Huit octets dans un SMS que vous ne verrez jamais peuvent couper un téléphone Android du réseau
Le message n'arrive jamais dans votre boîte de réception. C'est un WAP Push, ce type de texto silencieux que les opérateurs utilisent pour les réglages, et il fait huit octets. Le chercheur qui l'a découvert, Mark B, a publié l'analyse complète sur smsofdeath.com le 29 octobre, puis a mis une application de démonstration fonctionnelle sur GitHub. BleepingComputer a relayé l'affaire vendredi. La faille porte la référence CVE-2026-58882 et elle ne demande rien de vous. Pas de pression du doigt, pas de lien, pas d'aperçu.
Ce qui se passe est une erreur de calcul. Android lit une valeur de longueur dans le message, la convertit vers un type numérique incapable de la contenir, et tente de réserver une quantité négative de mémoire. Le processus téléphonie plante. Pendant une seconde ou deux, plus de réseau mobile, et tout appel en cours est coupé, y compris un appel aux services d'urgence. En soi, c'est une nuisance. Le problème, c'est que le réseau ne reçoit jamais d'accusé de réception, donc l'opérateur renvoie le message, et le message stocké est relu à chaque redémarrage du processus. Envoyez-en vingt, dit le chercheur, et le téléphone tombe dans une boucle de redémarrage. Un appareil de test sous Android 12 a redémarré en mode de récupération toutes les 90 secondes jusqu'à sa réinitialisation d'usine.
Google a reçu le signalement le 5 mai, écrit un correctif en juin et l'a livré dans la mise à jour de sécurité d'octobre 2026 pour Android 14 à 17, même s'il ne figure pas dans le bulletin d'octobre. Android 12 et 13 sont hors de la fenêtre de correction et restent vulnérables. La question, pour vous, tient donc à une seule ligne dans les Paramètres, sous Sécurité ou À propos du téléphone : la date de la mise à jour de sécurité Android. Octobre 2026 ou plus récent, vous êtes couvert. Si elle est plus ancienne, recherchez les mises à jour et redémarrez. Si votre téléphone ne peut pas dépasser Android 13, voilà une raison de plus de songer à le remplacer. Et si un téléphone se retrouvait un jour coincé à redémarrer après une rafale de ce genre, ne choisissez pas l'option d'effacement sur l'écran de récupération. Un technicien peut supprimer les messages avec un câble et un PC.
Tendvane ne s'occupe que du côté Windows, mais sa vérification des mises à jour fait pour votre PC ce que cette ligne des Paramètres fait pour votre téléphone : elle vous dit si les correctifs existent déjà et n'ont simplement pas encore été installés.