资安研究者 Mark B 于 10 月 29 日公开一项 Android 漏洞，并将其命名为「SMS of Death」。根据披露内容，手机只要收到一则特制简讯，通话功能就可能异常终止，正在进行中的通话会被切断，紧急通话也可能受到影响。
这类简讯不需要用户点开，甚至不会出现在收件匣中，用户也看不到发送者号码。
Google 10 月修补范围仅列 Android 14 到 17
报道指出，Android 14 到 17 已在 2026 年 10 月安全更新中完成修补。Google 10 月 Android 安全公告列出的修补项目，也只标示 Android 14 到 17，Android 12 与 13 不在其中。
漏洞利用 WAP Push 处理机制触发异常
简讯除了用于一般文字通信，也会被电信运营商和系统拿来传送信息。Android 内建一项专门处理 WAP Push 特殊简讯的功能，收到后会自动读取，不需要用户操作。
研究者发现，这项功能在读取数据长度时检查不足，遇到特定数值就会出错，进而让负责通话的系统服务异常终止。GIGAZINE 指出，这类简讯不会显示在一般信息 App 中，用户很难察觉自己遭到攻击。
单一简讯可反复触发断讯，最长持续一周
研究者表示，Android 每收到一则这种「死机简讯」，通话功能会停摆约 1 到 2 秒，正在通话中的电话会被挂断。由于手机在异常发生前来不及回传接收确认，电信运营商会重复投递该简讯，故障也会反复出现。
按其测试结果，单一则简讯造成的间歇性断讯最长可持续一周。若发送约 20 则，手机可能在很长一段时间内无法正常使用。这些简讯会停留在待接收状态，即使手机重启，通话服务仍可能反复异常终止。
研究者使用 Google Pixel 9 与多款 Samsung Galaxy 机型测试，已测试设备均可重现这一问题。
5 月已回报 Google，公开时程说法不一
研究者称，他已于 2026 年 5 月 5 日向 Google 回报该漏洞。GIGAZINE 表示，Android 开源代码在 6 月 15 日留下修正记录，之后被纳入 10 月安全更新。修补完成后，即使解析出错，通话服务也不会停止，系统还会删除引发问题的简讯记录。
不过，主打隐私安全的 Android 衍生系统 GrapheneOS 在 Hacker News 与 X 上给出了另一套时间线。GrapheneOS 表示，Google 的修正版本在 7 月中旬已通过 security preview 发给手机厂商，GrapheneOS 自身也在 7 月于安全预览版本中推出修补。
GrapheneOS 称漏洞编号为 CVE-2026-58882
GrapheneOS 还表示，这个漏洞编号为 CVE-2026-58882，并将在即将公布的 11 月安全公告中被列为「严重」等级。不过，Google 于 10 月 5 日发布、10 月 8 日更新的 10 月公告中，并未出现这一编号。
在 Hacker News 上，围绕 Google 如何分级这一漏洞也出现不同说法。研究者留言称，Google 在审查时认为暂时性的阻断服务不符合资格，因此没有继续深入调查。他也表示，漏洞出在 Android，电信运营商只是负责传送简讯。
截至目前，Google、电信运营商和手机厂商均未就这一漏洞作出公开回应。
用户需自行确认安全补丁等级
GIGAZINE 提到，不同手机厂商推送安全更新的时间并不一致，用户需要确认自己设备当前的安全补丁等级。
已披露的影响与修补版本
- 一则特制简讯可让 Android 通话功能停摆约 1 到 2 秒，并中断通话。
- 单一简讯造成的间歇性断讯，研究者测试中最长持续一周。
- 约 20 则简讯可能让手机长时间无法正常使用。
- Google 10 月公告列出的修补范围为 Android 14 到 17，不含 Android 12 与 13。
