三星 11 月安全更新：核對 SMR Nov-2026 Release 1 及裝置適用修補
情報摘要
HKCERT 於 11 月 3 日發布三星產品中度風險通報，涉及使用 Android 14、15、16、17 的流動裝置。三星同日發布的 11 月維護更新，結合 Google、Samsung Semiconductor 及三星自家修補；用戶應按型號、地區和安全性軟件版本核對更新，不能只看 Android 主版本號。
三星 November 2026 公告的版本表明確列出 1.0 於 11 月 3 日發布。除了 Google 與 Samsung Semiconductor 修補，公告亦列出本輪提供 24 項 Samsung Vulnerabilities and Exposures（SVE）修補；部分項目暫未公開詳情，不能把這個總數當成全部已列明的公開 CVE 數量。
本輪包含三星元件特有的問題。例如 CVE-2026-21155 涉及 bootloader，公告描述的攻擊者須能實體接觸裝置；CVE-2026-21152 涉及相機程式庫，要求本機攻擊者及用戶互動，才可能執行任意程式碼；CVE-2026-21153 涉及 libsecuibc.so 的堆疊緩衝區溢位，公告描述為本機攻擊者可執行任意程式碼。這三項均列為 High，並以 SMR Nov-2026 Release 1 作修補界線。
上述三項三星漏洞均列出 Android 14、15、16、17，但其他 SVE 的版本範圍未必相同。HKCERT 摘要列出的阻斷服務、權限提升、資訊洩露及程式碼執行等影響，應按個別漏洞前提理解，不能全部視為毋須互動的遠端攻擊。
三星指出更新推出時間會因地區和型號而異，部分晶片供應商修補亦可能延至其後更新。月度公告已發布，不代表每一部香港裝置都已收到全部適用修補；另有部分項目可能早已包含於之前的維護更新。
受影響產品
三星流動裝置；HKCERT 列出的系統範圍是 Android 14、15、16、17。個別三星 SVE 的適用版本及元件不同，須對照 SMR Nov-2026 Release 1 公告及裝置更新。
適用讀者
香港三星手機及平板用戶，以及管理企業流動裝置的 IT 團隊
建議行動
查看裝置的安全性軟件版本及可用系統更新，按三星對該型號和地區的指引安裝適用修補。三星公告把 Samsung security index（SSI）中的 SMR Nov-2026 Release 1 列為本輪修補識別；企業應連同裝置型號和系統版本作盤點。未收到更新時，向三星或裝置管理服務商確認適用性及推出安排。
風險評級依據
本文採用 HKCERT 對這批三星產品漏洞的整體 Medium Risk 評級。三星公告內的 Google 修補包含 Critical 個案，而三星自家 SVE 項目亦有 High 及 Moderate 評級；整體通報評級不表示每項漏洞同樣嚴重，或每款裝置都受全部漏洞影響。
解讀限制
這篇聚焦三星自己的維護更新及 SVE 項目；Google Android 公告與三星裝置實際推出的更新不能直接畫上等號。
所核對公告沒有證實香港受害個案或本地未修補比例，也沒有足夠資料把這批漏洞一概稱為正在被利用。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。