Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-113380 w Signalu pozwala słyszeć rozmówcę po rozłączeniu

Błąd w bibliotece RingRTC starszej niż 2.72.0 może pozwolić innemu uczestnikowi rozmowy w Signalu słyszeć dźwięk po rozłączeniu. Poprawka jest dostępna, ataków nie odnotowano.

Karta wpisu: Luka CVE-2026-113380 w Signalu pozwala słyszeć rozmówcę po rozłączeniu

Luka CVE-2026-113380 (CVSS 9.3) jest w bibliotece RingRTC, na której działają rozmowy głosowe i wideo w Signalu. Przez nią inny uczestnik rozmowy może dalej słyszeć dźwięk po tym, jak się rozłączysz. Poprawka jest dostępna, a ataków dotąd nie odnotowano. Uczestnik rozmowy może przepełnić wewnętrzną kolejkę zdarzeń połączenia i zakłócić kroki, które powinny je zakończyć. Błąd nie dotyczy szyfrowania rozmów. Opis podatności wspomina też, że obraz wideo może pozostać aktywny, ale tego nie potwierdza.

Kogo dotyczy

Błąd dotyczy wersji RingRTC starszych niż 2.72.0, czyli komponentów połączeń w mobilnych i desktopowych aplikacjach Signal. Nie potwierdzono dotąd publicznie, które wersje samej aplikacji mają błąd, a które już poprawkę.

Co zrobić

Zainstaluj dostępne aktualizacje Signala na wszystkich urządzeniach. Autor materiału znalazł w Google Play aktualizację do wersji 8.32.2 na Androida. W App Store jej nie znalazł.

TAB. 2

Źródła

1
Malwarebytes Labs — Signal bug could let someone keep listening after you hang upmalwarebytes.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com