سامسونگ جزئیات آپدیت امنیتی نوامبر ۲۰۲۶ را منتشر کرده است؛ به‌روزرسانی‌ای که ۲۰۶ آسیب‌پذیری را برطرف می‌کند و یکی از بزرگ‌ترین وصله‌های امنیتی ماهانه این شرکت به شمار می‌رود. انتظار می‌رود دستگاه‌های واجد شرایط گلکسی در روزهای آینده دریافت آن را آغاز کنند.
🔷 آپدیت امنیتی نوامبر ۲۰۲۶ سامسونگ درمجموع ۲۰۶ آسیب‌پذیری را برطرف می‌کند.
🔷 از این تعداد، ۱۷۸ اصلاحیه به بولتن امنیتی اندروید گوگل مربوط هستند.
🔷 سامسونگ چهار آسیب‌پذیری قطعات نیمه‌رسانا و ۲۴ آسیب‌پذیری نرم‌افزاری اختصاصی خود را نیز برطرف کرده است.
🔷 اصلاحیه‌ها بخش‌هایی مانند بوت‌لودر، دوربین، مخاطبان، شماره‌گیر و پیام‌رسان سامسونگ را دربرمی‌گیرند.
🔷 انتشار وصله هنوز آغاز نشده و زمان دریافت آن به مدل دستگاه و منطقه بستگی دارد.
وصله امنیتی نوامبر ترکیبی از اصلاحیه‌های گوگل، بخش نیمه‌رسانای سامسونگ و سامسونگ موبایل را دربرمی‌گیرد. بولتن امنیتی اندروید گوگل به‌تنهایی ۱۷۸ مورد از این آسیب‌پذیری‌ها را پوشش می‌دهد: ۲۰ مورد با شدت بحرانی، ۱۵۷ مورد با شدت بالا و یک مورد با شدت متوسط.
سامسونگ همچنین چهار اصلاحیه با شدت بالا برای قطعات بخش نیمه‌رسانای خود ارائه کرده است. ۲۴ اصلاحیه باقی‌مانده نیز به آسیب‌پذیری‌های اختصاصی سامسونگ، موسوم به SVE، مربوط می‌شوند و نقص‌های نرم‌افزارهای این شرکت را برطرف می‌کنند.
| بخش ارائه‌دهنده اصلاحیه | تعداد آسیب‌پذیری‌ها |
|---|---|
| بولتن امنیتی اندروید گوگل | ۱۷۸ |
| بخش نیمه‌رسانای سامسونگ | ۴ |
| آسیب‌پذیری‌های اختصاصی سامسونگ | ۲۴ |
| مجموع | ۲۰۶ |
یکی از آسیب‌پذیری‌های اختصاصی با شدت بالا به نوشتن خارج از محدوده مجاز در بوت‌لودر مربوط می‌شود. این نقص می‌توانست به مهاجمی که به دستگاه دسترسی فیزیکی دارد، اجازه دهد در حافظه بنویسد.
نقص دیگری در یک افزونه فیلتر دوربین می‌توانست به مهاجمان محلی اجازه اجرای کد دلخواه بدهد؛ البته بهره‌برداری از آن به تعامل کاربر نیاز داشت. سامسونگ همچنین یک آسیب‌پذیری سرریز بافر مبتنی‌بر پشته را در کتابخانه libsecuibc.so برطرف کرده است.
بیشتر آسیب‌پذیری‌های با شدت متوسط به برنامه مخاطبان سامسونگ مربوط می‌شوند. چند نقص مرتبط با ویجت‌های صفحه‌نمایش بیرونی و گزارش تماس می‌توانستند به مهاجمان محلی اجازه دهند بدون مجوز مناسب تماس برقرار کنند.
برنامه‌های شماره‌گیر سامسونگ و پیام‌رسان سامسونگ نیز نقص‌هایی داشتند که می‌توانستند اطلاعات حساس را افشا کنند. وصله جدید این مشکلات را نیز پوشش می‌دهد.
سامسونگ یک مشکل دورزدن قفل سیم‌کارت را در بخش CP برطرف کرده است. این به‌روزرسانی همچنین نقصی را در TransitionPlayer رفع می‌کند که می‌توانست به مهاجمان اجازه دهد کد دلخواه را با سطح دسترسی لانچر اجرا کنند.
علاوه‌بر این، سامسونگ کنترل دسترسی در StatusBarManagerService را سخت‌گیرانه‌تر کرده است تا از سوءاستفاده از APIهای دارای سطح دسترسی ویژه جلوگیری کند.
سامسونگ هنوز انتشار این وصله را آغاز نکرده است. بااین‌حال، پس از انتشار جزئیات آن، ممکن است برخی دستگاه‌های گلکسی همین هفته به‌روزرسانی را دریافت کنند.
سامسونگ به‌روزرسانی‌ها را به‌صورت مرحله‌ای منتشر می‌کند؛ بنابراین زمان دریافت وصله به مدل دستگاه و منطقه کاربر بستگی دارد. برای بررسی انتشار آن می‌توانید به مسیر تنظیمات > به‌روزرسانی نرم‌افزار بروید.
آپدیت امنیتی نوامبر ۲۰۲۶ سامسونگ مجموعه‌ای از اصلاحیه‌های گوگل و سامسونگ را برای رفع ۲۰۶ آسیب‌پذیری دربرمی‌گیرد. انتشار آن هنوز آغاز نشده است و کاربران دستگاه‌های واجد شرایط باید منتظر عرضه مرحله‌ای در منطقه خود بمانند.
آیا گوشی گلکسی شما معمولاً به‌روزرسانی‌های امنیتی را به‌موقع دریافت می‌کند؟ تجربه‌تان را در بخش نظرات بنویسید.
