ช่องโหว่ Android “SMS of Death” เสี่ยงถูกส่งข้อความทำระบบโทรศัพท์หยุดทำงาน - Thailand Computer Emergency Response Team (ThaiCERT)

598/69 (IT) ประจำวันจันทร์ที่ 2 พฤศจิกายน 2569

นักวิจัยเปิดเผยช่องโหว่ CVE-2026-58882 ในระบบ Telephony ของ Android ซึ่งถูกเรียกว่า “SMS of Death” โดยผู้โจมตีที่ทราบหมายเลขโทรศัพท์ของเป้าหมายสามารถส่งข้อความ WAP Push ที่สร้างขึ้นเป็นพิเศษเพื่อทำให้กระบวนการ com.android.phone หยุดทำงาน ส่งผลให้การเชื่อมต่อเครือข่ายโทรศัพท์หยุดทำงานชั่วคราวและตัดสายที่กำลังสนทนาอยู่ โดยไม่ต้องให้ผู้ใช้เปิดข้อความหรือดำเนินการใดเพิ่มเติม เนื่องจากข้อความถูกประมวลผลก่อนเข้าสู่กล่องข้อความ ทั้งนี้ มีการเผยแพร่ PoC แล้ว แต่ยังไม่มีข้อมูลยืนยันว่าช่องโหว่ถูกนำไปใช้โจมตีจริง

ช่องโหว่เกิดจากฟังก์ชัน WapPushOverSms.decodeWapPdu() ตรวจสอบค่าความยาวส่วนหัวของข้อความไม่รัดกุม ทำให้ข้อมูลที่ถูกสร้างขึ้นเป็นพิเศษถูกประมวลผลจนเกิดข้อผิดพลาด NegativeArraySizeException และทำให้กระบวนการโทรศัพท์หยุดทำงาน นักวิจัยทดสอบพบปัญหาบน Android 12 ถึง Android 16 และระบุว่าการส่งข้อความซ้ำหลายครั้งอาจทำให้อุปกรณ์ล่มต่อเนื่องหรือเข้าสู่วงจรรีบูตได้ ขณะที่โค้ดแก้ไขใน AOSP ได้เพิ่มการจัดการข้อผิดพลาดและลบข้อความที่เป็นสาเหตุออกจากระบบเพื่อป้องกันการเกิดซ้ำ

นักวิจัยระบุว่าแพตช์ถูกนำไปใช้กับ Android 14 ถึง Android 17 ผ่านอัปเดตเดือนตุลาคม 2569 ขณะที่ Android 12 และ Android 13 ไม่ได้รับการแก้ไขในชุดดังกล่าว อย่างไรก็ตาม CVE-2026-58882 ไม่ได้ถูกระบุไว้โดยตรงใน Android Security Bulletin ประจำเดือนตุลาคม 2569 ผู้ใช้งานจึงควรติดตั้งอัปเดตล่าสุดจากผู้ผลิตอุปกรณ์หรือผู้ให้บริการเครือข่าย และองค์กรควรตรวจสอบอุปกรณ์ Android รุ่นเก่าที่ยังใช้งานอยู่ โดยเฉพาะรุ่นที่ไม่ได้รับแพตช์ความปลอดภัยเพิ่มเติม เพื่อพิจารณาอัปเกรดหรือเปลี่ยนอุปกรณ์ตามความเหมาะสม

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/

598/69（IT）2026年11月2日，星期一。

研究人员发现了一个安卓电话系统中的漏洞，编号为 CVE-2026-58882，被称为“死亡短信”。攻击者如果知道目标用户的手机号码，就可以发送一条特制的 WAP 推送消息，干扰 com.android.phone 进程，暂时中断蜂窝网络连接，从而断开正在进行的通话。由于消息在到达收件箱之前就已经被处理，因此用户无需打开消息或进行任何操作即可触发此漏洞。目前已发布了概念验证 (PoC)，但尚未证实该漏洞已被用于任何实际攻击。

该漏洞源于 WapPushOverSms.decodeWapPdu() 函数对消息头长度的校验和不足，导致处理特制数据时抛出 NegativeArraySizeException 异常，进而导致通话进程中断。研究人员在 Android 12 至 16 版本中发现了此问题，并指出重复发送相同消息可能导致设备持续崩溃或重启。AOSP 补丁通过添加错误处理并从系统中移除导致问题的消息来解决此漏洞，从而防止问题再次发生。

研究人员发现，该补丁已通过 2026 年 10 月的更新包应用于 Android 14 至 Android 17 系统，而 Android 12 和 Android 13 系统则未包含在该更新包中。然而，CVE-2026-58882 漏洞并未在 2026 年 10 月的 Android 安全公告中直接提及。因此，用户应从设备制造商或运营商处安装最新更新，而企业应检查仍在使用的旧款 Android 设备，特别是那些尚未收到额外安全补丁的设备，并考虑根据情况升级或更换设备。

来源：https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/