Aggiornamenti di sicurezza Samsung (AL07/261012/CSIRT-ITA)
Data:
12 Ottobre 2026
Impatto Sistemico
Alto (65.25)
Sintesi
Samsung Electronics ha rilasciato aggiornamenti che sanano diverse vulnerabilità di sicurezza, di cui 6 con gravità “alta”, relative a dispositivi Samsung Mobile e a Samsung Continuity Service per Windows. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.
Tipologia
- Arbitrary Code Execution
- Security Feature Bypass
Prodotti e versioni affette
Samsung Mobile (Android 14, 15, 16, 17), versioni precedenti alla SMR Oct-2026 Release 1
Samsung Continuity Service per Windows, versioni precedenti alla 4.6.1217.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità di software proprietario Samsung con gravità “alta”, con esclusione di quelle riguardanti prodotti e software di terze parti:
Riferimenti
- https://security.samsungmobile.com/securityUpdate.smsb?year=2026&month=10
- https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=10
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-21139 | CVE-2026-21125 | CVE-2026-21124 | CVE-2026-21122 |
| CVE-2026-21120 | CVE-2026-21114 | CVE-2026-21123 | |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-10-2026 | 12/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Ottobre 2026, 12:45
CSIRT Toscana