Samsung geeft details vrij over de beveiligingsupdate van augustus 2026 voor Galaxy-apparaten, nog voordat Google dit doet

Samsung heeft de details bekendgemaakt voor zijn beveiligingsupdate van augustus 2026 en loopt daarmee vooruit op de officiële Android-update-overzicht van Google. De beveiligingspatch verhelpt 56 afzonderlijke kwetsbaarheden op Galaxy-smartphones en -tablets met Android 14, Android 15 en Android 16.

De uitrol van de update gaat de komende dagen van start. Zoals gebruikelijk bij het uitrolschema van Samsung krijgen de huidige vlaggenschipmodellen als eerste toegang, waaronder de Galaxy Z Fold 8, de Galaxy Z Flip 8 en de Galaxy S26-serie. De software zal vervolgens wereldwijd worden uitgerold naar opvouwbare toestellen van de vorige generatie, de Galaxy S25-serie en de middenklasse-modellen uit de Galaxy A-serie.

Overzicht van beveiligingsoplossingen van Google en Samsung

Het grootste deel van deze release is gericht op de beveiliging van het kernbesturingssysteem, met 38 beveiligingsoplossingen die rechtstreeks zijn overgenomen uit het Android Security Bulletin van Google.

Acht van deze Google-patches hebben de prioriteitsstatus ‘kritiek’ en verhelpen ernstige kwetsbaarheden voor het op afstand uitvoeren van code en het misbruik van bevoegdheden binnen kerncomponenten van het framework. De overige 30 beveiligingsupdates met hoge prioriteit verhelpen geheugenbeschadiging, fouten in de interactie met stuurprogramma’s en bredere risico’s in het framework. Samsung heeft negen patches uit het hoofdbulletin van Google overgeslagen: één daarvan was al opgenomen in de update van juli, terwijl de overige acht niet van toepassing zijn op Galaxy-chipsets of -hardwareconfiguraties.

Eigen beveiligingsverbeteringen van One UI

De overige 18 oplossingen hebben betrekking op Samsung’s eigen kwetsbaarheden en blootstellingen in One UI en de standaard Galaxy-apps. Dit omvat onder meer een patch voor het omzeilen van autorisatie in SemClipboardService (SVE-2026-0916), waardoor lokale apps zonder bevoegdheden voorheen gevoelige inhoud van het klembord konden kopiëren. Ook zijn er beveiligingslekken in de invoervalidatie verholpen in standaardapps – waaronder Samsung Contacten, Kiezer, Berichten, Galaxy-thema’s en AppLock – waardoor SIM-diensten en gebruikersprofielen worden beveiligd tegen ongeoorloofde toegang tot gegevens.

Verderop in de stack ruimt de update laag-niveau media- en hardwarecode op. Fouten met betrekking tot geheugenbuitengrenzen en numerieke conversiefouten zijn verholpen in de VC1- en MPEG4-videocodecs (libsavsvc.so), terwijl strengere toegangscontroles zijn doorgevoerd in de Weaver-hardwaremodule (SVE-2026-1829) om te voorkomen dat lokale exploits systeemvergrendelingen veroorzaken. Eigenaars van een Galaxy-toestel kunnen de update de komende dagen downloaden via Instellingen > Software-update > Downloaden en installeren.