Samsung tetter 57 sikkerhetshull i Galaxy Watch Ultra - fem er kritiske

Samsung har begynt å rulle ut juli 2026-sikkerhetspatchen til Galaxy Watch Ultra, med firmwareversjonen L705NKOS3BZF4. Nedlastingen er på rundt 167 megabyte og starter i Sør-Korea, med spredning til andre markeder ventet i løpet av de nærmeste dagene.

Patchen bygger på Samsungs offisielle sikkerhetsbulletin for juli, som ble publisert 7. juli 2026 og som inneholder rettelser for 57 sårbarheter. Fem av dem er klassifisert som kritiske.

Fem kritiske hull i Android-plattformen

De fem kritiske svakhetene stammer alle fra Googles månedlige Android-sikkerhetsoppdateringer, og Samsung har inkludert 41 Google-patcher i pakken. I tillegg kommer 16 Samsung-spesifikke rettelser, kalt SVE-er, som dekker feil i Galaxys egne systemkomponenter.

De mest alvorlige hullene har identifikatorene CVE-2026-27280, CVE-2026-28590, CVE-2026-28618, CVE-2026-28639 og CVE-2026-33636. To av dem er verdt å merke seg for vanlige brukere.

CVE-2026-27280 er en minnefeil i Adobes DNG-utviklerpakke, som brukes til å behandle råbilder. Ifølge det tyske teknologimediet Heise kan feilen utnyttes ved å få en bruker til å åpne et manipulert bilde, som deretter kan kjøre skadelig kode på enheten.

CVE-2026-33636 ligger i libpng, et grunnleggende bibliotek for å tegne PNG-bilder. Hullet kan brukes til å krasje systemet eller lekke konfidensiell informasjon på ARM- og AArch64-prosessorer.

Hva betyr «kritisk» egentlig?

En sårbarhet regnes som kritisk når den kan utnyttes uten at brukeren aktivt gjør noe risikabelt, og når konsekvensen kan bli fullstendig overtakelse av enheten. I praksis vil det si at bare det å motta og vise et manipulert bilde eller besøke en spesialtilpasset nettside kan være nok.

Sikkerhetshullene rammer først og fremst enheter som kjører Android 14, 15 eller 16, ifølge Heise, og gjelder på tvers av mobiler, nettbrett og smartklokker.

Rullingen begynte med Watch 8 og Watch 7

Watch Ultra er ikke den første Samsung-klokken som fikk juli-patchen. Rullingen startet tidligere i uken hos Galaxy Watch 8 og Galaxy Watch 7, med Bluetooth-variantene først ute i Sør-Korea.

Kort etter fikk Galaxy Watch 6 og Watch 6 Classic sin versjon av patchen, denne gangen globalt og med 51 rettelser i pakken. Nå står altså Watch Ultra for tur.

Slik installerer du oppdateringen

Oppdateringen kommer ikke automatisk til klokken, men må hentes via mobilen. Åpne Galaxy Wearable-appen, velg Klokkeinnstillinger, gå til Programvareoppdatering for klokke og trykk Last ned og installer.

Klokken må ha minst 30 prosent batteri og være koblet til laderen mens oppdateringen installeres. Prosessen tar typisk 15–20 minutter, og klokken vil starte på nytt underveis. Er du i Norge og oppdateringen ennå ikke er tilgjengelig, er det verdt å sjekke igjen i løpet av noen dager.