Samsung jūlija ielāps labo 57 Android caurumus — divi kritiski Media Framework

Samsung 7. jūlijā izlaida jūlija Android drošības atjauninājumu ar 57 labojumiem. Pieci CVE klasificēti kā kritiski: divi skar Android Media Framework, viens — operētājsistēmas kodolu, divi ir Samsung-specifiski. Galaxy S26 sērija atjauninājumu saņēma pirmā, pārējo modeļu izlaišana turpinās pakāpeniski atkarībā no operatora un reģiona.

41 labojums nāk no Google Android jūlija drošības biļetena. Samsung pievienojis vēl 16 ievainojamībām, kas specifiskas Samsung ierīcēs — tai skaitā Knox drošības vides un Galaxy Store komponentēs. Google publisko Android biļetenu katra mēneša pirmajā dienā; Samsung ielāpus parasti izlaiž vienu vai divas nedēļas vēlāk — laiku aizņem testēšana ierīcēm ar Samsung pielāgoto One UI vidi un aparatūras specifiku.

Kritiskie caurumi: Media Framework un OS kodols

Android Media Framework ir sistēmas slānis, kas dekodē video, audio un attēlus. Tas darbojas zemāk par jebkuru lietotāja saskarnes elementu — pat pirms lietotne formāli parāda saturu ekrānā. Divi jūlija kritiskie CVE skar šo slāni Android 12.–15. versijās. Uzbrukuma shēma: lietotājs atver ļaunprātīgi sagatavotu multivides failu — video pielikumu e-pastā, ziņojumā vai tīmekļa lapā iegultu klipu — un uzbrucējs iegūst koda izpildes iespēju ierīcē bez papildu apstiprinājumiem no lietotāja puses.

Šādu uzbrukuma veidu sauc par nulles klikšķa ievainojamību. Vēsturiski šādi caurumi Android Media Framework bijuši augsti vērtēts mērķis komerciālai spiegprogrammatūrai, piemēram, NSO Group Pegasus. Jūlija CVE pagaidām nav saistīti ar publiski dokumentētiem ekspluatācijas gadījumiem, taču Google Project Zero atklāšanas noteikumi paredz, ka tehniskie detaļi kļūs pieejami 90 dienu laikā pēc ielāpa.

Trešais kritiskais CVE skar Android OS kodolu. Google šādos gadījumos pilnos tehniskos aprakstus neizdod uzreiz — parasti pagaida, kamēr lielākā daļa aktīvo modeļu ir atjaunināti. Prakse, ko sauc par koordinēto atklāšanu, aizsargā lietotājus, kamēr ielāps vēl nav nonācis visās ierīcēs. Ceturtais un piektais kritiskais CVE ir Samsung-specifiski; to detaļas pieejamas Samsung Mobile Security biļetenā.

42 CVE vērtēti kā augsta riska — skartās jomas: Bluetooth, Wi-Fi steks un Android Runtime, kurā izpildās Java un Kotlin lietotnes. Vēl septiņi ir vidēja riska. Bluetooth ievainojamības ir bīstamas tāpēc, ka Bluetooth parasti darbojas fona režīmā un lietotājs par to aktīvi nedomā.

Samsung 16 papildu labojumi un Knox

Samsung ikmēneša atjauninājums apvieno divus slāņus: Google biļetenu un Samsung pievienoto paketi. Jūlija Samsung daļā ir 16 labojumi, pieci augsta riska. Skartie komponenti: Samsung Internet pārlūks, Galaxy Store instalācijas modulis un Knox drošības vide.

Knox ir Samsung veidots drošības slānis virs Android, ko izmanto uzņēmumu MDM risinājumos un valdības sektora ierīcēs. Knox arhitektūra darbojas vairākos slāņos — TrustZone (aparatūras drošā zona), Secure Folder (atsevišķi datu konteineri) un Knox Vault (kriptogrāfisko atslēgu glabātuve). Ievainojamība jebkurā no šiem slāņiem var nozīmēt piekļuvi korporatīvam e-pastam, VPN konfigurācijai vai MDM pārvaldītiem datiem. Samsung Enterprise klientiem ieteicams MDM konsolē pārbaudīt, vai atjauninājums ir ieviests kā obligāts.

Atšķirībā no Google Pixel ierīcēm, kuras saņem tikai Google biļetenu, Galaxy modeļi saņem abus. Galaxy tālruņu drošības segums tādēļ ir plašāks — ar nosacījumu, ka Samsung ielāpus izlaiž laikus.

“Samsung’s July 2026 security update includes five critical vulnerabilities, two of which affect the Media Framework component on Android versions 12 through 15.” — Android Headlines

Modeļi un izlaišanas grafiks

Galaxy S26, S26+ un S26 Ultra saņēma atjauninājumu 7. jūlijā. Android Headlines ziņo, ka S25 sērija Eiropā atjauninājumu saņēmusi 8. jūlijā. Galaxy Z Fold7, Z Flip7 un S24 sērija to saņems nākamajās dienās; A sērijas modeļi — ar 1–3 nedēļu nokavēšanos atkarībā no operatora un reģiona.

Samsung drošības atjauninājumus garantē četrus gadus kopš pirkuma datuma S, Z un lielākajai daļai A sērijas modeļu. Vecāki modeļi, piemēram, Galaxy S20 sērija un pirmās paaudzes A51, jūlija ielāpu nesaņems un paliek ievainojami. Samsung uztur atbalsta beigu datumu sarakstu savā atbalsta portālā — to ir vērts pārbaudīt pirms ilgtermiņa lēmuma par ierīces turpinātu izmantošanu korporatīvā vidē.

Manuāli atjauninājumu var iniciēt: Iestatījumi → Programmatūras atjauninājums → Lejupielādēt un instalēt. Uzstādīšana prasa aptuveni 10 minūtes un vienu restartēšanu.

Ko tas nozīmē Android izstrādātājiem

Lietotnēm, kas lieto MediaCodec, MediaExtractor vai ExoPlayer ārēja satura atskaņošanai, šie labojumi pašas lietotnes kodu neietekmē — ielāps skar sistēmas slāni. Taču ja lietotāja ierīcē sistēmas slānis nav atjaunināts, jebkura lietotne, kas ielādē ārēju video vai audio, pakļauj lietotāju riskam. Media3 bibliotēka, kas aizvietojusi vecāko ExoPlayer, izmanto to pašu sistēmas MediaCodec slāni — atjauninājums vajadzīgs ierīces līmenī, ne bibliotēkas versijā.

Viena iespēja ir lietotnē lasīt android.os.Build.VERSION.SECURITY_PATCH un parādīt brīdinājumu, ja ierīces drošības ielāpa datums vecāks par 2026-07-01. Tas neaizstāj sistēmas atjauninājumu, bet ļauj informēt lietotājus ar neatjauninātām ierīcēm.

Korporatīvā MDM vidē Android Enterprise ietvaros admins var pieprasīt, ka ierīces drošības ielāps nav vecāks par 30 dienām — pretējā gadījumā bloķēt piekļuvi korporatīvajiem resursiem. Samsung Knox Manage šo iespēju piedāvā bez papildu integrācijām.

Avoti

• Android Headlines — Samsung’s July 2026 Security Update: 57 Fixes, Five Critical
• Gadget Hacks — Samsung July 2026 Security Patch Details
• Samsung Mobile Security Bulletin (jūlijs 2026)
• Android Security Bulletin — July 2026
• Notebookcheck — Samsung Galaxy S26 series first to receive critical July update