Samsung a publié les détails de sa mise à jour de sécurité d’octobre 2023, comprenant des correctifs CVE et SVE visant à renforcer la sécurité de ses appareils. L’entreprise a déjà commencé à déployer ce patch sur les appareils Galaxy.
Cette mise à jour d’octobre 2023 de Samsung aborde 2 CVE critiques et 32 CVE de niveau élevé pour le système d’exploitation Android. Notons que 1 CVE a déjà été résolu par des mises à jour précédentes de la société et qu’1 autre n’est pas pertinent pour les appareils Galaxy.
Outre les correctifs de Google, Samsung propose également 12 éléments SVE visant à améliorer l’expérience utilisateur. Ce patch de sécurité corrige divers problèmes, notamment des vulnérabilités dans Evaluator, Duo, et un dépassement de tampon dans HDCP trustlet, ainsi que des problèmes liés aux propriétés du système, entre autres.
Bulletin de la Mise à Jour de Sécurité d’Octobre 2023 de Samsung
Critique: CVE-2023-28581, CVE-2023-40129 Élevé
Élevé: CVE-2023-21646, CVE-2023-21653, CVE-2023-28549, CVE-2023-28573, CVE-2023-33016, CVE-2023-33015, CVE-2023-33021, CVE-2023-33019, CVE-2023-28584, CVE-2023-21266, CVE-2023-40116, CVE-2023-40120, CVE-2023-40131, CVE-2023-40140, CVE-2023-21291, CVE-2023-40121, CVE-2023-40134, CVE-2023-40136, CVE-2023-40137, CVE-2023-40138, CVE-2023-40139, CVE-2023-21244, CVE-2023-40117, CVE-2023-40125, CVE-2023-40128, CVE-2023-40130, CVE-2023-40123, CVE-2023-40127, CVE-2023-40133, CVE-2023-40135, CVE-2023-21252, CVE-2023-21253 Modéré
Déjà inclus dans les mises à jour précédentes : CVE-2022-40534
Non applicable aux appareils Samsung: CVE-2023-28538