Samsung на обязана обновлять старые телефоны — такое решение вынес суд

Samsung на обязана обновлять старые телефоны — такое решение вынес суд

Samsung на обязана обновлять старые телефоны — такое решение вынес суд

Южнокорейская группа компаний Samsung выиграла судебное дело, которое рассматривалось в Нидерландах. Теперь компания не обязана обновлять свои старые модели смартфонов. Напомним, что потребительская ассоциация требовала от Samsung обновлять свои телефоны не менее четырех лет после старта продаж той или иной модели.

Всем уже давно известно, что с выходом обновлений программной составляющей смартфонов компании не только внедряют новые возможности и оптимизируют работу операционной системы, но также и устраняют множество уязвимостей, часть из которых являются критическими.

Несмотря на это суд отказался удовлетворить иск потребителей.

Samsung выпускает одни из самых продаваемых в мире мобильных телефонов под управлением операционной системы Android от Google. Сама Google регулярно выпускает обновления своего программного обеспечения, которые, помимо всего прочего, устраняют уязвимости разной степени важности.

После выпуска патчей Google рассылает их таким компаниям, как Samsung, а далее уже решение за этими производителями — предоставлять ли эти обновления пользователям, если предоставлять, то каким моделям. Некая группа потребителей Consumentenbond заявила, что Samsung не предоставляет пользователям обновления «своевременно».

Также было отмечено, что многие из относительно старых моделей вообще не получают обновлений безопасности. Потребители утверждают, что Samsung обязана поддерживать свои смартфоны в течение четырех лет — это минимум.

Представители Samsung, выступая на судебном заседании, дали понять, что пользователи будут получать обновления в течение двух лет с момента старта продаж той или иной модели смартфона.

Компания заявила, что будет поддерживать старые модели «в разумных пределах», при этом убедившись, что они совместимы с новыми версиями программного обеспечения.

Суд вынес решение в пользу Samsung, отметив, что требования Consumentenbond просто «недопустимы», так как касаются будущих действий.

Новая уязвимость Windows позволяет обычному пользователю вызвать BSoD

Исследователи из Fortra Core Security опубликовали код демонстрационного эксплойта (PoC) для уязвимости в драйвере Windows Common Log File System (CLFS). Проблема получила идентификатор CVE-2026-2636 и позволяет обычному пользователю без прав администратора отправить систему в «синий экран смерти» (BSoD).

Изначально уязвимость обнаружили во время анализа CLFS на предмет более серьёзных сценариев — например, удалённого выполнения кода.

Однако вместо RCE исследователь наткнулся на механизм, который при определённых условиях приводит к аварийному завершению работы Windows.

По данным Fortra Core Security, причина кроется в некорректной обработке специальных элементов (CWE-159) в драйвере CLFS.sys. В PoC-сценарии используется вызов ReadFile с дескриптором открытого .blf-файла журнала.

Если определённые флаги в структуре I/O-запроса (например, IRP_PAGING_IO или IRP_INPUT_OPERATION) отключены, драйвер оказывается в некорректном состоянии.

 

В результате Windows вызывает функцию KeBugCheckEx — именно она инициирует «синий экран», чтобы защитить целостность системы.

Хотя уязвимость получила по шкале CVSS всего 5,5 балла (средний уровень), её считают опасной. Любой аутентифицированный пользователь может принудительно «уронить» систему, не имея административных прав. Для рабочих станций это неприятно, но для серверов — уже серьёзный риск.

 

Microsoft устранила проблему в обновлении за сентябрь 2025 года. Windows 11 2024 LTSC и Windows Server 2025 уже защищены. Однако более старые версии, включая Windows 11 23H2, остаются уязвимыми, если не установлены соответствующие обновления.

Организациям, использующим старые сборки Windows 10 и 11, стоит проверить, установлены ли соответствующие патчи.

RSS: Новости на портале Anti-Malware.ru