安卓短信漏洞可致手机崩溃重启

IT时代网10月31日消息，一款新披露的 Android 漏洞可让恶意短信在用户毫无察觉的情况下，远程令手机的通话服务崩溃，甚至可能中断紧急呼叫。

该漏洞涉及一条经过特殊构造、Android 难以正常处理的短信。与常规短信不同，它不会出现在收件箱，用户不会看到可疑通知或陌生发件人作为预警；短信会令负责通话的系统崩溃，正在进行的通话会立即中断。

由于 Android 可能反复尝试处理同一条恶意短信，崩溃会重复发生。安全研究者指出，约 20 条此类短信就足以让手机几乎无法使用，甚至可能陷入反复重启的循环；即便恢复出厂设置，若运营商再次下发该短信，问题仍可能重现。

该攻击已在 Google Pixel 与三星 Galaxy 设备上复现。相关代码最早可追溯至 Android 12，但是否仍受影响取决于设备是否已经收到修复。该漏洞已被标记为 CVE-2026-58882、评级 Critical，预计纳入 11 月 Android 安全公告。

谷歌方面已开发修复方案（代码提交于 6 月 15 日），新版本会在出错时处理并移除问题短信；修复已通过 7 月安全预览向部分厂商分发，10 月的安全更新（覆盖 Android 14 至 17）也已包含该修复。对 Android 用户而言，最稳妥的做法是安装最新的安全更新。

编辑：陈帅