Actualización de seguridad Samsung octubre 2026: qué corrige y quién la recibe

El 6 de octubre de 2026 Samsung publicó el boletín de la actualización de seguridad Samsung octubre 2026: nueve fallos críticos de Android, decenas de errores de gravedad alta y 27 correcciones propias de Samsung. Cuatro de los críticos permiten a un atacante subir privilegios sin que toques nada. Con eso basta para instalarla cuando tu celular la ofrezca.

Abajo va qué se corrigió, sin jerga, qué Galaxy ya la tienen y cómo confirmar que el tuyo quedó parcheado.

Qué trae el parche

La Security Maintenance Release (SMR) mensual de Samsung junta dos paquetes: el boletín de seguridad de Android de Google, y los parches de Samsung para One UI, sus apps y sus chips. Según el desglose de TechRepublic, octubre queda así:

Samsung está reteniendo por ahora parte del detalle de las SVE. Es lo habitual hasta que hay suficientes equipos parcheados. TechRepublic y eSecurity Planet reportan que ningún fallo de octubre se ha marcado como explotado de forma activa. Eso no la vuelve opcional. Cuando el parche es público, quien ataca puede estudiarlo.

Los fallos críticos, en claro

Escalada de privilegios en Android System. Cuatro fallos críticos, CVE-2026-55269, CVE-2026-55280, CVE-2026-58835 y CVE-2026-58880, están en el componente Android System y afectan a Android 16, Android 16 QPR2 y Android 17. El peor podría dejar que una app maliciosa, o un atacante local, gane privilegios más altos sin privilegios extra de ejecución y sin que toques nada. Es el tipo de fallo que el malware usa para salir de la caja de la app una vez que ya está en el celular.

Denegación de servicio remota en Android Framework. CVE-2026-58865 podría permitir un ataque remoto de denegación de servicio sin que hagas nada. Eso suele ser cierres, o un celular inutilizable hasta reiniciarlo, más que datos robados. Pero “remoto” y “sin interacción” son las palabras que hacen parchear rápido.

Las correcciones de alto riesgo propias de Samsung incluyen:

• CVE-2026-21114, una escritura fuera de límites en una biblioteca de medios de Samsung (eSecurity Planet la nombra como libsmkvextractor.so), en Android 14 a 17. Un atacante local podría ejecutar código. Los lectores de video y audio son un blanco clásico: un archivo preparado puede activarlos.
• CVE-2026-21120, un use-after-free en el servicio WSM que podría dejar a un atacante local correr código con privilegios de sistema.
• CVE-2026-21122, un fallo en la biblioteca de texto a voz de Samsung que podría permitir ejecutar código.
• Correcciones en el procesamiento de imágenes HEIF, el formato de foto que muchos celulares usan de fábrica.
• Más correcciones de Locksettings y de los controles de acceso, según eSecurity Planet.

Samsung Internet se parchea aparte

El navegador no viaja con el sistema. Llega por Galaxy Store o por Google Play. Samsung corrigió CVE-2026-21132, un fallo de gravedad alta por validación incorrecta de la entrada, que podría dejar a un atacante remoto inyectar script, en Samsung Internet 30.0.5.24. Para explotarlo hace falta que hagas algo, como abrir una página maliciosa.

Abre Samsung Internet, toca el menú de tres líneas › Ajustes › Acerca de Samsung Internet. Si la versión es menor que 30.0.5.24, toca Actualizar, o ve a Galaxy Store › Menú › Actualizaciones.

Qué Galaxy ya la tienen

Samsung reparte los equipos compatibles en calendarios mensuales, trimestrales o semestrales, y las fechas cambian según el modelo, la región y la operadora. Según los reportes de despliegue hasta el 25 de octubre de 2026:

Los plegables más nuevos fueron primero, empezando por Corea del Sur. Sammy Fans reportó que el parche de octubre del Galaxy S25 llegó a Corea el 19 de octubre (compilaciones que terminan en DDZJ2, como S938NKSSDDZJ2 en el S25 Ultra) y a Europa unos días después (S93xBXXSDDZJ1). En la serie S25 también llega dentro de One UI 9.0 sobre Android 17: el calendario está en el seguimiento del despliegue de One UI 9. Los modelos de operadora de EE.UU. suelen ir una semana o más detrás de los libres.

Instalarla y confirmar el nivel del parche

1. Conéctate a Wi-Fi y carga al menos hasta el 50 %.
2. Abre Ajustes › Actualización de software › Descargar e instalar.
3. Si aparece una actualización, toca Descargar y luego Instalar ahora. El celular se reinicia una vez.
4. Revisa Ajustes › Acerca del teléfono › Información de software › Nivel del parche de seguridad de Android. Debe decir octubre de 2026 (Samsung lo lista como SMR Oct-2026 Release 1).
5. Actualiza Samsung Internet y el resto de las apps desde Galaxy Store y Google Play.

¿Tu Galaxy sigue en la lista de actualizaciones?

No todos los Galaxy van a recibir este parche. Samsung ordena los equipos compatibles en grupos mensuales, trimestrales y semestrales, y con el tiempo deja fuera los más viejos. Uno que salió de la lista se queda en su último parche, por mucho que toques “Descargar e instalar”.

1. Anota el número de modelo exacto en Ajustes › Acerca del teléfono (por ejemplo SM-S931B o SM-S931U en un Galaxy S25).
2. Abre la página oficial de actualizaciones de seguridad de Samsung (security.samsungmobile.com) y busca tu modelo en la lista mensual, trimestral o semestral.
3. Compáralo con tu nivel del parche de seguridad de Android. En un modelo mensual con más de dos meses de atraso, busca una actualización pendiente o un retraso de la operadora.

Los de calendario trimestral o semestral pueden saltarse octubre y recibir estas correcciones en un paquete posterior. Es normal. Lo que importa es que el nivel del parche siga avanzando.

El nivel del parche al comprar un usado

Los fallos de escalada de privilegios son el camino por el que una app maliciosa pasa de molestia a control total. Mantén el celular actualizado, instala apps solo de sitios de confianza y revisa las señales de la guía sobre cómo saber si tu celular está intervenido.

Si compras de segunda mano, el nivel del parche dice bastante en un minuto. Un Galaxy con meses de atraso puede ser un modelo viejo cerca del fin del soporte, una unidad de operadora que no se actualizó, o un celular con un problema que impide actualizar. Revisa:

• El nivel del parche de seguridad en Información de software, y que Actualización de software sí corra.
• Modelo y región con un informe Samsung Info, para saber qué calendario le toca.
• Que no esté bloqueado por Knox Guard o por una financiera. El explicador de Knox Guard muestra cómo se ve.
• Si figura como En lista negra, con una consulta de lista negra GSMA.

Lista para tu propio celular

• El nivel del parche dice octubre de 2026 en Información de software.
• Samsung Internet está en 30.0.5.24 o posterior.
• Las apps están al día en Galaxy Store y en Google Play.
• La descarga automática por Wi-Fi está activada, para que el parche del mes que viene llegue solo.
• Cualquier app que no reconozcas, sobre todo si pide Accesibilidad o administrador del dispositivo, ya no está.