Patch Keamanan November Samsung: 20 Celah Kritis, Termasuk Perbaikan SMS of Death

Samsung akhirnya merinci patch keamanan November untuk perangkat Galaxy, dan kabar ini penting buat kamu yang memakai HP Samsung. Patch keamanan November ini memperbaiki lebih dari 160 kerentanan di Android dan perangkat Galaxy, dan salah satu perbaikannya adalah celah yang selama ini ditunggu konfirmasinya, yaitu SMS of Death.

Yang menarik, rincian patch ini terbit sebelum update-nya sendiri mulai bergulir. Jadi, artikel ini membahas apa saja yang diperbaiki, kenapa satu celah di antaranya begitu disorot, dan kapan kamu bisa memeriksa update di HP kamu.

Isi patch keamanan November: dari Google sampai Galaxy

Menurut laporan SamMobile, patch keamanan November disusun dari beberapa lapisan perbaikan. Lapisan terbesar datang dari Google, yaitu 155 perbaikan untuk celah di sistem inti Android. Di atas itu, Samsung menambahkan 24 perbaikan khusus Galaxy yang dikenal sebagai SVE, singkatan dari Samsung Vulnerabilities and Exposures.

Dari 24 perbaikan khusus Galaxy itu, 17 diungkap ke publik dan 7 sisanya masih dirahasiakan untuk sementara. Alasannya masuk akal, yaitu supaya detail celah yang belum ditambal tidak tersebar luas sebelum update sampai ke lebih banyak perangkat. Begitu update tersebar, informasi soal ketujuh celah itu biasanya ikut dibuka.

Selain dua lapisan tadi, ada juga perbaikan dari Samsung Semiconductor untuk chipset Exynos dan modem. Jadi, patch ini tidak hanya menyentuh aplikasi dan antarmuka, tapi juga komponen perangkat keras yang mengatur konektivitas HP kamu.

Kalau dilihat dari tingkat keparahannya, SamMobile mencatat 20 celah berkategori kritis, 141 berkategori tinggi, dan 15 berkategori sedang. Semua celah kritis berasal dari perbaikan Google, sementara celah tinggi dan sedang merupakan gabungan dari Google, Samsung Semiconductor, dan divisi mobile Samsung. Perlu dicatat, beberapa media menghitung angka patch ini dengan cara berbeda, jadi jangan kaget kalau kamu menemukan angka yang tidak sama di tempat lain. Yang jelas, skala patch bulan ini tergolong besar untuk sebuah update keamanan bulanan.

Patch keamanan November akhirnya mengonfirmasi SMS of Death

Poin utama patch keamanan November ada di daftar CVE-nya. Daftar tersebut memuat CVE-2026-58882, yaitu kode untuk celah yang dijuluki SMS of Death. Ini adalah konfirmasi resmi yang ditunggu sejak kami membahas celah tersebut di artikel SMS of Death di Android.

Buat kamu yang belum sempat membaca artikel pendahulunya, SMS of Death adalah celah di penanganan pesan WAP Push, yaitu jenis pesan lama yang diproses HP di latar belakang tanpa pernah muncul di kotak masuk. Pesan yang dibuat khusus bisa membuat layanan telepon HP crash, sehingga panggilan bisa terganggu, termasuk panggilan darurat. Seramnya, serangan semacam ini tidak membutuhkan kamu mengetuk apa pun, karena pesan itu diproses secara otomatis.

Daftar CVE lengkap yang dimuat SammyFans juga mencantumkan CVE-2026-58882 di antara perbaikan Android bulan ini, sehingga statusnya kini bukan lagi sekadar bocoran atau perkiraan. Kalau HP Galaxy kamu masih memakai patch keamanan bulan sebelumnya, celah ini menjadi alasan kuat untuk tidak menunda update begitu patch November tersedia di perangkat kamu.

Perbaikan khusus Galaxy lainnya

Di luar SMS of Death, perbaikan khusus Galaxy dalam patch ini menyentuh sejumlah area yang dekat dengan pemakaian sehari-hari. SamMobile menyebut perbaikan untuk bootloader, validasi input yang tidak tepat, dan buffer overflow, yaitu jenis celah yang bisa dimanfaatkan untuk mengganggu cara program mengelola memori.

Ada juga perbaikan untuk celah yang memungkinkan panggilan dilakukan tanpa izin yang semestinya lewat widget di layar kunci, serta celah bypass kunci SIM. Aplikasi bawaan seperti Dialer, Kontak, dan Pesan ikut mendapat perbaikan terkait kebocoran informasi sensitif, dan pemutaran media MKV juga ditambal.

Buat kamu, daftar ini mungkin terdengar teknis, tapi intinya sederhana. Patch keamanan bukan cuma soal menutup celah besar yang jadi berita utama. Banyak perbaikan kecil di aplikasi bawaan justru menutup jalan masuk yang bisa dipakai untuk mengintip data atau mengambil alih fungsi HP tanpa sepengetahuan kamu.

Kapan patch keamanan November sampai ke HP kamu

Saat kabar ini terbit, perilisan patch keamanan November ke perangkat belum dimulai. Samsung diperkirakan menggulirkannya secara bertahap dalam beberapa hari ke depan, dengan model flagship yang biasanya mendapat giliran lebih dulu. Setelah itu, giliran menyusul ke model lain sesuai jadwal masing-masing.

Pola bertahap ini normal, dan jadwalnya memang tidak sama untuk semua orang. Model HP, wilayah, dan operator bisa membuat satu perangkat menerima update lebih cepat daripada perangkat lain yang seolah sama. Kami sudah menjelaskan kenapa jadwal update bisa berbeda-beda di artikel kenapa jadwal update keamanan Android berbeda-beda, jadi keterlambatan beberapa hari bukan berarti HP kamu dilewati.

Untuk memeriksa apakah update sudah tersedia, buka Pengaturan, lalu pilih Pembaruan perangkat lunak, dan ketuk unduh dan pasang kalau update sudah muncul. Sebaiknya lakukan ini saat HP terhubung ke WiFi dan baterainya cukup, supaya proses unduh dan pasang tidak terganggu di tengah jalan.

Patch ini datang di tengah bergulirnya One UI 9 ke perangkat Galaxy yang memenuhi syarat. Kalau HP kamu baru saja menerima One UI 9 dan merasa ada yang janggal, misalnya baterai yang terasa lebih boros, kamu bisa membaca laporan soal One UI 9 yang dikeluhkan boros baterai di Galaxy S24 dan S25. Catatannya, keluhan soal baterai itu berbeda dengan patch keamanan, dan keduanya sebaiknya tidak dicampuradukkan saat kamu menilai sebuah update.

Yang sebaiknya kamu lakukan sekarang

Sambil menunggu giliran, hal paling berguna yang bisa kamu lakukan adalah memastikan HP kamu tidak tertinggal update sebelumnya. Periksa level patch keamanan yang terpasang sekarang, aktifkan unduh otomatis lewat WiFi kalau tersedia, dan biasakan memeriksa pembaruan secara berkala, bukan hanya saat ada kabar soal celah besar.

Patch keamanan November ini adalah pengingat bahwa update bulanan bukan sekadar formalitas. Di balik daftar panjang CVE dan SVE, ada celah nyata seperti SMS of Death yang bisa mengganggu fungsi paling dasar HP kamu, yaitu menelepon. Begitu update ini mampir ke HP Galaxy kamu, pasang sesegera mungkin, dan jangan menundanya sampai ada kabar buruk yang memaksa kamu bergerak.