Selon Mark B, le correctif de la faille SMS Android a été diffusé dans la mise à jour de sécurité d’octobre 2026 pour Android 14 à 17. Le chercheur décrit aussi un message WAP Push traité sans action du destinataire, qui peut faire planter le processus de téléphonie du téléphone.
Un SMS WAP Push peut faire planter la téléphonie Android
Mark B explique dans son compte rendu qu’un SMS de données WAP Push malformé peut être traité sans que son destinataire l’ouvre. Le message ne s’affiche pas comme un SMS ordinaire dans la boîte de réception.
Le chercheur situe le problème dans WapPushOverSms, un composant du système de téléphonie Android. Selon sa description, une conversion non vérifiée de la longueur de l’en-tête peut provoquer une exception qui fait planter com.android.phone. Les appels en cours peuvent alors être interrompus, y compris les appels d’urgence, pendant le redémarrage du processus.
Un plantage peut se répéter si les messages sont renvoyés
Un plantage de com.android.phone touche le service de téléphonie. Mark B décrit aussi un scénario où le problème se répète : si un message n’est pas acquitté, l’opérateur peut le renvoyer, et un message en attente peut être traité de nouveau au démarrage.
Dans ses essais, le chercheur rapporte des interruptions intermittentes pouvant durer jusqu’à une semaine après un seul message. Il indique qu’une vingtaine de messages peuvent rendre un appareil inutilisable pendant une période prolongée. Ce sont des résultats rapportés pour ses essais, pas une durée garantie sur chaque téléphone.
Mark B décrit une récupération par ADB qui retire les messages en attente sans réinitialisation d’usine. Elle nécessite un ordinateur et une intervention technique.
Les trois périmètres de versions décrits par Mark B
Le chercheur distingue les versions sur lesquelles il dit avoir reproduit le problème, celles qu’il considère concernées et celles couvertes par le correctif d’octobre 2026.
| Périmètre | Versions ou niveau de correctif indiqué par Mark B |
| Reproduction rapportée | Android 12 à 16 |
| Versions dites concernées | Android 12 à 17 |
| Correctif d’octobre 2026 | Android 14 à 17, avec un niveau de correctif d’octobre 2026 ou ultérieur |
Mark B cite, parmi ses essais, un Pixel 9 doté du micrologiciel d’avril 2026 et des appareils Samsung Galaxy. Il indique que le code concerné est présent dans Android 12 et 13, versions qui ne sont pas couvertes par la mise à jour d’octobre qu’il décrit.
