سامسونگ جزئیات وصله امنیتی نوامبر ۲۰۲۶ را منتشر کرد که شامل ۲۰۶ اصلاحیه برای آسیب‌پذیری‌های اندروید و نرم‌افزارهای اختصاصی این شرکت است. انتشار تدریجی این به‌روزرسانی برای دستگاه‌های واجد شرایط گلکسی از روزهای آینده آغاز می‌شود.
به گزارش SammyGuru، سامسونگ جزئیات به‌روزرسانی امنیتی نوامبر ۲۰۲۶ را در وب‌سایت رسمی خود منتشر کرده است. این بسته در مجموع ۲۰۶ آسیب‌پذیری را هدف قرار می‌دهد و اصلاحیه‌های گوگل، بخش نیمه‌هادی سامسونگ و واحد موبایل این شرکت را با یکدیگر ترکیب می‌کند.
بخش عمده اصلاحات به بولتن امنیتی اندروید گوگل مربوط است که ۱۷۸ مورد را شامل می‌شود. از میان این آسیب‌پذیری‌ها، ۲۰ مورد در سطح بحرانی، ۱۵۷ مورد در سطح شدید و یک مورد در سطح متوسط قرار دارند. افزون‌بر این، چهار اصلاحیه با شدت بالا برای قطعات و اجزای نیمه‌هادی سامسونگ ارائه شده است. ۲۴ مورد باقی‌مانده نیز به آسیب‌پذیری‌های اختصاصی سامسونگ یا SVE مربوط می‌شوند.
رفع نقص‌های امنیتی بوت‌لودر و دوربین
در میان آسیب‌پذیری‌های شدید نرم‌افزارهای سامسونگ، یک نقص در بوت‌لودر وجود داشت که امکان نوشتن خارج از محدوده حافظه را فراهم می‌کرد. مهاجمی که به‌صورت فیزیکی به دستگاه دسترسی داشته باشد، می‌توانست از این مشکل برای دست‌کاری حافظه استفاده کند. یک آسیب‌پذیری دیگر در افزونه فیلتر دوربین قرار داشت که در صورت تعامل کاربر می‌توانست به مهاجم محلی امکان اجرای کد دلخواه را بدهد. سامسونگ همچنین نقص سرریز بافر مبتنی بر پشته را در کتابخانه نرم‌افزاری libsecuibc.so برطرف کرده است.
اصلاح مشکلات مخاطبان، تماس و پیام‌رسانی
بخش قابل‌توجهی از آسیب‌پذیری‌های با شدت متوسط به برنامه مخاطبان سامسونگ مربوط می‌شود. چند نقص در ویجت‌های صفحه‌نمایش کاور و گزارش تماس‌ها می‌توانست به مهاجمان اجازه دهد بدون مجوز تماس تلفنی برقرار کنند. برنامه‌های شماره‌گیر سامسونگ و پیام‌رسان این شرکت نیز مشکلاتی داشتند که احتمال افشای اطلاعات حساس را ایجاد می‌کردند.
این وصله امنیتی چند مشکل دیگر را هم برطرف می‌کند؛ ازجمله نقصی که امکان دور زدن قفل سیم‌کارت در بخش CP را فراهم می‌کرد. باگ TransitionPlayer که می‌توانست اجرای کد دلخواه با سطح دسترسی لانچر را ممکن کند نیز در این به‌روزرسانی اصلاح شده است. سامسونگ همچنین کنترل دسترسی در سرویس StatusBarManagerService را تقویت کرده تا از سوءاستفاده از رابط‌های برنامه‌نویسی با دسترسی ویژه جلوگیری شود.
زمان انتشار آپدیت امنیتی نوامبر برای گوشی‌های گلکسی
در زمان انتشار جزئیات این وصله، سامسونگ هنوز توزیع آن را برای دستگاه‌های گلکسی آغاز نکرده بود. بااین‌حال، انتظار می‌رود برخی مدل‌های واجد شرایط در روزهای آینده به‌روزرسانی را دریافت کنند. مانند سایر وصله‌های امنیتی، انتشار این نسخه مرحله‌ای خواهد بود و زمان دسترسی به آن با توجه به مدل دستگاه و منطقه جغرافیایی تفاوت دارد. برای بررسی انتشار آپدیت می‌توانید مسیر زیر را دنبال کنید:
وارد بخش تنظیمات (Settings) گوشی شوید.
گزینه به‌روزرسانی نرم‌افزار (Software update) را انتخاب کنید.
روی دانلود و نصب (Download and install) بزنید.
تعداد بالای اصلاحیه‌ها و وجود ۲۰ آسیب‌پذیری بحرانی در بسته امنیتی نوامبر، اهمیت نصب این به‌روزرسانی را برای کاربران گلکسی نشان می‌دهد. بااین‌حال، دریافت آن به برنامه انتشار منطقه‌ای سامسونگ وابسته است و ممکن است همه دستگاه‌ها هم‌زمان به این نسخه دسترسی پیدا نکنند.