अपडेट में क्या है

हर महीने Samsung, Google के Android सुधारों और अपने सुधारों को एक Security Maintenance ReleaseGalaxy डिवाइस के लिए Samsung का मासिक सुरक्षा पैकेज, जिसे छोटे में SMR कहते हैं में जोड़ता है। नवंबर का पैकेज, SMR Nov-2026, Google के नवंबर 2026 Android सुरक्षा बुलेटिन से शुरू होता है। Samsung की सूची उस बुलेटिन के 177 CVE लागू करती है: 20 गंभीर, 156 हाई और एक मॉडरेट। इनमें से दो को पहले के अपडेट में ठीक हो चुका और 23 को Samsung डिवाइस पर लागू न होने वाला बताया गया है।

गंभीर सुधारों में CVE-2026-58868 शामिल है, यानी Android Framework की वह खामी जिसे Google इस महीने की सबसे गंभीर मानता है। साथ ही उसी विश्लेषण में दर्ज System की दो और गंभीर खामियाँ भी हैं: CVE-2026-58876 और CVE-2026-58936।

Samsung ने Samsung SemiconductorSamsung का चिप विभाग, जो कई Galaxy फ़ोन में लगने वाले Exynos प्रोसेसर और मॉडेम बनाता है के चार हाई सुधार भी शामिल किए हैं।

Samsung के अपने सुधार

Samsung इस पैकेज में 24 SVESamsung Vulnerabilities and Exposures, Samsung के सॉफ़्टवेयर की खामियों की अपनी पहचान संख्या; हर एक किसी CVE से भी जुड़ी होती है आइटम गिनता है। बुलेटिन इनमें से 17 का ब्योरा देता है और कहता है कि कुछ और "अभी सार्वजनिक नहीं किए जा सकते"। तीन हाई श्रेणी के हैं:

  • SVE-2026-3546 (CVE-2026-21155): बूटलोडर में मेमोरी की सीमा से बाहर लिखने की खामी, जिसका इस्तेमाल फ़ोन तक शारीरिक पहुँच वाला व्यक्ति कर सकता है। यह Android 14 से 17 तक को प्रभावित करती है।
  • SVE-2026-4330 (CVE-2026-21152): Samsung की कैमरा फ़िल्टर लाइब्रेरी में जाँच की गड़बड़ी, जिससे स्थानीय हमलावर कोड चला सकता है, अगर यूज़र कोई ऐसी कार्रवाई करे जो इसे चालू कर दे।
  • SVE-2026-4711 (CVE-2026-21153): सिस्टम लाइब्रेरी libsecuibc.so में स्टैक ओवरफ़्लो, जिससे स्थानीय हमलावर कोड चला सकता है।

14 मॉडरेट आइटम ज़्यादातर Samsung ऐप और सेवाओं में अनुमति से जुड़ी गलतियाँ हैं। Samsung Contacts और उसके कवर-स्क्रीन विजेट की कई खामियाँ फ़ोन के किसी ऐप को ज़रूरी अनुमति के बिना कॉल करने दे सकती थीं। एक और, मॉडेम सॉफ़्टवेयर में, ऊँचे विशेषाधिकार वाले स्थानीय हमलावर को SIM लॉक पार करने दे सकती थी।

Samsung ने अपने सभी आइटम निजी तौर पर बताए गए के रूप में दर्ज किए हैं और किसी के भी इस्तेमाल का ज़िक्र नहीं किया है। Google के बुलेटिन में भी उसके सुधारों के लिए इस्तेमाल की कोई सूचना नहीं है।

आपके Galaxy में यह कब आएगा

बुलेटिन के मुताबिक यह पैकेज "प्रमुख फ़्लैगशिप मॉडल" के लिए है, और चेतावनी देता है कि अपडेट मिलने का समय "इलाके और मॉडल के हिसाब से अलग हो सकता है"। इसमें हर फ़ोन की तारीख नहीं दी गई है। Samsung यह भी कहता है कि चिप बनाने वाली कंपनियों के कुछ पैच बाद के किसी मासिक पैकेज में आ सकते हैं।

आपके फ़ोन में क्या है, यह देखने के लिए Settings > About phone > Software information खोलें और Android security patch level देखें। हमारी Android सिक्योरिटी पैच लेवल जाँचने की गाइड बताती है कि उस तारीख को कैसे पढ़ें। अपडेट ढूँढने के लिए Settings > Software update > Download and install पर जाएँ।

स्रोत

इस लेख के लिए हमने ये मूल स्रोत जाँचे: