A Samsung já detalhou as correções do patch de segurança de dezembro de 2024, mesmo sem ter iniciado a liberação para nenhum dispositivo até o momento. A nova atualização promete resolver vulnerabilidades críticas e garantir maior proteção para usuários. O lançamento oficial deve ocorrer em breve, mas a empresa já confirmou o changelog, revelando detalhes técnicos importantes.

Resumo do que você precisa saber: ⏳

  1. O patch de dezembro de 2024 ainda não foi lançado, mas terá correções de segurança essenciais.
  2. As vulnerabilidades corrigidas incluem problemas críticos identificados pelo Google e pela Samsung.
  3. A atualização cobre tanto o sistema Android quanto falhas específicas de dispositivos Galaxy, incluindo correções em semicondutores.

O que traz o patch de dezembro?

O patch de dezembro conta com uma combinação de correções do Google e da Samsung, incluindo problemas críticos de segurança. Entre as vulnerabilidades mais graves corrigidas pelo Google estão identificadores como CVE-2024-38408 e CVE-2024-43096, que apresentavam riscos críticos ao sistema Android. Além disso, várias vulnerabilidades classificadas como "altas" foram resolvidas, abrangendo áreas sensíveis do sistema operacional.

Em breve, modelos da linha Galaxy S e Z devem receber a atualização de dezembro. Imagem: Oficina da Net
Em breve, modelos da linha Galaxy S e Z devem receber a atualização de dezembro. Imagem: Oficina da Net

Do lado da Samsung, a atualização resolve oito itens SVE (Samsung Vulnerabilities and Exposures), que são falhas específicas de dispositivos Galaxy. Entre elas, estão:

  • Gravação fora dos limites no libswmfextractor.so (SVE-2024-1485).
  • Passagem de caminho no ThemeCenter (SVE-2024-1808).
  • Validação inadequada em configurações do sistema (SVE-2024-1885).

Além disso, dois problemas relacionados aos semicondutores da Samsung foram corrigidos, com identificação CVE-2024-39343 e CVE-2024-39890, ambos classificados como de alta gravidade.

Quando o patch estará disponível?

Embora nenhum dispositivo Galaxy tenha recebido a atualização até agora, espera-se que o patch de segurança de dezembro comece a ser liberado nos próximos dias via OTA (Over-The-Air). A Samsung deve priorizar seus dispositivos mais recentes e topos de linha, como as séries Galaxy S e Z.

Fonte