Mark B afirma, em seu relato técnico, que uma correção para a falha de SMS no Android integrou a atualização de segurança de outubro de 2026, com cobertura declarada para Android 14 a 17. O defeito descrito envolve uma mensagem WAP Push processada sem que a pessoa precise abri-la e pode derrubar o processo de telefonia do sistema.
Como a mensagem pode interromper a telefonia
WAP Push é um formato de mensagem de dados. Segundo Mark B, uma mensagem malformada desse tipo pode ser processada sem interação do destinatário e não aparece como um SMS comum na caixa de entrada. O pesquisador localiza a falha no componente WapPushOverSms: uma conversão incorreta do comprimento do cabeçalho pode gerar uma exceção não tratada e derrubar o processo com.android.phone, responsável pela telefonia do Android.
A reinicialização desse processo pode interromper o serviço telefônico por um ou dois segundos e derrubar chamadas ativas, inclusive chamadas de emergência, segundo o relato de Mark B.
A falha de telefonia e o ciclo persistente
Uma queda do processo de telefonia não significa, por si só, que todas as funções do celular deixaram de funcionar. Mark B descreve um problema mais persistente quando mensagens que não foram confirmadas ficam na fila e voltam a ser processadas durante a inicialização, provocando novas falhas.
Para esse cenário, o pesquisador documenta uma recuperação por ADB, ferramenta de depuração do Android, que remove as mensagens da fila sem restaurar o aparelho às configurações de fábrica. O procedimento exige um computador e intervenção técnica.
Versões reproduzidas, afetadas e cobertas pela correção
Mark B distingue as versões em que reproduziu a falha do intervalo que considera afetado e da cobertura que atribui à correção de outubro de 2026.
| Escopo descrito por Mark B | Versões ou nível do patch |
| Reprodução relatada | Android 12 a 16 |
| Versões que considera afetadas | Android 12 a 17 |
| Cobertura atribuída à correção | Android 14 a 17, com nível do patch de outubro de 2026 ou posterior |
Mark B afirma que Android 12 e 13 executam o código vulnerável, mas não estão cobertos por essa atualização. Para comparar um aparelho com o escopo de proteção descrito pelo pesquisador, o dado relevante é a data do nível do patch de segurança instalado, além da versão do Android.
