安卓爆出死亡短信漏洞，接收一条特制短信即可造成手机通信瘫痪

近期安全行业公开了安卓系统高危零点击漏洞，漏洞编号 CVE-2026-58882，攻击者仅发送一条特制 WAP Push 短信，不需要用户点开短信、不用点击任何链接，就能直接让手机通话服务进程崩溃，中断正在通话，严重时会造成手机长时间无法正常使用蜂窝通信功能。这条恶意短信不会显示在普通短信收件箱里，接收者完全看不到消息内容，隐蔽性极强；运营商会反复重试投递这条异常消息，即便重启手机，只要消息队列没有清空，故障还会反复出现。该漏洞根源是系统处理 WAP Push 数据短信时，没有校验消息头部长度数值，异常数值会触发程序异常，直接终止电话核心服务进程；目前该问题已经在 Pixel、三星 Galaxy 多款机型上成功复现，覆盖 Android12 至 Android17 版本。想要规避该风险，优先把系统安全补丁更新到 2026 年 10 月版本；安卓 14 及以上新版本可以收到官方修复补丁，安卓 12、13 旧版本暂时没有对应修复包，只能通过清理短信队列做好防护。想要解除故障，可以连接电脑清空系统待处理短信队列，清除异常消息后通信功能就能恢复正常。

一、漏洞核心信息清单

1. 漏洞名称：死亡短信（SMS of Death），漏洞编号 CVE-2026-58882，危险等级为严重级。
2. 攻击条件：仅需要手机号，零交互攻击，用户无需任何操作即可中招。
3. 故障表现：通话直接挂断、蜂窝网络临时中断；多条恶意短信会造成通信反复瘫痪。
4. 触发原因：WAP Push 消息长度未做数值校验，非法数值引发数组大小异常，造成电话服务进程闪退。
5. 受影响机型：Android 12~17 全系列设备，包含谷歌 Pixel、三星等主流安卓机型。
6. 补丁情况：2026 年 10 月安全补丁修复 Android14~17；Android12、13 暂无官方补丁。

二、手机防护与故障恢复操作步骤

第一步：打开手机系统设置，查看安全补丁日期，升级到 2026 年 10 月及以后的系统更新，打上官方修复补丁。

第二步：暂时关闭 WAP Push 消息自动接收功能，拦截未知数据类推送短信，减少被攻击概率。

第三步：如果已经出现通信崩溃，先重启手机；重启无效就连接电脑，通过 ADB 工具清理系统短信待处理队列。

第四步：避免随意对外泄露手机号，减少陌生号码向本机发送特殊数据短信的机会。

三、整体总结

该漏洞属于远程拒绝服务漏洞，只破坏通信功能，不会窃取照片、账号等隐私数据；整条攻击全程无弹窗、无收件记录，隐蔽性很高。新版安卓机型更新系统补丁就能彻底防护；老旧安卓机型暂时无法修复，只能依靠关闭特殊推送短信、清理消息队列来降低故障发生概率。

【相关 FAQ】

问题 1：死亡短信漏洞收到短信后，手机会看到消息内容吗？

回答 1：不会，这条恶意短信属于 WAP Push 数据消息，不会存入短信收件箱，手机不会弹出提醒，用户全程看不到这条短信。

问题 2：被死亡短信攻击后，重启手机就能彻底修好吗？

回答 2：单次重启只能临时恢复通信；如果运营商持续重发这条异常短信，重启后故障会再次出现，必须清空系统短信队列才能彻底解决。

问题 3：哪些安卓手机可以收到死亡短信漏洞的官方修复补丁？

回答 3：Android14、15、16、17 版本机型，升级 2026 年 10 月安全补丁即可完成修复；Android12、Android13 机型官方暂未推送补丁，只能手动做防护设置。

【数据来源】

[2026-11-02]（Android “死亡短信” 漏洞可远程中断通话 谷歌已提供修复补丁）安兔兔

[2026-10-30]（安卓 “死亡短信” 漏洞曝光：一条短信就能打断你的电话）IT 之家

[2026-10-30]（Zero-Click 漏洞曝光，单条短信可破坏安卓通信功能）51Testing 软件测试网

[2026-10-31]（New Android SMS of Death exploit can remotely crash unpatched phones）BleepingComputer

免责声明

本文仅客观整理公开披露的安卓系统漏洞技术信息，仅用于安全科普；请勿利用该漏洞对他人设备发起攻击，私自实施网络攻击行为会违反网络安全相关法律法规；系统漏洞仅会造成通信临时中断，不会造成信息泄露，及时更新系统补丁即可有效规避风险。