Un SMS manipulado puede interrumpir una llamada en Android, incluidas las llamadas a emergencias, sin que el usuario abra el mensaje ni lo vea en su bandeja de entrada. Así lo describe un investigador en un análisis publicado el 29 de octubre de 2026. El fallo afecta al procesamiento de mensajes WAP Push y puede causar una breve pérdida del servicio móvil mientras se reinicia el proceso de telefonía.
El investigador afirma haber reproducido el problema en Android 12 a 16, con pruebas que incluyen un Pixel 9 y varios Samsung Galaxy. Ese alcance acredita el comportamiento en los dispositivos examinados, pero no permite extenderlo a todos los modelos que utilizan esas versiones del sistema.
El corte de una llamada y el bloqueo tienen condiciones distintas
Android procesa estos SMS WAP Push en segundo plano. En las pruebas descritas, el mensaje manipulado provoca una excepción en com.android.phone, el proceso encargado de la telefonía. Su reinicio es lo que puede cortar una llamada activa.
Dejar el teléfono prácticamente inutilizable requiere fallos repetidos. El investigador observó que el mensaje podía permanecer pendiente de procesar o ser reenviado por el operador. La acumulación de mensajes podía desembocar en un ciclo de reinicios: el sistema volvía a encontrarse con el contenido que causaba el fallo. Un único SMS no implica necesariamente un bloqueo permanente.
Existe una corrección, pero importa la actualización instalada
El registro público de código de Android contiene una corrección para una denegación de servicio remota en decodeWapPdu, la función implicada en el procesamiento. El cambio captura las excepciones y elimina de la cola el mensaje que falla, de modo que no vuelva a provocar el mismo ciclo de bloqueo.
El investigador sitúa la solución en las actualizaciones de octubre de 2026 para Android 14 a 17. Sin embargo, el boletín público de seguridad de ese mes consultado no identifica este fallo con el CVE que se le ha atribuido. La disponibilidad efectiva del parche depende de la actualización instalada en cada dispositivo; la versión principal de Android, por sí sola, no acredita que esté corregido.
El análisis también documenta una recuperación en determinados casos mediante un ordenador y ADB, una herramienta técnica que permite comunicarse con Android, para borrar el mensaje pendiente. Un teléfono atrapado en reinicios puede requerir asistencia para realizar ese procedimiento.
