Android

概要 研究者がCVE-2026-58882（通称SMS of Death）向けのPoCを公開しました。 特別に細工したSMSを送信するだけで、未パッチ端末のセルラーサービスが停止したり、OSがクラッシュしたりします。 今回の情報は、既にパッチが提供されているものの、アップデートが遅れているデバイスが対象です。 技術的詳細・特徴 SMS of Deathは、AndroidのRIL（Radio Interface Layer）にあるメッセージ処理ロジックのバッファオーバーフローを突くものです。攻撃者はSMS本文に過剰な長さのデータを埋め込み、受信時にカーネルが不正なメモリ領域を書き換えることで、電話アプリや通信スタックを強制終了させます。 リモートからSMSだけで実行可能 ユーザー操作不要、バックグラウンドで自動的に発動 パッチ適用前の全Android端末が潜在的に影響を受ける 影響・対策方法 この脆弱性により、サービス停止やデバイスの再起動が頻発し、業務に支障を来す可能性があります。対策としては、以下を速やかに実施してください。 端末メーカー・キャリアが提供する最新のセキュリティパッチを適用する 不審なSMSは開かずに削除し、SMSフィルタリングアプリの導入を検討する 企業環境ではMDMでパッチ適用状況を一元管理し、未適用端末を隔離する 出典 情報元: BleepingComputer