risiko sowie Galaxy-spezifische Schwachstellen, die zentrale Apps und Systemdienste betreffen. Zwar erfordern viele der Samsung-spezifischen Probleme lokalen oder physischen Zugriff auf ein Gerät, doch die Installation des Updates verringert das Risiko einer Rechteausweitung, eines unbefugten Datenzugriffs und von Angriffen auf Multimedia-Komponenten.
Da Samsung Updates in mehreren Phasen verteilt, hängt ihre Verfügbarkeit vom Modell, Mobilfunkanbieter und der Region ab. Manche Nutzer erhalten den Patch möglicherweise erst Tage oder sogar Wochen nach Beginn der Verteilung. Sobald das Update für ihr Gerät verfügbar ist, können Nutzer es über Einstellungen > Software-Update > Herunterladen und installieren installieren.
Weiterführende Lektüre: Mehr über die Rolle von KI in der Softwaresicherheit erfahren Sie in unserer Berichterstattung über die Feststellung von 1Password, dass mehr als die Hälfte der von KI generierten Sicherheitspatches fehlschlägt.