Безопасность 2 ноября 2026, 13:37 МСК

Опубликован эксплойт Android-уязвимости, вызывающей перезагрузки через SMS

Исследователь Марк Блащик раскрыл уязвимость CVE-2026-58882: специально сформированные SMS могут прерывать звонки и вызывать циклическую перезагрузку Android.

По словам Блащика, сообщение не отображается во входящих, но вызывает сбой компонента, отвечающего за вызовы, прерывая в том числе экстренные звонки. Около 20 таких SMS могут привести к бесконечным перезагрузкам, а повторная доставка сообщений оператором способна сохранять проблему даже после сброса устройства.

Исследователь сообщил, что воспроизвёл сбой на Google Pixel и Samsung Galaxy с Android 12–16, и 29 октября опубликовал рабочий пример. Google присвоила уязвимости критический статус и включила её в ноябрьский бюллетень безопасности.

По данным «Хабр Новостей», исправление вошло в октябрьские обновления безопасности Android 14–17; представители GrapheneOS также сообщили о его распространении в предварительных выпусках обновлений ещё в июле.

• Уязвимость получила идентификатор CVE-2026-58882
• Сообщения могут прерывать даже экстренные звонки
• По данным источника, исправление вошло в октябрьские обновления Android 14–17