Morten Lyhne Petersen
Samsung rullar nu ut junipatchen som stänger 44 sårbarheter i Galaxy-telefonerna.
Bland dem finns en särskilt allvarlig bugg i Exynos-kretsen som kan få själva telefonens kärna att krascha och öppna dörren för angripare.
Uppdateringen når Galaxy S23-, S24-, S25- och S26-serien tillsammans med flera vikbara modeller och surfplattor, enligt tekniksajten SamMobile. Totalt handlar det om 33 sårbarheter som Google har rapporterat och 11 som Samsung själva har hittat. Fem av Googles fixar är klassade som kritiska och 28 som allvarliga.
Så farlig är Use-After-Free-buggen
Den mest uppmärksammade sårbarheten sitter i Exynos-processorernas DRM HDR-drivrutin och kallas Use-After-Free. I klartext: programmet fortsätter att använda en del av minnet efter att det redan har släppts, vilket kan få systemets kärna, den mest privilegierade delen av operativsystemet, att krascha eller tas över av en angripare.
Felet registreras som CVE-2026-23787 och drabbar telefoner med Exynos-krets. På dessa modeller rullas 45 rättningar ut i stället för 44, uppger Android Headlines. Enligt sajten omfattas bland annat Exynos 2400, 2500 och 2600.
En annan bugg oroar experter minst lika mycket. CVE-2025-48595 är en behörighetshöjning i Androids ramverk som redan utnyttjas aktivt i naturen. Angripare kan använda den för att skaffa sig systembehörighet på alla nuvarande Android-versioner utan att användaren behöver göra något.
Kritisk Bluetooth-bugg som inte kräver interaktion
Utöver Exynos-felet lyfter Heise Online fram en kritisk Bluetooth LE-sårbarhet, CVE-2026-0097, som gör det möjligt att höja lokala rättigheter utan användarinteraktion. Kombinationen av kritisk Bluetooth-bugg och en aktivt utnyttjad nolldagssårbarhet är anledningen till att både Samsung och oberoende säkerhetsexperter uppmanar Galaxy-ägare att installera patchen så snart den blir tillgänglig.
Vilka modeller berörs
Uppdateringen har börjat nå Galaxy S23-, S24-, S25- och S26-serien i både vanliga och Ultra-varianter. Även vikbara som Galaxy Z Fold 7, Z Flip 7 samt äldre Z Fold 5 och Z Flip 5 står på listan, tillsammans med mellanklassmodellen A54 och surfplattorna Tab S9, S10 och S11.
Samsung började rulla ut patchen i Sydkorea och Indien i slutet av juni 2026, och den når nu resten av världen i vågor via operatörer och regioner. Galaxy S26-ägare som redan kör One UI 9.0 Beta 2 fick fixen först, medan den stabila versionen distribueras via nätoperatörer som Verizon och O2 under de närmaste veckorna.
Så här installerar du uppdateringen
För att kontrollera om patchen är tillgänglig för just din enhet, gå till Inställningar, välj Programuppdatering och tryck på Ladda ner och installera. Om systemet hittar en uppdatering rekommenderar Samsung att den installeras direkt.
Innan installationen bör telefonen vara laddad till minst 30 procent och helst ansluten till wifi. Telefonen startar om under processen, som normalt tar mellan tio och tjugo minuter. För Sveriges miljontals Galaxy-ägare är rådet från säkerhetsexperter tydligt: vänta inte till nästa gång telefonen påminner om uppdateringen, gör det nu.
