Samsung wydaje pilną aktualizację dla smartfonów. Koniecznie instaluj

Samsung wydał pilną aktualizację bezpieczeństwa dla swoich smartfonów, która zawiera 90 poprawek, z czego dwie dotyczą krytycznych luk. Obie obejmują ten sam element systemu, czyli kod odpowiedzialny za dekodowanie obrazów w modelach Galaxy.

Podatności zostały oznaczone jako SVE 2026 3247, SVE 2026 3282. Pierwsza obejmuje dekoder formatu DNG wykorzystywanego do przechowywania zdjęć RAW, a druga dekoder JPG. Obie luki znajdują się w bibliotece libimagecodec.quram.so, której Samsung używa do przetwarzania obrazu. Mogą one umożliwić atakującemu na wykonanie dowolnego kodu. Podatności dotyczą urządzeń z Androidem 14, 15, 16 oraz 17.

Niebezpieczne podatności

Obie luki otrzymały ocenę 9,2/10 w skali CVSS, a więc bardzo wysoką. Dodatkowo wskazuje się, iż do jej przeprowadzenia nie jest wymagane wykonanie żadnej czynności ze strony użytkownika. Smartfon musi jednak przetworzyć odpowiednio przygotowany obraz.

Samsung wydał pilną aktualizację bezpieczeństwa dla swoich smartfonów, która zawiera 90 poprawek, z czego dwie dotyczą krytycznych luk. Obie obejmują ten sam element systemu, czyli kod odpowiedzialny za dekodowanie obrazów w modelach Galaxy.

Za odkrycie podatności odpowiadają Brendon Tiszka i Mateusz Jurczyk z Google Project Zero. Luki zostały zgłoszone drogą prywatną i nie ma informacji, żeby były one wykorzystywane w rzeczywistych atakach. Sama poprawka jest niewielka i polega na dodaniu odpowiedniej walidacji danych wejściowych.

Aktualizacja w pierwszej kolejności jest udostępniana flagowym smartfonom, a w następnych tygodniach trafią również na inne urządzenia.

Kolejna luka dotycząca tego samego elementu systemu

Warto przypomnieć, iż w 2025 roku hakerzy wykorzystali bibliotekę libimagecodec.quram.so do udostępnienia oprogramowania szpiegującego Landfall. Badacze Palo Alto Networks Unit 42 opisali wtedy ataki, w których użyto specjalnie przygotowane pliki DNG przesyłane przez WhatsApp. Ofiara nie musiała nawet klikać w link.

Tamta luka oznaczona jako CVE 2025 21042 została załatana przez Samsunga w kwietniu 2025 r. Chociaż są to różne sprawy, to dotyczą tego samego komponentu oprogramowania Samsunga, któremu producent powinien zdecydowanie się przyjrzeć i wdrożyć stosowne rozwiązania, by nie dochodziło już do takich przypadków.