Sårbarhet i Android som utnyttjas via SMS, vilket leder till en oändlig omstart

Detaljer har avslöjats och en exploatering har publicerats för sårbarheten (CVE-2026-58882) i Android-plattformen, vilket möjliggör en oändlig omstart genom att skicka ett särskilt utformat SMS. För att åtgärda den oändliga omstarten krävs en återställning till fabriksinställningar eller manuella åtgärder med hjälp av ADB-verktyget. Sårbarheten har kodnamnet "SMS of Death" och åtgärdades i den oktoberuppdateringen av Android. Attacken kan utföras på alla telefoner som har Android 12-17. Uppdateringen har endast släppts för Android 14-17. SMS:et som utnyttjar sårbarheten hanteras som bakgrund och visas inte på enheten.

Problemet orsakas av ett heltalsoverflow vid hantering av en felaktig WAP Push-meddelande-header som skickas via SMS.
Overflow uppstår eftersom fältet för headerstorleken konverteras till
ett heltal av typen int utan korrekt gränskontroll, vilket möjliggör att ett negativt tal får plats i variabeln headerLength. Denna variabel används senare vid minnesallokering genom anropet "new byte[headerLength]", vilket, om ett negativt tal erhålls, leder till att ett undantag genereras och processen com.android.phone kraschar.

Efter några sekunder startas processen om, men effekten begränsas inte till en kort avbrott i anslutningen. Det problematiska WAP Push-meddelandet fortsätter att finnas i kön av obehandlade meddelanden på grund av kraschen, och ett nytt försök att bearbeta det leder till ytterligare en krasch av processen com.android.phone.

Efter en serie sådana krascher aktiveras hanteraren RescueParty, som startar om enheten i recovery-läge, där det föreslås att utföra en återställning till fabriksinställningarna. En enkel omstart hjälper inte — om det problematiska meddelandet inte raderas från kön, kommer enheten ungefär efter 90 sekunder att startas om igen.

För att ta bort meddelandet från kön utan att återställa till fabriksinställningar föreslås det att använda adb-verktyget:

adb shell content query —uri content://sms/raw —projection _id:destination_port:date:deleted
adb shell cmd appops set com.android.shell WRITE_SMS allow
adb shell "content delete —uri content://sms/raw —where \"address=''\""
adb shell cmd appops set com.android.shell WRITE_SMS default
adb shell pm clear com.android.providers.telephony

Men detta ger bara möjlighet att ta ut SIM-kortet, starta om och installera en firmwareuppdatering. Eftersom operatören inte får bekräftelse på behandlingen av WAP Push-meddelandet på grund av den oväntade avslutningen av processen "com.android.phone", kommer den att göra nya försök att skicka det tills timeouten går ut, och situationen kommer att upprepas. I genomförda tester fortsatte de upprepade skickningarna från ett dygn till en vecka. För enheter vars tillverkare har slutat publicera firmwareuppdateringar finns det för närvarande ingen alternativ väg för att blockera problemet.

Källa: opennet.ru