Samsung-Update: 62 Sicherheitslücken geschlossen, One UI 9.0 startet
Veröffentlicht am: 06.10.2026 um 18:18 Uhr | Redaktion boerse-global.de
Der südkoreanische Technologiekonzern Samsung hat die technischen Details zu seinem Sicherheitspaket für Oktober 2026 vorgelegt und parallel die Verteilung der stabilen Version von One UI 9.0 für die Galaxy-S24-Reihe gestartet.
Die Aktualisierung schließt 62 Sicherheitslücken, darunter 45 Schwachstellen aus dem Common-Vulnerabilities-and-Exposures-Katalog (CVE) sowie 17 herstellerspezifische Einträge (SVE). Zeitgleich markiert der Rollout des auf Android 17 basierenden Betriebssystems den Übergang der Vorjahres-Flaggschiffe auf die neue Softwaregeneration.
Zahlreiche kritische Schwachstellen im Android-System geschlossen
Die Sicherheitsveröffentlichung mit der Bezeichnung SMR Oct-2026 Release 1 adressiert neun als kritisch eingestufte Android-Schwachstellen, darunter CVE-2026-20519 und CVE-2026-20520. Hinzu kommen 33 Lücken mit hohem sowie drei mit mittlerem Schweregrad; Fehler mit niedriger Priorität verzeichnet das Protokoll nicht.
Drei der CVE-Schwachstellen (CVE-2026-28667, CVE-2026-45513 und CVE-2026-57537) wurden bereits im Vorfeld separat bereitgestellt, während die Lücke CVE-2026-57554 Galaxy-Geräte nicht betrifft.
Als besonders gravierend gilt ein Fehler im Android-Kernsystem, der eine lokale Ausweitung von Zugriffsrechten ohne jegliche Interaktion durch den Anwender ermöglicht. Fast alle behobenen Schwachstellen betreffen die Android-Versionen 14 bis 17.
Angesichts kritischer Sicherheitslücken im Android-System ist ein proaktiver Schutz Ihrer persönlichen Daten wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort wirksam gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Herstellereigene Software und Halbleitersparte im Fokus
Neben den allgemeinen Android-Patches umfasst das Update herstellerspezifische Korrekturen. Die Halbleitersparte Samsung Semiconductor stellt vier Sicherheitskorrekturen mit hohem Schweregrad bereit, registriert unter CVE-2026-35494, CVE-2026-68993, CVE-2026-69043 und CVE-2026-69044. Die Mobilsparte verzeichnet 27 SVE-Lücken, von denen 13 detailliert aufgeführt werden und sechs als hoch eingestuft sind.
Zu den behobenen Problemen in Samsungs Softwarekomponenten zählt CVE-2026-21114 in der Medienbibliothek libsmkvextractor.so für Android 14 bis 17. Eine Use-after-free-Schwachstelle im Hintergrunddienst WSM (CVE-2026-21120) ermöglichte die Erlangung von Systemrechten.
Weitere Korrekturen betreffen CVE-2026-21122 in libsamsungtts.so sowie Fehler in den Sperreinstellungen unter CVE-2026-21123 und SVE-2026-3972. Zudem wurden Schwachstellen bei der HEIF-Bildverarbeitung (CVE-2026-21124, CVE-2026-21125 und CVE-2026-21126) geschlossen.
Auch anwendungsspezifische Lücken wurden bereinigt: Im Browser Samsung Internet betrifft dies CVE-2026-21132 vor Version 30.0.5.24 sowie CVE-2026-21135 in Version 30.0.5.6. Für das Datentransfer-Werkzeug Smart Switch wurden Korrekturen unter CVE-2026-21136, CVE-2026-21137 und CVE-2026-21138 für Fassungen vor 3.7.73 bereitgestellt, während für den Continuity Service die Lücke CVE-2026-21139 mit Version 4.6.1217.0 behoben wird.
Wer regelmäßige System-Updates nutzt, sollte zusätzlich darauf achten, dass auch alle installierten Apps und Sicherheitsmechanismen auf dem neuesten Stand sind. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtige Konfiguration Ihres Android-Geräts Sicherheitslücken dauerhaft schließen und Malware verhindern. 5 einfache Schritte für ein sichereres Smartphone
Rollout-Pläne für One UI 9.0 und neuere Modellreihen
Als erste Empfänger des reinen Oktober-Sicherheitspatches sind die Modelle Galaxy S26, S26+, S26 Ultra, S26 FE sowie die Falt-Smartphones Galaxy Z Fold 8, Z Fold 8 Ultra und Z Flip 8 vorgesehen. In Europa startete die Auslieferung für die Faltgeräte der Z-8-Generation bereits mit der Firmware AZIJ bei einer Dateigröße von 529 Megabyte.
Parallel dazu hat die Verteilung der stabilen Fassung von One UI 9.0 auf Basis von Android 17 für das Galaxy S24, S24+ und S24 Ultra begonnen. Der Start erfolgte in Südkorea zunächst für Teilnehmer des Betatests mit der Firmware EZIF, die für das Galaxy S24 Ultra rund 480 Megabyte umfasst und den Sicherheitspatch vom 5. September 2026 enthält.
Für reguläre Umstiege von Android 16 wird die Aktualisierung potenziell mehr als drei Gigabyte umfassen. Der weltweite Rollout für die Galaxy-S24-Serie wird ab dem 12. Oktober 2026 erwartet. Auch für die Reihen Galaxy S25, Galaxy Z Fold 6 und Z Flip 6 sowie das Galaxy A57 läuft die Verteilung der neuen Systemversion in ausgewählten Regionen bereits an.
