CVE-2026-58882

اسم البرنامج المتأثر والإصدارات المتأثرة أندرويد الإصدارات من 12 إلى 17

Description يسمح خلل في إطار عمل الهاتف الأساسي لنظام أندرويد بشن هجوم حجب خدمة عن بُعد دون الحاجة لتفاعل المستخدم (zero-click). يمكن للمهاجم إرسال رسالة SMS من نوع WAP Push مكونة من 8 بايت مصممة خصيصاً إلى المنفذ 2948، وهو تنسيق قديم تستخدمه الشبكات لدفع الإعدادات أو الروابط. تحدث الثغرة أثناء معالجة رأس WSP، حيث يتم قراءة قيمة طول متلاعب بها كـ uintvar وتحويلها إلى int Java. يؤدي ذلك إلى قيمة سالبة، مما يتسبب في حدوث NegativeArraySizeException غير معالجة في عملية com.android.phone.

يؤدي هذا الانهيار إلى إيقاف خدمة الاتصال فوراً، مما يؤدي إلى قطع جميع المكالمات النشطة، بما في ذلك مكالمات الطوارئ. ونظراً لأن الرسالة الخبيثة تظل في قائمة الانتظار على الجهاز وقد تعيد الشبكة إرسالها، فقد يدخل الهاتف في حلقة إعادة تشغيل مستمرة، حيث ينهار تقريباً كل 90 ثانية. يمكن لحوالي 20 رسالة من هذا النوع أن تجعل الجهاز غير قابل للاستخدام تماماً. هذا الهجوم غير مرئي لأن الرسائل لا تظهر في صندوق وارد الرسائل النصية للمستخدم.

Recommendations بالنسبة لإصدارات أندرويد من 14 إلى 17، قم بتثبيت تحديثات الأمان لشهر أكتوبر أو نوفمبر 2026. بالنسبة لإصدارات أندرويد 12 و 13، في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء تخفيف مؤقت، يمكن للمستخدمين نقل بطاقة SIM إلى هاتف غير يعمل بنظام أندرويد لمسح قائمة الرسائل الخبيثة أو استخدام Android Debug Bridge (ADB) لحذف الرسالة الموجودة في قائمة الانتظار يدوياً. قم بتقييد استخدام رسائل SMS الثنائية أو تنفيذ تصفية لرسائل WAP Push المشوهة على مستوى المشغل إذا كان ذلك ممكناً.