Signal 修复挂断后仍可收音漏洞

Signal 修复了通话库 RingRTC 中的高危漏洞 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前的版本。SecurityWeek 报道称，该漏洞已由 9 月 4 日发布的 RingRTC 2.72.0 修复。 问题根源在于挂断未被当作终止开关，而是作为事件加入 FSM 事件队列；对端事件没有速率限制，挂断事件也没有优先级，因此恶意呼叫方可用垃圾事件淹没队列，使挂断一直排队，在用户挂断后继续维持音频和视频轨道。开发者更新代码，使内部队列满或某一步终止失败时关闭流程更可靠。 Malwarebytes 博客称目前没有已知的野外利用报告；受影响的 Signal 应用版本和首个修复版本尚未公开确认。SecurityWeek 建议用户尽快更新 Signal 应用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。