MrClon on Nostr: АААААААААААааааааааа! «Раскрыты детали и ...
АААААААААААааааааааа!
«Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя «SMS of Death» и устранена в октябрьском обновлении репозитория AOSP. Производители устройств получили доступ к патчу в июле. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве. Для проведения атаки не требуется выполнение пользователем каких-либо действий.»
https://www.linux.org.ru/forum/security/18412246Published at
2026-11-01 21:24:49 UTCEvent JSON
{
"id": "1d9b3a4ec6749c1f2fea30fee904fe61ef811439b38ad0b64a1dda7c06546d6e",
"pubkey": "5b3c45abcb0c6f882e2ab29e307fc435c7012b50b445c85c46feccd0d6176b97",
"created_at": 1793568289,
"kind": 1,
"tags": [
[
"proxy",
"https://mastodon.ml/users/mrclon/statuses/117543291443662557",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "АААААААААААааааааааа!\n«Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя «SMS of Death» и устранена в октябрьском обновлении репозитория AOSP. Производители устройств получили доступ к патчу в июле. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве. Для проведения атаки не требуется выполнение пользователем каких-либо действий.»\n\nhttps://www.linux.org.ru/forum/security/18412246",
"sig": "dede7d7ed7640b8d34418f9858d4dc4184ce3c117a0b3a4cbfecf59c911b764b8a236d92552c24c920a27f3898066e961132078948edba191de0c60918f00590"
}