研究员公开Android死亡短信漏洞利用

发生了什么

据Bleeping Computer报道，安全研究员Mark Blah公开了名为“SMS of Death”（CVE-2026-58882）的Android漏洞利用程序。该漏洞源于WapPushOverSms.decodeWapPdu函数对头部长度验证不当，攻击者可通过发送特制WAP Push短信远程导致手机崩溃或中断通话。据研究员称，Google已在2026年10月的安全更新中为Android 14至17版本修复该漏洞，但该修复未列入官方公告，且Android 12和13设备仍处于易受攻击状态。