Samsung dévoile le correctif de sécurité d'août 2026 pour les appareils Galaxy avant Google

Samsung a publié les détails de sa mise à jour de sécurité d’août 2026, devançant ainsi la publication officielle par Google du détail des mises à jour Android. Ce correctif de sécurité corrige 56 vulnérabilités distinctes sur les smartphones et tablettes Galaxy fonctionnant sous Android 14, Android 15 et Android 16.

Le déploiement de la mise à jour débutera dans les prochains jours. Comme à l’accoutumée avec le calendrier de déploiement de Samsung, l’accès prioritaire est réservé aux modèles phares actuels, notamment le Galaxy Z Fold 8, le Galaxy Z Flip 8 et la gamme Galaxy S26. Le logiciel sera ensuite progressivement déployé sur les appareils pliables de la génération précédente, la gamme Galaxy S25 et les modèles de milieu de gamme de la série Galaxy A dans le monde entier.

Détail des correctifs de sécurité de Google et Samsung

L’essentiel de cette mise à jour porte sur la sécurité du système d’exploitation de base, avec 38 correctifs tirés directement du bulletin de sécurité Android de Google.

Huit de ces correctifs Google sont classés comme critiques ; ils corrigent de graves failles d’exécution de code à distance et d’escalade de privilèges au sein des composants fondamentaux du framework. Les 30 correctifs restants, classés en priorité élevée, corrigent des problèmes de corruption de mémoire, des bogues d’interaction avec les pilotes et des risques plus généraux liés à l’infrastructure. Samsung a en effet écarté neuf correctifs du bulletin principal de Google : l’un d’entre eux avait déjà été intégré à la mise à jour de juillet, tandis que les huit autres ne s’appliquent pas aux puces ni aux configurations matérielles des appareils Galaxy.

Améliorations de sécurité propres à One UI

Les 18 autres correctifs couvrent les vulnérabilités et failles propres à Samsung, présentes dans One UI et les applications Galaxy par défaut. Cela inclut notamment un correctif pour un contournement d’autorisation dans SemClipboardService (SVE-2026-0916) qui permettait auparavant à des applications locales non privilégiées d’extraire le contenu sensible du presse-papiers. Des failles de validation des entrées ont également été corrigées dans les applications standard — notamment Samsung Contacts, Dialer, Messages, Galaxy Themes et AppLock —, sécurisant ainsi les services SIM et les profils utilisateur contre tout accès malveillant aux données.

Plus bas dans la pile, la mise à jour corrige le code de bas niveau lié aux médias et au matériel. Des failles de mémoire hors limites et des erreurs de conversion numérique ont été corrigées au sein des codecs vidéo VC1 et MPEG4 (libsavsvc.so), tandis que des contrôles d’accès plus stricts ont été mis en place sur le module matériel Weaver (SVE-2026-1829) afin d’empêcher les exploits locaux de provoquer des blocages du système. Les propriétaires de Galaxy pourront télécharger la mise à jour dans les prochains jours via Paramètres > Mise à jour logicielle > Télécharger et installer.