خطأ RingRTC في Signal قد يترك الصوت والفيديو نشطين بعد إنهاء المكالمة

تفاصيل الثغرة

يمكن لخطأ في مكتبة RingRTC التي يستخدمها Signal أن يمنع إنهاء المكالمة بشكل كامل. يوجد العيب في كل إصدار قبل 2.72.0 وقد أصدرت MITRE له المعرف CVE-2026-113380 ودرجة CVSS تبلغ 9.3.

تحدث المشكلة عندما يُغرق الطرف الآخر طابور آلة الحالات المنتهية للمكالمة، مما يعطّل عملية الإنهاء المحلية وقد يبقي مسار الصوت، وربما الفيديو أيضاً، نشطاً.

التأثير على المستخدمين

بعد أن ينهي المستخدم المكالمة، قد يظل الميكروفون أو الكاميرا نشطاً. ولا يوضح التنبيه ما الذي يعرضه التطبيق على الشاشة في هذه الحالة، كما أن مدة أي بث مستمر غير محددة. ولا يوجد دليل على استغلال الثغرة في الواقع.

وتشير Cybernews إلى أنه لا يمكن سرقة كلمات المرور أو بيانات الاعتماد عبر هذا الخطأ؛ ويقتصر الخطر على الاستماع أو المشاهدة غير المرغوب فيهما بعد أن تبدو المكالمة منتهية.

التخفيف والتحديثات

أصدرت Signal الشهر الماضي تحديثاً لـ RingRTC يضيف مهلة زمنية ويتيح لآلة حالات المكالمة اكتشاف طلبات الإنهاء باستقلال عن طابور الأحداث. ولا توضح ملاحظات الإصدار متى وصلت النسخة المصححة بدقة إلى إصدارات Android وiOS وسطح المكتب.

وينبغي للمستخدمين تثبيت أحدث إصدار متاح من Signal على كل جهاز. ويبقى تحديث التطبيق هو الحماية الأساسية ضد هذه المشكلة.

المصادر: Cybernews · The Register