SecurityWeek· Ionut Arghire·· 5 小时前AI 评分63
Signal 修复 RingRTC 高危漏洞 CVE-2026-113380,挂断后通话仍可能保持
Signal Vulnerability Lets Malicious Callers Block Hang-Ups
AI 导读
Signal 修复了 RingRTC 中的高危漏洞 CVE-2026-113380(CVSS 9.3),恶意呼叫方可在用户挂断后继续维持音频和视频轨道。问题根源在于挂断未被当作终止开关,而是作为事件加入 FSM 事件队列,且对端事件没有速率限制、挂断事件也没有优先级,攻击者可用垃圾事件淹没队列使挂断一直排队。
来源:SecurityWeek · securityweek.com