نشر ثغرة "SMS of Death" في Android بعد ترقيعها في تحديثات أكتوبر 2026
ثغرة CVE-2026-58882 تُعطّل الاتصال الخلوي وتقطع المكالمات، وتُصلح في Android 14 حتى 17 بينما تبقى أجهزة Android 12 و13 مكشوفة.
نشر باحث أمني يُدعى Mark Blah تحليلاً تقنياً ونموذجاً أولياً لاستغلال ثغرة في Android تحمل الرمز CVE-2026-58882 وأُطلق عليها اسم "SMS of Death"، حسب bleepingcomputer.com. وتُعدّ الثغرة من نوع حجب الخدمة (DoS) وتُستغل من دون أي تفاعل من المستخدم، عبر رسالة WAP Push مشوّهة طولها 8 بايتات تُرسل كرسالة SMS بيانات إلى المنفذ 2948.
ويؤدي استغلال الثغرة إلى انهيار عملية com.android.phone، ما يعطّل الاتصال الخلوي ويقطع المكالمات الجارية، بما فيها مكالمات الطوارئ. ويعود سبب الثغرة إلى خلل في التحقق من قيمة طول أحد الحقول داخل الدالة WapPushOverSms.decodeWapPdu في Android.
وبحسب التحليل، فإن إرسال 20 رسالة خبيثة قد يدخل الهاتف في حلقة إعادة تشغيل متكررة؛ إذ أعاد جهاز يعمل بنظام Android 12 التشغيل ودخل وضع الاسترداد نحو كل 90 ثانية.
الترقيع والتأثير على الإصدارات الأقدم
أصدرت Google إصلاحاً بعنوان "Fix remote DoS in decodeWapPdu" يعترض الاستثناءات ويحذف الرسائل الخبيثة من قاعدة بيانات الرسائل القصيرة. ووفق ما ذكره المصدر، فقد عُولجت الثغرة في تحديثات أكتوبر 2026 الأمنية لأنظمة Android 14 حتى 17، لكنها لم تُدرج في نشرة Google الأمنية لشهر أكتوبر.
ولا تزال أجهزة Android 12 و13 معرّضة للثغرة لأنها لم تتلقَّ الإصلاح. وفي المقابل، وجد مساهم في GitHub يُدعى Sakis طريقة لإزالة الرسائل الخبيثة باستخدام أداة Android Debug Bridge (ADB).
أسئلة سريعة
ما هي ثغرة "SMS of Death" في Android؟
ثغرة حجب خدمة من دون تفاعل من المستخدم، تحمل الرمز CVE-2026-58882، تُستغل برسالة WAP Push مشوّهة طولها 8 بايتات تُرسل إلى المنفذ 2948 وتؤدي إلى انهيار عملية com.android.phone.
هل عُولجت الثغرة في Android؟
نعم، عُولجت في تحديثات أكتوبر 2026 الأمنية لأنظمة Android 14 حتى 17، لكنها لم تُدرج في نشرة Google الأمنية، ولا تزال أجهزة Android 12 و13 دون إصلاح.
كيف يمكن إزالة الرسائل الخبيثة؟
وجد مساهم في GitHub يُدعى Sakis طريقة لإزالة الرسائل الخبيثة باستخدام أداة Android Debug Bridge (ADB).