Samsung、8月のアップデートでGalaxyデバイス全体の56件のセキュリティ脆弱性を修正

Samsungは8月の幕開けとともに、Galaxyシリーズのスマートフォンとタブレット全体にわたる数十件の脆弱性を修正するセキュリティ対応を実施しています。

同社は、Android 14、Android 15、Android 16を搭載する対象のGalaxyスマートフォンおよびタブレットに影響する56件のセキュリティ脆弱性に対応する、2026年8月版セキュリティメンテナンスリリース(SMR)の詳細を公開しました。

今回のアップデートには、Googleの8月版セキュリティ情報によるAndroidのセキュリティ修正38件と、One UIおよびGalaxyソフトウェア向けのSamsung独自のパッチ18件が含まれています。Googleによる修正のうち、8件は緊急(Critical)、30件は重要度が高い(High)に分類されています。

また、Samsungは、Googleが挙げた脆弱性のうち9件は今月のリリースには含まれていないと述べています。1件はすでに7月版アップデートで対応済みであり、残る8件はSamsungが使用していないハードウェアや構成に関わるものであるため、Galaxyデバイスには影響しないとしています。

このアップデートの展開は数日以内に始まる見込みです。Galaxy Z Fold 8、Galaxy Z Flip 8、Galaxy S26シリーズといったSamsungの最新フラッグシップ機種が最初に受け取る可能性が高く、その後、旧世代のフラッグシップモデルや対応するGalaxy Aシリーズのスマートフォンへと順次拡大していく見通しです。

One UIパッチでGalaxy独自のセキュリティギャップを解消

Android本体に加え、Samsungは自社ソフトウェアに影響する18件のSamsung Vulnerabilities and Exposures(SVE)も修正しています。

注目すべき修正の一つが、SemClipboardServiceにおける認可バイパスの脆弱性へのパッチです。この脆弱性が悪用されると、ローカルのアプリが適切な権限を持たないままクリップボードの内容にアクセスできる可能性がありました。Samsungはまた、Samsung Contacts、Dialer、Messages、Galaxy Themes、AppLockに影響する脆弱性にも対応しています。

修正の一部は、VC1やMPEG4コーデックなど、メディア関連コンポーネントやシステムライブラリを対象としており、こうした箇所ではメモリ処理に関する不具合がローカルの攻撃者に悪用される可能性がありました。同社はさらに、ハードウェアコンポーネントであるWeaverのアクセス制御を強化し、ローカルアクセスを持つ攻撃者によってデバイスを使用不能にされ得る脆弱性を解消しています。

一部のSamsung独自の脆弱性については、詳細を公開できないSVEもあるとSamsungは説明しており、現時点では非公開のままとなっています。 

Galaxyユーザーが知っておくべきこと

セキュリティアップデートで新機能が追加されることはめったにありませんが、ユーザーが受け取るソフトウェアリリースの中でも依然として最も重要なものの一つです。

今月のパッケージでは、複数の高リスクのAndroid脆弱性に加え、コアアプリやシステムサービスに影響するGalaxy独自の不具合にも対応しています。Samsung独自の問題の多くはデバイスへのローカルアクセスまたは物理的アクセスを必要としますが、このアップデートをインストールすることで、権限昇格や不正なデータアクセス、マルチメディアコンポーネントを狙った攻撃のリスクを低減できます。

Samsungはアップデートを段階的に配信しているため、提供時期は機種、キャリア、地域によって異なります。ロールアウト開始から数日、場合によっては数週間後にパッチを受け取るユーザーもいます。ユーザーは、自分のデバイス向けに提供が開始された時点で、設定 > ソフトウェアアップデート > ダウンロードとインストール からアップデートをインストールできます。

関連記事: AIがソフトウェアセキュリティに果たす役割についてさらに詳しくは、AIが生成したセキュリティパッチが半数以上の確率で失敗するという1Passwordの調査結果に関する当社の記事をご覧ください。