Samsung prepara el despliegue del parche de seguridad de julio 2025
Samsung está listo para comenzar la distribución masiva de su actualización de seguridad correspondiente a julio de 2025. En el boletín oficial recientemente publicado, la compañía detalla las vulnerabilidades que han sido atendidas, manteniendo su compromiso con la seguridad de sus dispositivos Galaxy.
Corrección crítica en componente de semiconductores y otras vulnerabilidades
Entre las mejoras incluidas en esta actualización destaca una corrección de alta prioridad relacionada con un fallo detectado en un componente de Samsung Semiconductor, identificado como CVE-2025-47202. Samsung no ha proporcionado detalles específicos sobre esta vulnerabilidad, presumiblemente para evitar riesgos de explotación.
Además, el parche aborda nueve vulnerabilidades adicionales dentro del ecosistema Samsung, entre las que se incluyen:
- Escritura fuera de límites en KnoxVault truster, que podría comprometer la integridad de esta capa de seguridad.
- Verificación incorrecta de intenciones en la recepción de transmisiones en SystemUI para Galaxy Watch, lo que podría abrir puertas a ataques remotos.
- Permisos predeterminados erróneos en el Framework de Galaxy Watch.
- Control de acceso inapropiado en SamsungAccount para Galaxy Watch.
- Autorización defectuosa para acceder a contraseñas Wi-Fi guardadas en Galaxy Tablet.
- Manejo inadecuado de privilegios en Bluetooth.
- Control de acceso insuficiente en LeAudioService.
- Almacenamiento inseguro de información sensible en Emergency SOS.
Como es habitual, algunos elementos relacionados con vulnerabilidades no se han divulgado públicamente para preservar la seguridad y privacidad del sistema.
Actualización Android y contexto del lanzamiento
Paralelamente, el boletín de seguridad de Android de junio de 2025, en el que se basa esta actualización, también registra múltiples CVEs, principalmente de nivel alto, con una única vulnerabilidad catalogada como crítica.
Se espera que Samsung inicie pronto el despliegue de esta actualización para todos los dispositivos Galaxy compatibles. Sin embargo, la atención de la empresa está actualmente centrada en la preparación de su esperado evento Unpacked de verano, que comenzará en menos de 24 horas desde este anuncio.
Conclusión
Este nuevo parche de seguridad confirma la constante atención de Samsung por mantener sus dispositivos protegidos frente a amenazas emergentes, incluyendo vulnerabilidades en componentes clave como los semiconductores. Los usuarios de Galaxy deben estar atentos a la llegada del update para asegurar la integridad y seguridad de sus equipos.
Última edición por un moderador:
¿Alguien más está esperando ansioso el Unpacked de mañana además del parche?