Samsung har tettet 90 sikkerhetshull i Galaxy-telefonen: Oppdateringen kommer ikke av seg selv

Samsung har detaljert innholdet i septemberpatchen for Galaxy-smarttelefoner, nettbrett og smartklokker, og totalt tettes 90 sikkerhetshull i én omgang. Utrullingen har pågått gjennom hele måneden, og de siste dagene har flere Galaxy-modeller fått pakken lagt klar, mens andre fortsatt venter i kø.

De fleste hullene stammer fra Googles Android-bulletin. Av 90 rettelser kommer 58 fra Google, 31 fra Samsung Mobile og én fra Samsung Semiconductor. Google-rettelsene alene teller 18 kritiske og 40 høyt rangerte sårbarheter. To av Samsungs egne rettelser gjelder bildebehandling og kan i verste fall åpne for at en angriper kjører kode på telefonen din uten at du har gjort noe aktivt selv.

Utrullingen kom i uvanlig rekkefølge

Samsung startet ikke måneden med en klassisk oppdatering til toppmodellene. I stedet ble septemberrettelsene først lagt inn i en One UI 9-betaversjon for Galaxy A55, altså i testkanalen for en mellomklassemodell.

Deretter har oppdateringen sivet ut til flere apparater. En liste over de første ti Galaxy-modellene som fikk den vanlige stabile utgaven, omfatter blant annet Galaxy A17 LTE, Galaxy M56 og en rekke nettbrett i Tab S11-, Tab S10-, Tab S9 FE- og Tab Active 5-familiene. De første pakkene gikk til Sør-Korea og India, og andre regioner følger som regel etter i løpet av dager eller uker.

Les også: Elbilen kan miste halve rekkevidden om vinteren: Fem vaner gir kilometrene tilbake

Slik henter du oppdateringen selv

Sikkerhetsoppdateringer skal i utgangspunktet installere seg av seg selv, men i praksis kan det ta tid før pakken kommer frem til akkurat din modell og ditt marked. Skal du være sikker, sjekker du manuelt.

På Galaxy-telefonen din åpner du Innstillinger, går til Programvareoppdatering og trykker Last ned og installer. Dukker det opp en pakke merket med patch-nivå 2026-09-05 eller nyere, dekker den alle Google-hullene i septemberrunden. Får du beskjed om at telefonen er oppdatert, prøver du igjen om et par dager.

Grunnen til å ikke vente er enkel: den alvorligste Android-sårbarheten i denne runden ligger i systemkomponenten og kan, ifølge esecurityplanet.coms gjennomgang, utnyttes til å kjøre kode uten at brukeren gjør noe. Samsungs to kritiske egenrettelser (registrert som CVE-2026-21095 og CVE-2026-21096) gjelder henholdsvis DNG- og JPEG-bildedekoding, og også de kan i verste fall gi en angriper fjernkontroll.

Har du en eldre Galaxy som ikke lenger er inne i sikkerhetsprogrammet, får du ikke denne pakken uansett hvor mange ganger du sjekker. Da bør du vurdere en nyere modell.

Les også: Du betaler sannsynligvis for digitale abonnementer du har glemt: Slik finner du alle på fem minutter

Les også: Tesla Model Y 7-seter testet: Er den verd ekstraprisen for norske storfamilier?