Un fallo crítico de Android permite cortar llamadas, incluidas las de emergencia, con un SMS

Un único mensaje WAP Push enviado como SMS de datos puede hacer caer el proceso de telefonía de Android (com.android.phone) sin que el usuario haga nada, lo que corta las llamadas de voz en curso, incluidas las de emergencia, y deja el teléfono sin conexión unos segundos, según el investigador independiente Mark Blaszczyk citado por Security Affairs. El fallo tiene el identificador CVE-2026-58882 y el boletín de seguridad de Android de noviembre lo califica de crítico, según GrapheneOS citado por ese medio.

Cada mensaje provoca una interrupción de uno a dos segundos y unos 20 mensajes pueden dejar el teléfono inutilizable durante un periodo prolongado, según Security Affairs. El investigador lo reprodujo en un Google Pixel 9 y en móviles Samsung Galaxy.

La actualización de seguridad de Google de octubre de 2026 corrige el fallo en Android 14, 15, 16 y 17; Android 12 y 13 pueden seguir expuestos si no reciben un parche, según el mismo medio. No se ha informado de que se esté aprovechando en ataques reales.

Noticia en estudio: no se ha podido abrir el boletín de seguridad de Android ni la publicación del investigador; los datos proceden de un medio especializado.