Samsung tetter 45 sikkerhetshull i juni-oppdatering, ett av dem er allerede utnyttet av angripere

Oppdateringen rulles ut nå i juni 2026 og dekker Galaxy-modeller med Android 14, 15 og 16. Det mest presserende enkelthullet ligger i selve Android Framework, og angripere er allerede i gang med å utnytte det.

Av de 45 fiksene kommer 33 fra Google, mens 12 er Samsungs egne SVE-er. Fem av Google-fiksene er rangert som kritiske, og 28 som høy alvorlighetsgrad, opplyser SamMobile.

Aktivt utnyttet hull i Android Framework

Den viktigste fiksen gjelder CVE-2025-48595, en privilegieeskaleringsfeil i Android Framework. Hullet lar et ondsinnet program som allerede er installert på enheten skaffe seg systemrettigheter – uten at brukeren behøver å gjøre noe spesielt for at angrepet skal lykkes.

Sårbarheten misbrukes allerede i det fri, og det er nettopp kombinasjonen av forhøyede rettigheter og minimal brukerinteraksjon som gjør at sikkerhetsmiljøet kategoriserer denne juni-oppdateringen som spesielt viktig å installere raskt.

12 sårbarheter i Samsungs egne apper

De Samsung-spesifikke fiksene rammer komponenter mange Galaxy-brukere har kjørende i bakgrunnen til daglig. Sårbarhetene er knyttet til Samsung Account, Samsung Cloud, Theme Manager, Smart Suggestions og flere innstillingsmoduler i One UI.

11 av de 12 SVE-ene kommer fra Samsungs mobildivisjon, mens den siste gjelder Exynos-brikkesettet fra Samsungs halvlederavdeling.

Galaxy S26 først, øvrige modeller etter tur

Galaxy S26-eiere i USA og Storbritannia som deltar i One UI 9.0 Beta 2, har allerede fått oppdateringen. Den stabile utrullingen til resten av S26-lineupen ventes hos operatører som Verizon og O2 i løpet av cirka to uker.

Etter S26 står Galaxy A-, M- og Z-seriene for tur i ukene som kommer. Samsung bekrefter også den offisielle utrullingen via sin egen sikkerhetsside, der patcher dokumenteres måned for måned.

Slik sjekker du om Galaxy-en din er oppdatert

Gå inn i Innstillinger, velg Programvareoppdatering, og trykk Last ned og installer. Hvis ingen ny oppdatering kommer opp, kan du sjekke datoen under Sikkerhetsoppdatering. Står det 1. juni 2026 eller senere, har du patchen.

Mange Galaxy-brukere har automatisk oppdatering slått av, eller utsetter notifikasjoner gang på gang. Helt til oppdateringen er installert, ligger telefonen åpen for samtlige 45 hull, inkludert det som allerede utnyttes.

Du kan slå på automatisk nedlasting under Programvareoppdatering og Automatisk nedlasting via Wi-Fi. Selve installasjonen kan også planlegges til nattestid, slik at telefonen oppdaterer seg selv mens den lader.