Samsung : vérifier le correctif de novembre sur son appareil
Le bulletin SMR de novembre corrige notamment des défauts locaux et physiques. Sa publication ne prouve pas que chaque Galaxy a reçu la mise à jour : vérifiez le modèle et l’indice installé.
Accessible
Image générée · SecuFocus
En bref
L’essentiel
Samsung publie son bulletin de sécurité de novembre 2026. Si vous utilisez un de ses appareils Android, vérifiez la mise à jour proposée pour votre modèle, puis l’indice de sécurité réellement installé. Le fabricant annonce le paquet SMR Nov-2026 Release 1, mais précise que les délais varient selon les modèles et les régions. Un bulletin disponible n’est pas une mise à jour déjà présente sur votre téléphone.
Le mois du bulletin et le téléphone sont deux vérifications
Le paquet SMR de novembre réunit des correctifs Google et Samsung. Le fabricant indique que son indice de sécurité Samsung, ou SSI, SMR Nov-2026 Release 1 inclut les correctifs Samsung et Google du paquet. Cet indice se trouve dans les informations de version du logiciel de sécurité. Conservez aussi la référence exacte de votre modèle et la version Android : la présence du mot « novembre » sur une page web ne suffit pas.
Samsung avertit que certaines mises à niveau du système peuvent décaler la diffusion et que des correctifs de composants reçus plus tard peuvent arriver dans un paquet suivant. N’en déduisez ni qu’un modèle absent de votre écran est abandonné ni que tous les appareils de la marque sont déjà corrigés.
L’historique du bulletin porte maintenant une révision 1.1 du 5 novembre, annoncée comme une modification de la liste des CVE. La liste Google ne contient plus CVE-2026-49925, présente dans notre capture précédente. Samsung n’en donne pas ici le motif : nous n’en déduisons ni retrait d’un correctif installé, ni nouvelle version déjà diffusée à tous les appareils. Les trois exemples Samsung détaillés ci-dessous restent dans le bulletin.
Les exemples du bulletin ne décrivent pas la même attaque
Parmi les correctifs classés High, Samsung décrit CVE-2026-21155 dans le bootloader : un attaquant disposant d’un accès physique peut écrire hors des limites mémoire prévues. CVE-2026-21153 touche libsecuibc.so et permet une exécution de code à un attaquant local. Pour CVE-2026-21152 dans libMyFilterPlugin.camera.samsung.so, le fabricant indique un attaquant local, une exécution de code potentielle et une interaction de l’utilisateur nécessaire.
Ces trois entrées concernent Android 14, 15, 16 et 17 avant SMR Nov-2026 Release 1. Ce sont des exemples précis, pas un résumé de toutes les failles du paquet. Ils ne permettent pas d’affirmer qu’un simple message reçu exploite ces trois défauts à distance. Les conditions physiques, locales et l’interaction requise doivent rester attachées à la bonne entrée.
Installer par le circuit du fabricant, puis relire l’état
Avant la mise à jour, vérifiez que votre sauvegarde et vos moyens de récupération restent accessibles. Utilisez les mises à jour système proposées pour l’appareil ou le circuit de votre administrateur, avec la batterie et le temps nécessaires au redémarrage. Après l’installation, relisez la version et l’indice de sécurité, puis vérifiez les fonctions dont vous avez besoin.
Si le paquet n’est pas proposé, demandez au fabricant ou au gestionnaire du parc de confirmer le calendrier du modèle et les correctifs inclus. Ne cherchez pas un firmware au hasard pour faire correspondre une date. Sur un appareil qui ne reçoit plus de correctifs, il faut revoir les usages et son remplacement plutôt que supposer qu’une application de sécurité remplace les mises à jour du système.
Cette lecture rapporte le bulletin du fabricant. SecuFocus n’a inspecté aucun téléphone, installé aucun paquet ni reproduit ces vulnérabilités. Le défaut de téléphonie « SMS of Death » est traité séparément : les conditions et la preuve de déploiement ne se transfèrent pas d’un avis à l’autre.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.