ช่องโหว่ Android “SMS of Death” เสี่ยงถูกส่งข้อความทำระบบโทรศัพท์หยุดทำงาน

นักวิจัยเปิดเผยช่องโหว่ CVE-2026-58882 ในระบบ Telephony ของ Android ซึ่งถูกเรียกว่า “SMS of Death” โดยผู้โจมตีที่ทราบหมายเลขโทรศัพท์ของเป้าหมายสามารถส่งข้อความ WAP Push ที่สร้างขึ้นเป็นพิเศษเพื่อทำให้กระบวนการ com.android.phone หยุดทำงาน ส่งผลให้การเชื่อมต่อเครือข่ายโทรศัพท์หยุดทำงานชั่วคราวและตัดสายที่กำลังสนทนาอยู่ โดยไม่ต้องให้ผู้ใช้เปิดข้อความหรือดำเนินการใดเพิ่มเติม เนื่องจากข้อความถูกประมวลผลก่อนเข้าสู่กล่องข้อความ ทั้งนี้ มีการเผยแพร่ PoC แล้ว แต่ยังไม่มีข้อมูลยืนยันว่าช่องโหว่ถูกนำไปใช้โจมตีจริง

ช่องโหว่เกิดจากฟังก์ชัน WapPushOverSms.decodeWapPdu() ตรวจสอบค่าความยาวส่วนหัวของข้อความไม่รัดกุม ทำให้ข้อมูลที่ถูกสร้างขึ้นเป็นพิเศษถูกประมวลผลจนเกิดข้อผิดพลาด NegativeArraySizeException และทำให้กระบวนการโทรศัพท์หยุดทำงาน นักวิจัยทดสอบพบปัญหาบน Android 12 ถึง Android 16 และระบุว่าการส่งข้อความซ้ำหลายครั้งอาจทำให้อุปกรณ์ล่มต่อเนื่องหรือเข้าสู่วงจรรีบูตได้ ขณะที่โค้ดแก้ไขใน AOSP ได้เพิ่มการจัดการข้อผิดพลาดและลบข้อความที่เป็นสาเหตุออกจากระบบเพื่อป้องกันการเกิดซ้ำ

นักวิจัยระบุว่าแพตช์ถูกนำไปใช้กับ Android 14 ถึง Android 17 ผ่านอัปเดตเดือนตุลาคม 2569 ขณะที่ Android 12 และ Android 13 ไม่ได้รับการแก้ไขในชุดดังกล่าว อย่างไรก็ตาม CVE-2026-58882 ไม่ได้ถูกระบุไว้โดยตรงใน Android Security Bulletin ประจำเดือนตุลาคม 2569 ผู้ใช้งานจึงควรติดตั้งอัปเดตล่าสุดจากผู้ผลิตอุปกรณ์หรือผู้ให้บริการเครือข่าย และองค์กรควรตรวจสอบอุปกรณ์ Android รุ่นเก่าที่ยังใช้งานอยู่ โดยเฉพาะรุ่นที่ไม่ได้รับแพตช์ความปลอดภัยเพิ่มเติม เพื่อพิจารณาอัปเกรดหรือเปลี่ยนอุปกรณ์ตามความเหมาะสม

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/