Signal RingRTC hatası görüşme sonrası ses ve videonun aktif kalmasına neden olabilir

Güvenlik açığının ayrıntıları

Signal'ın kullandığı RingRTC kütüphanesindeki bir hata, bir aramanın tamamen sonlanmasını engelleyebilir. Sorun 2.72.0 öncesindeki her sürümde mevcuttur; MITRE ona CVE-2026-113380 numarasını ve 9.3 CVSS puanını vermiştir.

Sorun, karşı taraf çağrının sonlu durum makinesi kuyruğunu doldurduğunda ortaya çıkar; bu, yerel kapatma sürecini aksatır ve sesin, muhtemelen videonun da açık kalmasına yol açabilir.

Kullanıcılar üzerindeki etkisi

Bir kullanıcı aramayı bitirdikten sonra mikrofon veya kamera açık kalabilir. Güvenlik bildirimi bu durumda uygulamanın ekranda ne gösterdiğini açıklamıyor ve olası bir iletimin süresi belirtilmiyor. Güvenlik açığının gerçek ortamda istismar edildiğine dair kanıt yok.

Cybernews'e göre bu hata üzerinden parola veya hesap bilgisi çalınamaz; risk, arama bitmiş göründükten sonra istenmeyen dinleme veya izlemeyle sınırlıdır.

Azaltma ve güncellemeler

Signal geçen ay RingRTC için bir zaman aşımı ekleyen ve çağrı durum makinesinin sonlandırma isteklerini olay kuyruğundan bağımsız algılamasını sağlayan bir güncelleme yayınladı. Sürüm notlarından düzeltilmiş sürümün Android, iOS ve masaüstü yapılarına tam olarak ne zaman ulaştığı anlaşılmıyor.

Kullanıcılar her cihazda mevcut en son Signal sürümünü kurmalıdır. Uygulamayı güncel tutmak bu soruna karşı birincil koruma olmayı sürdürüyor.

Kaynaklar: Cybernews · The Register