Atualização de segurança da Samsung de novembro de 2026: as correções críticas do Android e mais 24 da própria Samsung

O que vem na atualização

Todo mês a Samsung junta as correções do Android feitas pelo Google com as suas num Security Maintenance Releaseo pacote mensal de segurança da Samsung para aparelhos Galaxy, abreviado como SMR. O pacote de novembro, SMR Nov-2026, parte do boletim de segurança do Android de novembro de 2026. A lista da Samsung aplica 177 das CVEs desse boletim: 20 críticas, 156 altas e uma moderada. Ela marca duas como já corrigidas em atualizações anteriores e 23 como não aplicáveis aos aparelhos Samsung.

Entre as críticas está a CVE-2026-58868, a falha no Framework do Android que o Google considera a mais grave do mês, e outras duas falhas críticas no System citadas na mesma análise, a CVE-2026-58876 e a CVE-2026-58936.

A Samsung também inclui quatro correções de gravidade alta da Samsung Semiconductora divisão de chips da Samsung, que fabrica os processadores Exynos e os modems usados em muitos celulares Galaxy.

As correções da própria Samsung

A Samsung conta 24 itens SVESamsung Vulnerabilities and Exposures, a identificação própria da Samsung para falhas no seu software, cada uma também ligada a uma CVE no pacote. O boletim descreve 17 deles e diz que alguns outros "não podem ser divulgados no momento". Três têm gravidade alta:

• SVE-2026-3546 (CVE-2026-21155): uma escrita fora dos limites da memória no bootloader, que alguém com acesso físico ao celular poderia usar. Afeta do Android 14 ao 17.
• SVE-2026-4330 (CVE-2026-21152): uma falha de validação numa biblioteca de filtros da câmera da Samsung, que poderia deixar um atacante local executar código se o usuário fizer uma ação que a dispare.
• SVE-2026-4711 (CVE-2026-21153): um estouro de pilha numa biblioteca do sistema, a libsecuibc.so, que poderia deixar um atacante local executar código.

Os 14 itens de gravidade moderada são, na maioria, erros de permissão em apps e serviços da Samsung. Vários no app Contatos da Samsung e nos seus widgets da tela externa poderiam deixar um app instalado fazer uma ligação sem a permissão que deveria precisar. Outro, no software do modem, poderia deixar um atacante local com privilégios altos contornar o bloqueio do chip (SIM lock).

A Samsung classifica todos os seus itens como divulgados de forma privada e não menciona exploração em nenhum deles. O boletim do Google também não traz aviso de exploração para as correções dele.

Quando o seu Galaxy recebe

O boletim diz que o pacote é para os "principais modelos topo de linha" e avisa que o prazo de entrega "pode variar conforme a região e o modelo". Ele não informa datas para cada aparelho. A Samsung acrescenta que algumas correções dos fabricantes de chips podem chegar num pacote mensal posterior.

Para ver o que o seu celular tem, abra Configurações > Sobre o telefone > Informações do software e veja Nível da correção de segurança do Android. O nosso guia para verificar o nível do patch de segurança do Android explica como ler essa data. Para procurar a atualização, vá em Configurações > Atualização de software > Baixar e instalar.