Atualização de segurança Samsung de outubro de 2026: o que corrige

Em 6 de outubro de 2026 a Samsung publicou o boletim da atualização de segurança de outubro de 2026: nove falhas críticas do Android, dezenas de bugs de gravidade alta e 27 correções específicas da Samsung. Quatro das críticas permitem que um atacante ganhe privilégios maiores sem que você toque em nada, motivo suficiente para instalar a atualização de segurança da Samsung assim que o celular oferecer.

A seguir: o que foi corrigido, em português claro, quais modelos Galaxy já receberam e como confirmar que o seu celular está mesmo atualizado.

O que a atualização de segurança Samsung de outubro de 2026 traz

O Security Maintenance Release (SMR) mensal da Samsung junta dois conjuntos de correções: o Boletim de Segurança do Android, do Google, e os patches da própria Samsung para a One UI, seus apps e seus componentes de chip. Segundo a análise do boletim feita pelo TechRepublic, o pacote de outubro fica assim:

A Samsung está segurando alguns detalhes das SVE por enquanto, o que é padrão até um número suficiente de aparelhos ser atualizado. O TechRepublic e o eSecurity Planet informam que nenhuma das falhas de outubro foi apontada como explorada ativamente. Isso não torna a atualização opcional. Depois que os patches ficam públicos, os atacantes podem estudá-los.

As falhas críticas, traduzidas

Elevação de privilégio no Sistema Android. Quatro bugs críticos, CVE-2026-55269, CVE-2026-55280, CVE-2026-58835 e CVE-2026-58880, ficam no componente Sistema do Android e afetam o Android 16, o Android 16 QPR2 e o Android 17. O pior deles pode permitir que um app malicioso ou um atacante local ganhe privilégios maiores sem privilégios de execução adicionais e sem que você toque em nada. É o tipo de bug que um malware usa para escapar da área isolada do app depois que está no celular.

Negação de serviço remota no Framework do Android. O bloqueio da CVE-2026-58865 pode permitir um ataque remoto de negação de serviço sem interação do usuário. Negação de serviço normalmente significa travamentos, ou um celular inutilizável até reiniciar, e não roubo de dados. Mas “remoto” e “sem interação” são as palavras que fazem as equipes de segurança correrem para atualizar.

Entre as correções de alto risco da própria Samsung estão:

• CVE-2026-21114, uma escrita fora dos limites em uma biblioteca de mídia da Samsung (o eSecurity Planet a identifica como libsmkvextractor.so) do Android 14 ao 17, que pode permitir a um atacante local executar código arbitrário. Leitores de mídia são um alvo clássico, porque um arquivo de vídeo preparado pode acioná-los.
• CVE-2026-21120, um use-after-free no serviço WSM que pode permitir a um atacante local executar código com privilégios de sistema.
• CVE-2026-21122, uma falha na biblioteca de conversão de texto em voz da Samsung que pode permitir execução de código arbitrário.
• Correções em componentes de processamento de imagens HEIF, o formato de foto que muitos celulares usam por padrão.
• Mais correções para Locksettings e controles de acesso, segundo o eSecurity Planet.

Samsung Internet é atualizado à parte

O navegador não é atualizado junto com o sistema. Ele vem pela Galaxy Store ou pelo Google Play. A Samsung corrigiu a CVE-2026-21132, uma falha de gravidade alta de validação incorreta de entrada que pode permitir a um atacante remoto injetar script, no Samsung Internet 30.0.5.24. Para explorá-la, é preciso que você faça algo, como visitar uma página maliciosa.

Abra o Samsung Internet e toque no menu de três linhas › Configurações › Sobre o Samsung Internet. Se a versão for anterior à 30.0.5.24, toque em Atualizar, ou vá em Galaxy Store › Menu › Atualizações.

Quais celulares Galaxy já receberam o patch de outubro

A Samsung coloca os aparelhos com suporte em calendários mensal, trimestral ou semestral, e o momento da liberação varia por modelo, região e operadora. Pelos relatos de liberação até 25 de outubro de 2026:

Os dobráveis mais novos saíram na frente, começando pela Coreia do Sul. O Sammy Fans informou que o patch de outubro do Galaxy S25 chegou à Coreia em 19 de outubro (builds terminadas em DDZJ2, como S938NKSSDDZJ2 no S25 Ultra) e à Europa poucos dias depois (S93xBXXSDDZJ1). Na linha S25 ele também chega junto com a One UI 9.0 no Android 17, então confira nosso calendário de liberação da One UI 9 para esse cronograma. Modelos de operadoras dos EUA costumam ficar uma semana ou mais atrás dos desbloqueados.

E no Brasil? Em 22 de outubro de 2026, o Oficina da Net informou que o pacote de outubro do Galaxy S24 tinha começado só na Coreia do Sul e que a Samsung ainda não havia confirmado uma data para a distribuição brasileira. No mesmo dia, o site noticiou a liberação para o Z Fold7 e o Z Flip7 vendidos nos EUA, com expectativa de chegada a outros mercados, incluindo o Brasil, em breve. Se o seu Galaxy brasileiro ainda não recebeu, é o escalonamento normal.

Como instalar e confirmar o nível do patch de segurança

1. Conecte-se ao Wi-Fi e carregue pelo menos até 50%.
2. Abra Configurações › Atualização de software › Baixar e instalar.
3. Se aparecer uma atualização, toque em Baixar e depois em Instalar agora. O celular reinicia uma vez.
4. Confira Configurações › Sobre o telefone › Informações de software › Nível de patch de segurança do Android. Deve aparecer outubro de 2026 (a Samsung lista como SMR Oct-2026 Release 1).
5. Atualize o Samsung Internet e os outros apps pela Galaxy Store e pelo Google Play.

Seu Galaxy ainda está na lista de atualizações?

Nem todo Galaxy vai receber este patch. A Samsung separa os aparelhos com suporte em grupos mensal, trimestral e semestral e, com o tempo, tira os modelos mais antigos. Um celular que saiu da lista fica para sempre no último patch, não importa quantas vezes você toque em “Baixar e instalar”.

1. Encontre o número exato do modelo em Configurações › Sobre o telefone (por exemplo, SM-S931B ou SM-S931U para um Galaxy S25).
2. Abra a página oficial de Atualizações de Segurança da Samsung (security.samsungmobile.com) e procure seu modelo nas listas mensal, trimestral ou semestral.
3. Compare com o seu nível de patch de segurança do Android atual. Em um modelo do grupo mensal com mais de dois meses de atraso, procure uma atualização pendente ou um atraso da operadora.

Celulares nos calendários trimestral ou semestral podem pular o pacote de outubro e receber essas correções em um pacote posterior. Isso é normal. O que importa é o nível do patch continuar avançando.

O nível do patch como teste de saúde de um celular usado

Bugs de elevação de privilégio são o caminho para um app malicioso passar de incômodo a controle total do aparelho. Mantenha o celular atualizado, instale apps só de fontes confiáveis e conheça os sinais de alerta do nosso guia sobre como saber se o celular foi hackeado.

Se você está comprando um seminovo, o nível do patch diz muito em pouco tempo. Um Galaxy com meses de atraso pode ser um modelo antigo perto do fim do suporte, uma unidade de operadora que não foi atualizada ou um celular com algum problema que bloqueia as atualizações. Confira:

• O nível do patch de segurança em Informações de software, e se a Atualização de software realmente roda.
• Modelo e região com um relatório Samsung Info, para saber qual calendário vale para ele.
• Que ele não está bloqueado pelo Knox Guard ou por uma financeira. Nosso guia sobre o Knox Guard mostra como isso aparece.
• A situação na blacklist, com uma consulta de IMEI bloqueado na blacklist GSMA.

Checklist para o seu próprio celular

• O nível do patch mostra outubro de 2026 em Informações de software.
• O Samsung Internet está na versão 30.0.5.24 ou mais nova.
• Os apps estão atualizados na Galaxy Store e no Google Play.
• O Download automático via Wi-Fi está ativado, para o patch do mês que vem chegar sozinho.
• Qualquer app que você não reconhece, principalmente um que pede acesso de Acessibilidade ou de administrador do dispositivo, foi removido.