Samsung-Sicherheitsupdate: 62 Lücken geschlossen, neun davon kritisch
Veröffentlicht am: 07.10.2026 um 18:15 Uhr | Redaktion boerse-global.de
Der südkoreanische Technologiekonzern Samsung hat ein umfassendes Sicherheitsupdate für seine Galaxy-Smartphones bereitgestellt. Das Softwarepaket behebt insgesamt 62 Schwachstellen im Betriebssystem und herstellereigenen Komponenten. Neun dieser Sicherheitslücken wurden als kritisch eingestuft. Laut Berichten von Fachmedien vom 7. Oktober 2026 wird die Aktualisierung schrittweise für verschiedene Modellreihen verteilt.
Kritische Schwachstellen im Android-System behoben
Das als „SMR Oct-2026 Release 1“ geführte Oktober-Update schließt insgesamt 45 Schwachstellen, die das Android-Basissystem betreffen. Neben den neun kritischen Einstufungen ordneten die Sicherheitsexperten 33 Lücken als hochriskant und drei weitere als moderat ein.
Vier der kritischen System-Schwachstellen – geführt unter den Kennungen CVE-2026-55269, CVE-2026-55280, CVE-2026-58835 sowie CVE-2026-58880 – betreffen die Versionen Android 16, Android 16 QPR2 und Android 17. Die schwerwiegendste dieser Lücken ermöglicht Angreifern eine lokale Ausweitung von Zugriffsrechten, ohne dass hierfür eine Interaktion des Nutzers erforderlich ist.
Zudem beseitigt der Patch den Fehler CVE-2026-58865 im Android-Framework, über den aus der Ferne eine Blockade des Systems (Remote Denial of Service) ohne Nutzerinteraktion herbeigeführt werden konnte. Nach Angaben in einem Bulletin von Google liegen bisher keine Erkenntnisse über eine aktive Ausnutzung der Lücken vor.
Herstellerspezifische Fixes für Galaxy-Modelle
Über die allgemeinen Systemkomponenten hinaus umfasst das Paket Fehlerbehebungen für 27 herstellerspezifische Schwachstellen, sogenannte Samsung Vulnerabilities and Exposures. Aus Sicherheitsgründen hält das Unternehmen Details zu einem Teil dieser Lücken vorerst zurück.
Zu den behobenen Problemen mit hohem Risiko gehört CVE-2026-21114, ein Fehler durch Speicherüberschreitung in der Samsung Media Library, der unter Android 14 bis Android 17 eine lokale Codeausführung ermöglichte.
Ein veraltetes Betriebssystem ist wie eine offene Haustür für Cyberkriminelle, die es auf Ihre persönlichen Daten abgesehen haben. Dieser kostenlose Report zeigt Ihnen, wie Sie Sicherheitslücken schließen und Ihr Gerät effektiv schützen. 5 einfache Schritte für ein sichereres Smartphone
Ebenfalls geschlossen wurden eine Use-after-free-Schwachstelle im WSM-Dienst unter CVE-2026-21120, die Systemrechte erlangen konnte, sowie eine Schwachstelle in der Text-to-Speech-Funktion unter CVE-2026-21122. Der Halbleiterbereich Samsung Semiconductor steuerte vier Korrekturen für Schwachstellen mit hoher Einstufung bei.
Zudem wurde separat die Lücke CVE-2026-21132 im hauseigenen Browser Samsung Internet behoben, die bei Versionen vor Ausgabe 30.0.5.24 eine Skripteinschleusung aus der Ferne unter Nutzerinteraktion erlaubte.
Gestaffelter Rollout auf aktuellen Geräten
Die Samsung-spezifischen Sicherheitskorrekturen decken Geräte mit den Betriebssystemversionen Android 14 bis Android 17 ab. Betroffen sind unter anderem Flaggschiffmodelle wie das Galaxy S26, S26 Plus, S26 Ultra und S26 FE sowie die faltbaren Geräte Galaxy Z Fold 8, Galaxy Z Fold 8 Ultra und Galaxy Z Flip 8.
Wer sich mit der Sicherheit seines Mobilgeräts befasst, sollte regelmäßige Aktualisierungen nicht dem Zufall überlassen. Erfahren Sie in diesem Gratis-Ratgeber, wie automatische Schutzfunktionen Ihr Smartphone rund um die Uhr vor Hackern und Malware absichern. Kostenlosen Sicherheits-Report jetzt herunterladen
Die Verteilung der Aktualisierung erfolgt gestaffelt und hängt vom jeweiligen Modell, der Region sowie dem Mobilfunkanbieter ab. Nach einem ersten Start in Südkorea begann der globale Rollout für die jüngste Foldable-Generation, wobei Europa und Indien zu den ersten weiteren Regionen zählen und die USA kurz darauf folgen.
Für das Fold 8 weist das Update mit der Firmware-Kennung F9763XXS3AZIJ eine Dateigröße von 537,17 Megabyte auf; für das Fold 8 Ultra liegt der Download mit der Firmware F976NKSS3AZIJ bei 537 Megabyte beziehungsweise 5.298,47 Megabyte. Das Update konzentriert sich ausschließlich auf sicherheitsrelevante Korrekturen und enthält keine neuen Funktionen.
