Uma falha no kernel do KNOX da Samsung, identificada como CVE-2026-20971, permite que atacantes locais executem código arbitrário devido a um uso-after-free no driver PROCA. A Samsung lançou um patch em janeiro de 2026 para corrigir essa vulnerabilidade. Essa falha afeta milhões de dispositivos Galaxy.
Detalhes Técnicos
CVE-2026-20971: Vulnerabilidade de uso-after-free no driver PROCA que pode permitir a execução de código arbitrário por atacantes locais.
Data de Publicação: 2026-01-09T06:16:15.202Z.
Ação Recomendada: Aplicar o patch de segurança lançado pela Samsung em janeiro de 2026.
Recomendações
Verificar se o dispositivo Galaxy está atualizado com o patch de janeiro de 2026.
Utilizar apenas fontes confiáveis para atualizações de segurança.
Monitorar o dispositivo para atividades suspeitas.