安全研究人员马克·布拉（Mark Blah）发布了一个针对安卓操作系统中一个新修补漏洞的概念验证工具，该漏洞被称为“死亡短信”（SMS of Death），编号为（CVE-2026-58882）。该漏洞允许攻击者通过发送精心设计的短信，在无需用户任何交互的情况下，远程禁用蜂窝通信服务或导致目标手机崩溃。
该漏洞被归类为零点击（Zero-click）拒绝服务攻击，它可以中断正在进行的通话，包括紧急呼叫。更严重的是，安卓系统会在短信到达收件箱之前对其进行处理，这使得用户没有任何视觉提示来了解设备崩溃的原因。
WapPushOverSms 漏洞的工作原理
该技术研究人员解释说，该漏洞是由于安卓系统中 WapPushOverSms 组件的 decodeWapPdu 函数中未能正确验证头部长度值所致。为了实施攻击，可以向端口 2948 发送一条由 8 字节组成的损坏 WAP 推送（WAP Push）短信。
当该值被转换为 32 位有符号整数且未进行边界检查时，它会变为 -2147483648。当安卓系统尝试使用此负值分配内存时，会触发 NegativeArraySizeException 异常，导致通信管理进程（com.android.phone）崩溃。结果，蜂窝通信中断，设备瘫痪。
重复攻击与重启循环的风险
研究人员的测试表明，发送 20 条恶意短信可能会导致手机进入持续的重启循环。在一部安卓 12 设备上，手机大约每 90 秒就会重启进入恢复模式（Recovery Mode），这需要进行恢复出厂设置才能恢复设备功能。
尽管谷歌已经发布了一个安全补丁，通过捕获异常并从短信数据库中删除恶意短信来解决该问题，但安卓 12 和 13 等旧版本设备由于无法获得更新，仍然面临风险。
这对用户意味着什么？
随着概念验证工具的公开，建议受支持的安卓用户在安全更新发布后立即安装，以保护设备免受潜在攻击并防止系统反复崩溃。