这次被公开的不是“点链接中招”，而是一条收件箱里都看不见的系统短信：它能让安卓通话进程直接崩溃，单次中断约1至2秒，最糟会被运营商反复重传放大成持续性拒绝服务。谷歌已修补安卓14至17，但补丁真正到你手上，还取决于品牌和机型。
1 条
特制WAP Push短信即可触发通话异常
1–2 秒
每次恶意消息触发时的典型中断时长
约 20 条
研究人员称可让部分设备长期不可用
安卓 14–17
已被纳入2026年10月安全更新的版本范围
一条“看不见的短信”，为什么能把通话打断
漏洞机制
问题出在安卓处理WAP Push消息的底层流程：系统先在收件箱之前解析这类运营商短信，因此用户既不用点开，也可能根本看不到这条消息。
研究人员公开的技术说明称，漏洞发生在长度字段读取与整数转换环节，异常最终触发
NegativeArraySizeException
，把负责通话与蜂窝通信的
com.android.phone
进程直接打崩。
① WAP Push
系统先收
消息走系统通道，不先进普通短信收件箱
② 长度字段
数值转坏
长整型转有符号整数后变成异常负值
③ 电话进程
直接崩溃
未捕获异常终止通话相关系统进程
④ 运营商重传
故障被放大
未确认接收的消息可能被再次投递
这也是“恢复出厂也没用”的关键：如果恶意短信还在运营商侧待投递，手机重置后重新入网，系统仍可能再次收到同一批消息，故障会复现。
对普通用户来说，真正难点不在重启手机，而在问题消息并不总留在本地可见位置。
从5月报告到10月补丁：谷歌为什么拖了半年
2026年10月29日
研究员按期公开细节
Mark Blaszczyk公开“SMS of Death”技术细节与PoC，漏洞开始大范围进入公众视野。
2026年10月
谷歌纳入月度补丁
安卓14至17的10月安全更新已包含修复逻辑，用于拦截解析异常并清除问题短信记录。
2026年6月15日
AOSP先静默提交修复
公开代码库已出现补丁提交，比正式安全公告提前数月。
2026年5月5日
漏洞首次上报谷歌
研究人员向谷歌提交报告，后续披露称谷歌曾按“非安全问题/不予修复”方向处理过。
安卓“死亡短信”漏洞曝光: 一条短信就能打断你的电话
IT之家
补丁已经有了，但不同版本的安全边界并不一样
公开信息较一致的一点是：修复已经进入安卓14、15、16、17的2026年10月安全更新。而安卓12、13目前在多篇报道中都被提到“未纳入这次标准修补”或“暂无补丁”。
安卓 14–17
已纳入2026年10月补丁
安卓 12–13
公开报道中仍无标准补丁
停止维护老机型
即使同属受影响分支，也可能不再收到月更
这不是“安卓都危险”或“谷歌一修就结束”的问题，而是典型的安卓生态链问题：代码修好 ≠ 品牌当月推送 ≠ 你的机型已经拿到。
你的手机到底处在哪一档风险
已更新14–17
风险最低
未更新14–17
等待品牌推送
安卓12–13
公开信息中无标准补丁
理性指南
普通用户先做这三步
第一步，进入“设置—关于手机/系统更新”，看“安卓安全补丁级别”是否已到2026年10月，至少先确认自己是否在已修范围内。
第二步，如果你是安卓14+但还没补丁，不必先恐慌，重点是持续检查品牌月更公告与系统推送；真正危险的是长期停更机型。
第三步，若手机已出现持续断讯、反复崩溃，公开报道提到的可行恢复路径是连接电脑，通过ADB清理待处理短信队列；这一步门槛高，说明它本质上不是普通用户能在手机端自行排除的问题。
可以先放心的人
安卓14–17，且已装到2026年10月补丁
重点是确认版本，不要只看“系统是最新版”这类模糊提示。
还在持续接收月度安全更新的主流新机
这类机型通常补丁到达率更高，但仍要等品牌推送节奏。
需要额外警惕的人
安卓12、13机型用户
公开信息里尚未看到标准补丁覆盖。
已经停更或接近停更的老机型用户
即使谷歌修了，品牌也未必继续向旧设备回填。
android「死亡简讯」漏洞曝光! 手机用户怎么检查更新?
诗蕊谈科技
这次事件真正暴露的，不只是一条漏洞
结构性问题
安卓安全更新的“最后一公里”仍然最脆弱
这次风险不是因为攻击门槛特别高，而是因为补丁分发链太长：研究员先报谷歌，谷歌修AOSP，再到各品牌适配，最后才轮到具体机型收到推送。对用户而言，真正有效的安全时间点，不是“代码修好”的6月15日，而是自己手机收到补丁的那一天。
信息依据：AOSP修复时间、10月正式补丁纳入范围及多篇公开报道
风险边界
它不偷数据，但照样可能造成高危后果
这不是传统意义上的“木马入侵”，而是零点击拒绝服务：攻击者不需要拿下你的手机控制权，只要让电话服务在关键时刻不可用，影响就已经足够严重，尤其牵涉正在进行中的通话与紧急呼叫。
信息依据：漏洞评级、通话中断与紧急呼叫影响描述