Actualización de seguridad de Samsung de noviembre de 2026: las correcciones críticas de Android y 24 parches propios

Qué incluye la actualización

Cada mes Samsung reúne las correcciones de Android de Google y las suyas en un Security Maintenance Releaseel paquete mensual de seguridad de Samsung para dispositivos Galaxy, abreviado SMR. El paquete de noviembre, SMR Nov-2026, parte del boletín de seguridad de Android de noviembre de 2026. La lista de Samsung aplica 177 de las CVE de ese boletín: 20 críticas, 156 altas y una moderada. Marca dos como ya corregidas en actualizaciones anteriores y 23 como no aplicables a los dispositivos Samsung.

Entre las críticas están CVE-2026-58868, el fallo del Framework de Android que Google considera el más grave del mes, y otros dos fallos críticos de System que aparecen en ese mismo análisis, CVE-2026-58876 y CVE-2026-58936.

Samsung incluye además cuatro correcciones de gravedad alta de Samsung Semiconductorla división de chips de Samsung, que fabrica los procesadores Exynos y los módems de muchos móviles Galaxy.

Las correcciones propias de Samsung

Samsung cuenta 24 elementos SVESamsung Vulnerabilities and Exposures, el identificador propio de Samsung para fallos en su software, cada uno vinculado también a una CVE en el paquete. El boletín describe 17 y dice que algunos otros "no se pueden divulgar por ahora". Tres tienen gravedad alta:

• SVE-2026-3546 (CVE-2026-21155): una escritura fuera de los límites de memoria en el gestor de arranque que podría aprovechar alguien con acceso físico al móvil. Afecta de Android 14 a 17.
• SVE-2026-4330 (CVE-2026-21152): un fallo de validación en una biblioteca de filtros de la cámara de Samsung que podría permitir a un atacante local ejecutar código, si el usuario realiza una acción que lo active.
• SVE-2026-4711 (CVE-2026-21153): un desbordamiento de pila en una biblioteca del sistema, libsecuibc.so, que podría permitir a un atacante local ejecutar código.

Los 14 elementos de gravedad moderada son, sobre todo, errores de permisos en apps y servicios de Samsung. Varios en Contactos de Samsung y sus widgets de la pantalla exterior podrían permitir que una app del móvil hiciera una llamada sin el permiso que debería necesitar. Otro, en el software del módem, podría permitir a un atacante local con privilegios altos saltarse el bloqueo de la SIM.

Samsung clasifica todos sus elementos como divulgados de forma privada y no menciona explotación en ninguno. El boletín de Google tampoco incluye avisos de explotación para sus correcciones.

Cuándo llega a tu Galaxy

El boletín dice que el paquete es para los "principales modelos de gama alta" y advierte de que el plazo de entrega "puede variar según la región y el modelo". No da fechas para cada móvil. Samsung añade que algunos parches de los fabricantes de chips pueden llegar en un paquete mensual posterior.

Para ver qué tiene tu móvil, abre Ajustes > Acerca del teléfono > Información de software y mira Nivel de parche de seguridad de Android. Nuestra guía para comprobar el nivel de parche de seguridad de Android explica cómo leer esa fecha. Para buscar la actualización, ve a Ajustes > Actualización de software > Descargar e instalar.