کمیته رکن چهارم– جزئیات یک نقص در نرم‌افزار تماس Signal منتشر شده که می‌توانست به طرف مخربِ حاضر در تماس اجازه دهد در قطع کامل ارتباط اختلال ایجاد کند. در این وضعیت، صدا ممکن است پس از تلاش کاربر برای پایان تماس همچنان منتقل شود.
به گزارش کمیته رکن چهارم، نقص CVE-2026-113380 در نسخه‌های پیش از ۲.۷۲.۰ کتابخانه RingRTC قرار دارد؛ همان بخشی که Signal برای تماس صوتی و تصویری استفاده می‌کند. فهرست تغییرات رسمی، اصلاح پایان کامل تماس در نسخه ۲.۷۲.۰ را ثبت کرده است.
مشکل زمانی رخ می‌دهد که طرف مقابل، صف داخلی رویدادهای تماس را اشباع کند و فرمان قطع تماس به‌درستی پردازش نشود. موضوع، اشکال در پایان ارتباط است و به معنی شکسته‌شدن رمزنگاری پیام‌های Signal نیست.
در توصیف آسیب‌پذیری، ادامه احتمالی ویدئو نیز مطرح شده، اما این رفتار قطعی اعلام نشده است. این حمله به حضور طرف مخرب در تماس نیاز دارد و راهی برای روشن‌کردن دلخواه میکروفون هر کاربر از بیرون توصیف نشده است.
کاربران باید به‌روزرسانی‌های موجود Signal را از مسیر رسمی نصب کنند. شماره ۲.۷۲.۰ مربوط به کتابخانه است و نباید با شماره نسخه اپلیکیشن اشتباه گرفته شود. توصیه تحریریه این است که پس از پایان تماس، نشانگر تماس و استفاده از میکروفون یا دوربین بررسی و در صورت ادامه غیرعادی، برنامه کاملاً بسته شود.
منبع: SecurityWeek
