一键登录 更安全快捷
获取验证码
密码登录
验证码登录
登录
登录/注册
0
收藏
外媒SamFW发布三星8月月度安全维护更新（SMR）完整公告：本次更新总计修复56项安全漏洞，分为谷歌安卓底层38项通用CVE漏洞、One UI定制层18项三星专属SVE漏洞；包含8个谷歌关键级高危漏洞、2个三星自有高危缺陷，覆盖Android14/15/16全系列手机、平板，重点修复本地设备锁死、剪贴板信息泄露、主题恶意弹窗、多媒体编码内存溢出等风险；分批次全球灰度推送，新机Z Fold8系列优先接收，A37季度更新机型同样可独立获取该安全包。
有三星手机和平板刷机固件需求的可以移步：
2026年8月三星安全补丁合计修复56处安全缺陷：谷歌ASB提供38项（8关键+30高危），三星One UI定制层自研18项（2高危+14中危+2未披露）；9项谷歌官方漏洞未纳入本次更新（上月已修复1项、8项硬件不兼容）；覆盖安卓14/15/16全设备，重点封堵Weaver本地锁死、剪贴板窃取、Galaxy主题恶意启动等风险；折叠旗舰、S系列优先推送，A37等季度更新机型不受推送周期限制，可独立下载安装该安全包。
Critical 关键级（8个）：内核、WebView、媒体编解码远程代码执行漏洞，恶意网页可无授权接管设备；
High 高危级（30个）：权限越权、进程注入、蓝牙中间人窃取、系统分区越界访问；
排除9项谷歌公告漏洞：1项7月补丁已提前修复，剩余8项硬件架构与Galaxy设备不匹配无需适配。
| 风险等级 | 数量 | 典型漏洞说明 |
|---|---|---|
| High 高危 | 2 | 1.Weaver组件权限失控，本地程序可让整机彻底无法操作；2.Galaxy主题输入校验缺陷，实体触发任意应用弹窗 |
| Moderate 中危 | 14 | 联系人、短信、拨号器权限泄露、剪贴板明文读取、蜂窝基带信息泄露、AppLock绕过 |
| 未公开保密漏洞 | 2 | 风险场景敏感，三星未对外披露漏洞细节 |
底层权限校验逻辑缺失，本地恶意应用可绕过系统限制，篡改底层锁控参数，直接导致手机完全瘫痪无法使用，本地攻击无需网络即可触发，全Android14~16机型全部修复。
第三方恶意主题安装后，可绕过系统弹窗限制，无授权启动任意系统/第三方应用，窃取相册、短信隐私，本次新增输入校验拦截机制。
Android System WebView内核内存溢出，访问恶意网页时远程攻击者可静默安装程序、读取本地存储，同步配套此前谷歌Twin独立WebView更新兜底防护。
第三方后台App可无授权读取剪贴板密码、验证码，One UI新增剪贴访问实时日志与弹窗提醒。
仅Android14、Android15、Android16（One UI6.1~One UI9）设备可接收本次8月SMR包；Android13及更早老旧机型无适配版本。
1、第一梯队（首发8.4起）：Z Fold8/Z Flip8、S26全系列、Tab S12平板； 2、第二梯队（8.7起）：S25/S24、Z Fold7/6折叠、A57中端； 3、第三梯队（8.10起）：A37、A27等季度安全更新机型；
关键说明：A37虽整机月度固件改为季度推送，但独立安全补丁不受限制，可单独下载8月安全包。
本次整机安全补丁与谷歌独立Play系统、WebView Twin更新互不冲突，双重加固网页、支付场景防护。
1、修复Z Fold8 Ultra高负载温控调度小瑕疵，缓解长时间录像轻微发热； 2、优化Good Lock One Hand Operation+手势底层缓存，降低Edge Panel偶发冻结概率； 3、优化SmartTag3蓝牙6.0配对断连问题； 4、修复跨iOS Smart Switch迁移通讯录乱码Bug； 5、后台音频三级加固参数默认平衡模式稳定性提升。
1、路径1（整机安全补丁）：设置 → 软件更新 → 下载并安装； 2、路径2（谷歌独立底层补漏）：设置 → 安全与隐私 → Google Play系统更新； 3、路径3（WebView单独更新）：应用商店搜索Android System WebView升级。
前置条件：电量≥40%或连接充电器，预留≥2GB存储空间。
1、Z Fold8新机用户：优先更新，同步修复温控与系统底层双重风险；
2、A37季度更新机型：无需等待季度大包，单独安装8月安全补丁补齐漏洞；
3、商务支付用户：整机补丁+谷歌Twin双更新全部安装，剪贴板、WebView双重防护；
4、折叠大屏用户：顺带修复多窗口内存溢出、手势卡顿问题。
三星8月补丁一次性整合56项漏洞，同步打通谷歌底层与One UI定制层防护；针对Weaver这类本地整机瘫痪高危漏洞紧急加急推送，同时区分整机月度/季度机型推送规则，保证A3等中端设备也能及时获取独立安全修复；搭配每月完整安全公告公开漏洞分级，提升安卓厂商安全透明度，同时配合独立Play/WebView轻量化补丁形成双层安全防护体系。
Q1：8月补丁包含Z Fold8 Ultra过热专项修复吗？ A：包含轻度温控优化，完整重度温控修复为独立专项OTA，安全包附带小幅调度优化。 Q2：A37季度更新会漏掉本次56项漏洞吗？ A：不会，安全补丁独立分发，不受整机季度固件周期约束。 Q3：老旧S9（One UI2.0）能装8月安全包吗？ A：底层Android10不支持，无适配版本，仅可安装谷歌独立WebView小补丁兜底。 Q4：更新后需要重启几次？ A：整机安全包更新完成自动重启一次，谷歌独立组件更新无需重启。
三星2026年8月月度安全维护更新总计修复56项系统漏洞，由谷歌38项安卓底层缺陷（8关键+30高危）与18项One UI专属定制漏洞（2高危+14中危）构成，重点封堵Weaver整机瘫痪、主题恶意弹窗、WebView远程攻击、剪贴板隐私窃取等高危风险；适配Android14/15/16全系手机平板，折叠旗舰优先推送，A37等季度更新机型可独立下载安装；同步附带温控、Good Lock手势、SmartTag外设稳定性优化，搭配谷歌独立Play与WebView轻量化补丁形成双层安全防护，建议所有支持机型尽快升级。
