Samsung corrige 45 failles de sécurité en juin 2026 : faites la mise à jour
Samsung vient de publier son bulletin de sécurité de juin 2026, et il est plus dense que d'habitude : 45 failles corrigées, dont une zero-day Android déjà exploitée par des attaquants. Si vous possédez un Galaxy, ce mois-ci, la mise à jour mérite vraiment d'être installée sans attendre.
Ce que le patch corrige
Le bulletin comprend 33 correctifs issus de Google, couvrant des vulnérabilités dans Android lui-même, selon SamMobile. Cinq d'entre elles sont classées critiques — le niveau le plus élevé — et 28 comme haute sévérité. Parmi elles, la faille CVE-2025-48595, une élévation de privilèges dans le framework Android activement exploitée, confirmée dans le bulletin officiel d'Android de juin 2026.
Le bulletin de sécurité Samsung de juin 2026 liste 45 correctifs, dont 5 failles critiques dans Android.
Samsung ajoute 12 correctifs maison, baptisés SVE (Samsung Vulnerability & Exposure). Ils ciblent des composants propres à One UI : Smart Suggestions, Samsung Account, Samsung Cloud et le Theme Manager, sur Android 14, 15 et 16. Les appareils équipés d'une puce Exynos (2400, 2500, 2600) reçoivent un 45e correctif supplémentaire, qui bouche une faille de type use-after-free dans le pilote DRM HDR — susceptible de provoquer un crash du noyau.
Disponibilité en France
La bêta One UI 9 pour les Galaxy S26 embarque déjà ce patch depuis le 26 mai, selon Samsung Global. Le déploiement stable est attendu en juillet 2026, en parallèle du lancement des Galaxy Z Fold 8 et Z Flip 8. Les séries milieu de gamme Galaxy A et Galaxy M suivront dans les semaines qui viennent — sans date précise pour l'instant.
Pour vérifier si la mise à jour est disponible sur votre appareil, rendez-vous dans Paramètres → Mise à jour du logiciel → Télécharger et installer.
Faut-il s'inquiéter ?
La présence d'une zero-day sous exploitation active suffit à justifier l'urgence. La faille Bluetooth LE (CVE-2026-0097) est particulièrement notable : elle permet une élévation de privilèges sans aucune interaction de l'utilisateur, comme le précise Heise Online. En clair, un attaquant à portée Bluetooth peut agir sans que vous ayez besoin de cliquer sur quoi que ce soit. Autant ne pas repousser l'installation.
