Atualizações de segurança da Samsung em julho de 2025 corrigem vulnerabilidades críticas

A Samsung está se preparando para liberar amplamente a Atualização de segurança de julho de 2025 da Samsung. A empresa divulgou seu boletim de segurança oficial, que, como de costume, detalha várias vulnerabilidades corrigidas. Esta atualização é crucial para manter os dispositivos da marca protegidos contra potenciais ameaças.

Detalhes da Atualização de segurança de julho de 2025 da Samsung

O pacote de segurança para julho de 2025, traz uma correção importante fornecida pela Samsung Semiconductor. Essa correção é para uma vulnerabilidade classificada como de alto risco, identificada pelo código CVE-2025-47202. Isso demonstra o compromisso da Samsung em resolver falhas críticas em seus componentes.

Além da correção da Samsung Semiconductor, a empresa lista outras nove vulnerabilidades e exposições da Samsung (SVEs) que também serão abordadas. Essas falhas abrangem diversos aspectos do sistema, reforçando a segurança geral dos aparelhos Galaxy.

O registro de alterações da Samsung não fornece muitos detalhes sobre a vulnerabilidade corrigida pela Samsung Semiconductor, o que é uma prática comum por razões de segurança. Manter certas informações confidenciais ajuda a evitar que atores mal-intencionados explorem as falhas antes que a correção seja amplamente distribuída.

A confidencialidade de algumas vulnerabilidades é uma medida preventiva. A Samsung segue um protocolo padrão da indústria ao reter informações que possam ser usadas para comprometer a segurança dos usuários, garantindo que as atualizações cheguem antes que os detalhes se tornem públicos e perigosos.

Vulnerabilidades Abordadas na Atualização

Ainda que alguns detalhes sejam mantidos em sigilo, o boletim de segurança detalha as seguintes vulnerabilidades e exposições da Samsung (SVEs):

• Falha de escrita fora dos limites no KnoxVault truster.

• Verificação inadequada de intenção por transmissão recebida no SystemUI para o Galaxy Watch.

• CONTINUA DEPOIS DA PUBLICIDADE

  Permissão padrão incorreta na estrutura para o Galaxy Watch.

• Controle de acesso inadequado no SamsungAccount para o Galaxy Watch.

• Autorização imprópria no acesso à senha de Wi-Fi salva para o Galaxy Tablet. Sobre os dispositivos Galaxy, é bom ficar de olho nas informações de suporte.

• Gerenciamento impróprio de privilégios no Bluetooth.

• Controle de acesso inadequado no LeAudioService.

• Armazenamento inseguro de informações sensíveis no Emergency SOS.

É importante destacar que alguns itens SVE incluídos nesta atualização de segurança não foram divulgados. Essa decisão visa manter a privacidade e a segurança dos usuários. A Samsung adota essa prática para evitar que informações sensíveis sobre as vulnerabilidades sejam exploradas antes que as correções cheguem a todos os dispositivos.

Além das correções da Samsung, o Boletim de Segurança do Android de junho de 2025, divulgado pelo Google, também lista um número considerável de itens CVE, a maioria classificados como de alto risco. Apenas uma dessas falhas foi considerada crítica, o que reforça a importância das atualizações conjuntas.

A Samsung deve iniciar o lançamento da atualização de segurança de julho de 2025 para todos os dispositivos Galaxy elegíveis em breve. No entanto, a empresa está focada em eventos importantes.

No momento, a Samsung está concentrada nos preparativos para o seu evento Unpacked de verão, que ocorre em breve. Esse evento anual é onde a empresa costuma apresentar novos produtos e inovações, o que naturalmente demanda grande parte de sua atenção e recursos. As atualizações de segurança, contudo, continuam sendo uma prioridade, garantindo que os usuários recebam as correções necessárias.

Este conteúdo foi auxiliado por Inteligência Artificiado, mas escrito e revisado por um humano.
Via SamMobile