Android“死亡短信”漏洞可远程中断通话 谷歌已提供修复补丁

海外安全研究者Mark Blaszczyk（@sourone）近日公开了名为“SMS of Death”的Android漏洞，漏洞编号为CVE-2026-58882，严重程度为Critical，攻击者发送特制短信，不需要接收者点击链接或打开短信，即可让未修复设备的电话服务崩溃，中断正在进行的通话，包括紧急呼叫。

据了解，该漏洞出在系统对WAP Push数据短信的处理上，异常的消息长度值会触发未捕获的错误，导致电话服务进程退出，而这类消息不会显示在短信收件箱中，系统和运营商反复处理、重发异常消息，还可能造成持续崩溃。研究者称，测试中约20条此类短信便可让设备长时间无法正常使用。

此外，即使恢复出厂设置，运营商再次投递异常消息后，问题仍可能重现，部分设备可通过连接电脑、清理待处理短信队列恢复，但需要相应技术操作。

目前，相关研究者已在Pixel和多款三星Galaxy设备上复现问题，披露页列出的复现范围涵盖Android 12至16，该漏洞于5月5日向谷歌报告，10月29日公开技术说明和概念验证程序。

而谷歌的修复代码早于此次公开披露，Android开源项目记录显示，相关补丁编写于6月15日，改动包括捕获短信解码和分发过程中的运行时异常，并删除触发问题的待处理消息，以避免反复崩溃。

修复时间线上，研究者表示，谷歌已在10月安全更新中为Android 14至17提供修复，不过Android 12、13等已超出安全更新支持范围的旧版本仍存在风险。