Parche de seguridad de Samsung de octubre de 2026: qué corrige y qué Galaxy lo reciben

Samsung ha comenzado a desplegar su parche de seguridad correspondiente a octubre de 2026 en los primeros días del mes, entre el 1 y el 3 de octubre, tal y como han documentado usuarios en comunidades Samsung en español de México, Colombia y España. El movimiento tiene un detalle llamativo: la compañía coreana se ha adelantado a Google, ya que el boletín de seguridad de Android de este mes todavía no estaba publicado cuando Samsung arrancó el reparto.

El primer despliegue no ha llegado a los modelos más masivos, sino a los plegables y a un FE. En concreto, el parche de octubre se ha desplegado inicialmente en el Galaxy Z Fold8, el Galaxy Z Fold8 Ultra y el Galaxy Z Flip8 en Corea del Sur, y en el Galaxy S26 FE en Estados Unidos. Además, el Galaxy S26 Ultra ha recibido la actualización sobre One UI 9.0 en varias variantes (entre ellas el CSC MXO) a partir del 1-2 de octubre de 2026.

Como es habitual en Samsung, el reparto se hace por oleadas regionales, así que Europa y España reciben el parche varios días después de Asia y América. En la práctica esto supone una espera de entre 3 y 7 días aproximadamente respecto a los primeros mercados, por lo que si tu Galaxy todavía no muestra la actualización en España, lo normal es que aparezca en los próximos días.

Conviene recordar que no todos los Galaxy van al mismo ritmo. Los Galaxy S26, S26+, S26 Ultra, S25 y S25 Ultra están en la lista de recepción mensual de parches, mientras que modelos más antiguos como el Galaxy S22 quedan en el calendario trimestral. Es decir, los flagships y los plegables reciben actualización de seguridad cada mes, y las gamas más bajas o veteranas, cada tres.

Sobre el contenido concreto, Samsung mantiene su propio programa de vulnerabilidades (SVE) independiente del de Google, lo que se traduce en más parches específicos para los Galaxy que los incluidos en el Android estándar. Como referencia de lo que suele mover un boletín mensual, el parche de septiembre de 2026 corrigió 90 vulnerabilidades totales: 58 de Google (18 críticas y 40 altas), 1 de Samsung Semiconductor (alta) y 31 de Samsung Mobile (2 críticas, 3 altas y 15 moderadas).

Entre las vulnerabilidades críticas que Samsung viene corrigiendo en este tipo de boletines figuran CVE-2026-21095, un desbordamiento de búfer en el decodificador DNG que permitía ejecución remota de código, y CVE-2026-21096, un desbordamiento en el decodificador JPEG. Son el tipo de fallos que justifican no retrasar la instalación en cuanto la actualización aparezca en el terminal.