Patch de outubro da Samsung corrige 9 falhas críticas e 27 brechas próprias da marca: o que muda no seu Galaxy

A Samsung publicou em 6 de outubro de 2026 o pacote de segurança do mês para os Galaxy. Ele aplica 9 correções classificadas como críticas pelo Google no Android e traz 27 itens próprios da fabricante, os chamados SVE.

O boletim fala em "major flagship models", os principais modelos de topo de linha. A página da Samsung Mobile Security não lista aparelhos nem datas por país, e avisa que a entrega varia conforme a região e o modelo. Para o Brasil, ainda não há confirmação no boletim.

O que o pacote de outubro corrige

Segundo a página da Samsung Mobile Security, o pacote "October 2026" reúne correções do Google e da própria Samsung. Do lado do Google, são 9 falhas críticas: CVE-2026-20519, CVE-2026-20520, CVE-2026-49933, CVE-2026-55265, CVE-2026-55269, CVE-2026-55280, CVE-2026-58835, CVE-2026-58865 e CVE-2026-58880. O boletim manda consultar o Android Security Bulletin, do Google, para o detalhe de cada uma.

Do lado da Samsung, o texto diz que a empresa dá "27 Samsung Vulnerabilities and Exposures (SVE)", a numeração própria que a marca usa para as brechas que acha ou recebe de pesquisadores.

O que a Samsung descreve dos 27 itens SVE

A página detalha 13 dos 27: 6 de gravidade alta e 7 moderada. Nenhum dos 13 aparece como crítico. Os outros 14 não têm descrição, e a Samsung escreve que "alguns itens SVE incluídos na atualização não podem ser divulgados neste momento".

Nos 13 descritos, a Samsung diz que todas as falhas foram reveladas de forma privada, ou seja, não eram públicas antes da correção. Alguns exemplos da lista:

• SVE-2026-1758 (alta): escrita fora do limite de memória na biblioteca libsmkvextractor.so que permitia a um atacante local executar código.
• SVE-2026-3021 (alta): o mesmo tipo de falha na biblioteca libsamsungtts.so, também com execução de código por atacante local.
• SVE-2026-3794 e SVE-2026-3829 (altas): validação falha na biblioteca libsimba.heifdec.media.samsung.so, ao obter a imagem de capa (o primeiro) e ao ler o formato sheifd (o segundo). O segundo item leva o crédito de Brendon Tiszka e Mateusz Jurczyk, do Google Project Zero.
• SVE-2026-3972 (alta): gerenciamento de privilégio indevido na tela de bloqueio (Locksettings). Quem já tivesse acesso de administrador (root) ao aparelho poderia ler dados do perfil vinculado antes do primeiro desbloqueio.
• SVE-2026-2808 (moderada): controle de acesso falho no DownloadProvider, que dava a um atacante local acesso a arquivos do armazenamento protegido.

Em todos os 13, a Samsung classifica o atacante como local, e não remoto.

Quais versões do Android entram

A maior parte dos itens vale para Android 14, 15, 16 e 17. Há duas exceções na lista: o SVE-2026-2867, que afeta só "selected" (modelos selecionados) com Android 16 e 17, e o SVE-2026-2976, que afeta o Android XR 14, o sistema de óculos e dispositivos de realidade estendida.

O boletim só cita Android 14 a 17 e o Android XR.

Como o pacote de outubro se compara ao de setembro

A mesma página guarda o boletim de setembro de 2026. Naquele mês, a Samsung falava em 32 itens SVE, dois deles críticos: falhas nos decodificadores de imagem DNG e JPEG que, segundo a Samsung, permitiam a atacantes remotos executar código. Em outubro, a lista descrita não traz item crítico próprio, e o total cai para 27.

A comparação é só dos itens que a Samsung descreveu. Os itens sem divulgação ficam fora da conta.

Como ver se o seu Galaxy já recebeu

O boletim diz que o índice de segurança fica no campo "Security software version", e que o pacote de outubro aparece como "SMR Oct-2026 Release 1". A Samsung Brasil indica este caminho para chegar às informações do aparelho:

1. Abra Configurações e toque em Sobre o telefone.
2. Entre em Informações do software.
3. Procure a versão de segurança e confira se consta Oct-2026.

Para instalar, a central de ajuda da Samsung Brasil manda abrir Configurações, tocar em Atualização de software, escolher Baixar e instalar, tocar em Baixar e depois em Instalar agora. A Samsung recomenda estar com pelo menos 50% de bateria, em Wi-Fi estável e com backup dos dados importantes.

Por que o aviso pode não chegar hoje

A Samsung Brasil diz que as atualizações saem de forma gradual, e o prazo muda conforme o modelo, a operadora e a região. Se a tela de Atualização de software não mostrar nada, o aparelho ainda não recebeu o pacote, e a própria Samsung diz que novas versões podem ser liberadas depois.

Quem tem um S26 e quer saber o que mais mudou no sistema pode ler a matéria sobre a One UI 9 no Brasil. Para saber por quanto tempo a sua marca promete correções, veja os prazos de atualização de segurança do Android.

O que fazer até a atualização chegar

Os 13 itens descritos são de atacante local. Mesmo assim, instalar o pacote assim que aparecer é o passo que fecha as falhas. Até lá, vale conferir os apps instalados e remover os que você não reconhece, como explica o guia de como achar e remover app malicioso no Android. A página para conferir o boletim de cada mês é a Samsung Mobile Security, em security.samsungmobile.com.