Samsung-Patch für Oktober: 9 kritische Android-Lücken geschlossen
Veröffentlicht am: 07.10.2026 um 23:44 Uhr | Redaktion boerse-global.de
Samsung hat die Verteilung seines Sicherheitspatches für Oktober 2026 ausgeweitet. Nachdem das Update unter der Bezeichnung SMR-Oct-2026-Release-1 für die Modellreihen Galaxy S26, S26 Plus, S26 Ultra und S26 FE sowie die aktuellen Falt-Smartphones Z Fold 8, Z Fold 8 Ultra und Z Flip 8 gestartet war, erreicht die Software nun weitere Märkte.
Wie Branchenberichte vom 7. Oktober 2026 festhalten, wird das Update für die Foldable-Modelle nach dem Auftakt in Südkorea nun auch in Europa und Indien verteilt.
Umfangreiches Paket schließt Dutzende Sicherheitslücken
Das aktuelle Monatspaket adressiert eine Vielzahl an Schwachstellen im Betriebssystem und herstellereigenen Komponenten. Das Paket enthält Korrekturen für 9 kritische, 33 schwerwiegende und 3 mittelschwere Google-Android-Schwachstellen, während keine niedrig eingestuften Lücken enthalten sind. Ergänzend dazu steuerte Samsung Semiconductor 4 hoch eingestufte Schwachstellen bei.
Samsung Mobile meldete zudem 27 eigene Sicherheitslücken, sogenannte Samsung Vulnerabilities and Exposures (SVE), von denen 13 näher beschrieben wurden. Sechs dieser beschriebenen Fehler sind als hoch eingestuft. Die Samsung-spezifischen Probleme betreffen Geräte mit Android 14 bis 17.
Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die gezielt nach solchen Sicherheitslücken suchen. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihr Gerät mit den richtigen Updates dauerhaft vor Datenverlust und Malware schützen. 5 einfache Schritte für mehr Smartphone-Sicherheit entdecken
Unter den behobenen Problemen befindet sich ein WSM-Use-after-free-Fehler, der lokalen Angreifern Systemrechte verschaffen kann. Zudem können Speicherfehler in diversen Medienkomponenten, darunter libsmkvextractor.so, libsamsungtts.so sowie HEIF-Komponenten, eine lokale Codeausführung ermöglichen.
Ein Locksettings-Fehler unter der Kennung SVE-2026-3972 ermöglichte es einem lokalen Angreifer mit Root-Rechten unter Umständen, noch vor dem ersten Entsperren des Geräts auf Profildaten zuzugreifen.
Auf Anwendungsebene beseitigt der Patch unter anderem CVE-2026-21132 in Samsung Internet vor Version 30.0.5.24. Die Schwachstelle konnte nach Nutzerinteraktion eine Remote-Skriptinjektion erlauben; die behobene Browserversion 30.0.5.24 schafft hier Abhilfe.
Wer Online-Banking, PayPal oder WhatsApp nutzt, sollte beim Thema Smartphone-Sicherheit keine Kompromisse eingehen. Erfahren Sie in diesem gratis PDF-Ratgeber, welche 5 Maßnahmen Experten empfehlen, um Ihr Android-Gerät sofort gegen Hacker abzusichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Weitere hoch eingestufte Lücken betreffen CVE-2026-21114 for Android 14 bis 17 sowie CVE-2026-21120 und CVE-2026-21122. Wie bereits am Vortag berichtet wurde, waren drei Android-Schwachstellen bereits in früheren Aktualisierungen von Samsung korrigiert worden, während ein von Google gemeldeter Fehler Galaxy-Geräte gar nicht erst betrifft.
Rollout-Details und Dateigrößen
Die Verfügbarkeit der Softwareaktualisierung unterscheidet sich je nach Gerätemodell, Region und Mobilfunkanbieter, weshalb sich die Auslieferung über Tage oder Wochen erstrecken kann. Für das Galaxy S26 folgt nach dem rund 4 Gigabyte großen Upgrade auf One UI 9 und Android 17 ein separater Patch-Download von rund 550 Megabyte.
In Europa enden die Firmware-Versionen für das Galaxy Z Fold 8 Ultra und das Z Flip 8 auf die Kennung AZIJ. Für das reguläre Fold 8 ist das Update 537,17 Megabyte groß und trägt die Firmware-Bezeichnung F9763XXS3AZIJ; bei den Schwestermodellen wird eine ähnliche Downloadgröße erwartet. Das Update für das breitere Modell umfasst 529 Megabyte.
Für die Vereinigten Staaten lag zunächst kein konkreter Termin vor; dortige Nutzer sollen schrittweise bedient werden. Die bekannten US-Builds für das Z Fold 8 und das Z Fold 8 Ultra lauten auf F971USQS3AZIL beziehungsweise F976USQS3AZIL.
Neue Funktionen führt das reine Sicherheitsupdate nicht ein; auch ein Veröffentlichungszeitpunkt für eine One-UI-9.5-Beta oder die dazugehörige finale Version wurde nicht genannt.
