一键登录 更安全快捷
获取验证码
密码登录
验证码登录
登录
登录/注册
0
收藏
外媒SamFW发布三星2026年10月月度安全维护补丁（SMR‑OCT‑2026）的完整简报，本次合计修复76处安全漏洞，覆盖谷歌安卓底层、三星半导体硬件、三星自有SVE系统组件。高危点集中在图形音频库的HEIF恶意图片缓冲区溢出漏洞，攻击者通过特制HEIF文件就有机会执行任意代码；同时修补Locksettings、CocktailBarService、DownloadProvider等系统服务的权限与数据泄露缺陷。首批落地机型为Galaxy S26全系列、Z Fold8、Z Flip8；该安全包存在两种分发形态：一部分机型作为独立安全OTA推送，另一部分机型直接捆绑进One UI9大版本更新内一并交付。
有三星手机和平板刷机固件需求的可以移步：
三星2026‑10月度安全补丁合计修复76个漏洞；安卓底层45项、三星半导体硬件4项、三星SVE自有组件27项；重点封堵HEIF图像缓冲区溢出远程代码执行，修复多项系统服务权限泄露；首批S26/Z Fold8/Z Flip8接收，可独立推送也可捆绑One UI9，全球分批灰度。
| 漏洞来源分类 | 数量与风险等级说明 |
|---|---|
| Google安卓底层补丁 | 45项；其中9个Critical（严重）、33个High（高危），其余中低风险 |
| 三星半导体硬件专项 | 4项，全部为High高危等级，修复SoC硬件层面缺陷 |
| 三星SVE自有组件漏洞 | 27项；包含图形音频库缓冲区溢出高危，以及多项系统服务权限加固 |
| 合计修复 | 76项安全漏洞 |
| 安全补丁基线标记 | 2026‑10‑05 |
| 更新形态 | 独立安全补丁包，或直接捆绑One UI9大版本一起推送 |
图形、音频库 HEIF 文件缓冲区溢出（SVE高危）
解析恶意构造的HEIF图像文件即可触发缓冲区溢出，攻击者有机会在设备上执行任意代码；属于本地/远程高风险攻击面，本次补丁完成修复。
Locksettings 进程缺陷
旧漏洞场景：获取root权限条件下，可以在设备首次解锁之前提取用户配置档案数据；补丁加固该进程防护逻辑，阻止信息窃取。
CocktailBarService、DownloadProvider权限收紧
对两个系统核心服务做访问权限加固，修复潜在个人隐私数据泄露路径，限制第三方应用越权读取数据。
安卓底层+Exynos硬件高危缺陷
谷歌公告9个严重漏洞，包含内核、框架层远程风险；4项三星半导体高危硬件漏洞，修补芯片固件层面安全隐患。
✅ 首批上线机型：Galaxy S26全系列、Galaxy Z Fold8、Galaxy Z Flip8。
✅ 两种分发模式：
模式A：独立安全OTA小包，设备维持现有One UI版本，只更新安全基线；
模式B：直接内置在One UI9大版本固件当中，升级One UI9同步拿到10月安全补丁。
✅ 后续会向S25、S24、Z Fold7/Z Flip7等月度更新周期机型分批铺开；季度更新周期机型（S22系列等）等待季度安全包。
✅ 地区依旧分批次灰度，韩区优先，再向欧美、印度、国内版本依次放量。
☑ 更新入口：设置‑软件更新‑下载并安装；可手动检查，但灰度未放量时会提示已是最新版本。
☑ 纯安全补丁不会新增功能，主要修复安全风险，不会解决续航、相机卡顿类体验Bug。
☑ 部分机型会跟随One UI9一并升级，升级前务必备份重要用户数据。
☑ 禁止下载第三方固件手动刷写，会熔断Knox，丢失支付安全与保修。
Q1：76项漏洞全部都是严重高危吗？ A：不是，9项安卓严重+33安卓高危+4项硬件高危+若干SVE高危，剩余为中低风险漏洞，整体扩大系统攻击面防护。
Q2：HEIF漏洞风险是什么？ A：接收、打开恶意HEIF图片就存在代码执行风险，建议不要打开来源不明图片文件，尽快打上补丁。
Q3：我没有收到10月补丁，是必须升级One UI9才能拿到吗？ A：不一定，部分机型提供独立安全小包；也有部分机型需要升级One UI9才会携带该基线，取决于三星对该机型分发策略。
Q4：S22系列会收到这个10月月度补丁吗？ A：S22已经进入季度更新周期，不会收到月度SMR‑OCT‑2026，等待季度安全维护包。
Q5：怎么确认手机已经打上2026‑10‑05补丁？ A：设置 → 关于手机 → 软件信息，查看安全补丁级别字段。
SamFW报道三星发布2026‑10月度安全补丁SMR‑OCT‑2026，总计修复76项漏洞：安卓底层45项、三星半导体硬件4项、三星SVE自有组件27项。重点修复HEIF图像解析缓冲区溢出远程代码执行漏洞，同时加固Locksettings、CocktailBarService、DownloadProvider系统服务防止隐私泄露。首批给到S26、Z Fold8、Z Flip8；更新有两种形式，可以作为独立安全小包推送，也可以捆绑One UI9大版本一并交付；后续向其余月度更新机型分批灰度，季度周期机型等待季度补丁；该版本只做安全加固，不新增功能，升级前务必备份数据，不要刷写第三方固件。
