Mark B afirma que la actualización de seguridad de octubre de 2026 corrigió un fallo que podía hacer caer la telefonía de Android al procesar un SMS WAP Push malformado. El investigador sitúa la corrección en Android 14–17 con el nivel de parche de octubre de 2026 o posterior.

Un mensaje que se procesa sin abrirlo

En su descripción técnica del fallo, Mark B explica que el mensaje es un SMS de datos WAP Push que Android procesa sin que la persona lo abra ni interactúe con él. No aparece como un SMS normal en la bandeja de entrada.

El investigador sitúa el problema en WapPushOverSms, dentro del sistema de telefonía de Android. Según su explicación, una conversión no validada de la longitud de la cabecera puede producir un tamaño negativo para un array y una excepción no controlada. El proceso afectado es com.android.phone, que gestiona la telefonía.

El fallo afecta a las llamadas y puede repetirse

Cuando com.android.phone se bloquea y se reinicia, pueden cortarse llamadas activas, incluidas las de emergencia. Mark B describe interrupciones del servicio de uno o dos segundos durante el reinicio. También señala que, si el mensaje no queda confirmado, el operador puede volver a entregarlo y provocar nuevos fallos. Si el mensaje permanece en cola, el problema puede repetirse al arrancar el móvil.

En las pruebas que relata, un solo mensaje llegó a causar interrupciones intermitentes durante hasta una semana. Esa duración corresponde a los resultados que comunica el investigador. Para un bucle de reinicio en Android 12, Mark B atribuye a @sakisdog una vía de recuperación mediante ADB que elimina los mensajes en cola sin restablecer el móvil de fábrica. Requiere un ordenador e intervención técnica.

Reproducción, versiones afectadas y parche

Mark B distingue el rango en el que reprodujo el fallo del alcance afectado que declara y de las versiones cubiertas por la actualización de octubre:

Alcance descrito por Mark BVersiones o nivel de parche
Reproducción del falloAndroid 12–16
Código afectado, según el investigadorAndroid 12–17
Cobertura que atribuye a la actualización de octubre de 2026Android 14–17 con nivel de parche de octubre de 2026 o posterior

La cobertura que indica depende tanto de la versión de Android como del nivel de parche instalado.