Дзвінок завершено. Мікрофон, можливо, ні.

CVE-2026-113380 має оцінку серйозності 9,3 з 10, що багато навіть за шкалою, яка щедра на великі числа. Те, що вона описує, тривожить тихо. Дзвінки Signal працюють на відкритій бібліотеці RingRTC, а всередині неї є черга, що вміщує до 256 подій. Інша людина в розмові може цю чергу переповнити. Ваше "покласти слухавку" є лише ще однією подією: вона чекає за потоком, приходить із запізненням або не приходить зовсім. Вікно дзвінка закривається. Звукова доріжка, а можливо й відео, лишається живою.

Кілька речей варто поставити у правильні пропорції. Шифрування не зачеплене, тож ніхто не читав ваших повідомлень і нікому не треба міняти пароль. Немає ознак, що вадою скористалися проти когось. І це не чужинець з інтернету: той, хто це зробить, уже має бути з вами в розмові, тож реалістичний випадок зводиться до когось, хто пробився у груповий дзвінок. Виправлення Signal, внесене 4 вересня одним із розробників, додає окремий прапорець завершення, який механіка дзвінка перевіряє самостійно, і пʼятисекундне обмеження на зупинку, щоб згортання дійшло до кінця навіть тоді, коли щось заклинило.

Виправлення потрапило до RingRTC 2.72.0 і до збірок Signal на її основі. Signal не опублікував охайної таблиці з номерами версій клієнта, тож практична відповідь проста: оновіть застосунок усюди, де ним користуєтеся. Телефон, планшет і особливо настільний клієнт для Windows, про який забувають, бо він місяцями спокійно працює у фоні.

Тримати настільні програми свіжими - саме та нудна робота, за недбалість у якій карає така вада. Оновлювач програм Tendvane звіряє встановлене з winget і піднімає все за один прохід, разом із Signal Desktop.