Improper access control in SLocation prior to SMR Jan-2026 Release 1 allows local attackers to execute the privileged APIs.
A high-severity improper access control vulnerability in Samsung's SLocation service allows local attackers to execute privileged APIs without proper authorization. Affects Samsung Android 15.0 devices prior to January 2026 security release, enabling unauthorized access to location services and system-level functions.
تتيح هذه الثغرة الأمنية للمهاجمين المحليين استغلال ضعف في آلية التحكم بالوصول في خدمة SLocation الخاصة بأجهزة سامسونج، مما يمكنهم من تنفيذ واجهات برمجية ذات صلاحيات مرتفعة دون المرور بعمليات المصادقة والتفويض المطلوبة. يمكن استغلال الثغرة من قبل تطبيقات خبيثة مثبتة على الجهاز للوصول إلى بيانات الموقع الحساسة أو تنفيذ عمليات نظام متقدمة. تؤثر الثغرة على جميع إصدارات أندرويد 15.0 من سامسونج الصادرة بين فبراير 2025 وديسمبر 2025، وتتطلب تحديثاً أمنياً فورياً لمنع استغلالها في بيئات المؤسسات والأفراد.
ثغرة أمنية عالية الخطورة في التحكم بالوصول في خدمة SLocation من سامسونج تسمح للمهاجمين المحليين بتنفيذ واجهات برمجية ذات صلاحيات عالية دون تفويض مناسب. تؤثر على أجهزة سامسونج أندرويد 15.0 قبل إصدار يناير 2026 الأمني، مما يتيح وصولاً غير مصرح به لخدمات الموقع والوظائف على مستوى النظام.
1. Immediately inventory all Samsung Android 15.0 devices in the organization and prioritize patching to January 2026 SMR Release 1 or later when available
2. Implement mobile device management (MDM) policies to restrict installation of untrusted applications and enforce application permission controls until patches are deployed
3. Monitor Samsung security bulletins and deploy the security update immediately upon release, while conducting post-patch validation of SLocation service permissions and access controls
1. إجراء جرد فوري لجميع أجهزة سامسونج أندرويد 15.0 في المؤسسة وإعطاء الأولوية لتطبيق التحديث الأمني لإصدار يناير 2026 أو أحدث عند توفره
2. تطبيق سياسات إدارة الأجهزة المحمولة (MDM) لتقييد تثبيت التطبيقات غير الموثوقة وفرض ضوابط أذونات التطبيقات حتى يتم نشر التحديثات الأمنية
3. مراقبة نشرات سامسونج الأمنية ونشر التحديث الأمني فوراً عند إصداره، مع إجراء التحقق من صلاحيات وضوابط الوصول لخدمة SLocation بعد التحديث