Androidの電話機能を、細工されたSMSを受信させるだけで停止させる脆弱性「CVE-2026-58882」が公表されました。「SMS of Death」と呼ばれるこの問題は、利用者がメッセージを開く操作をしなくても発生し、通話の切断や携帯電話回線の一時的な利用不能を引き起こす可能性があります。研究者の実証では、特定条件下で端末が再起動を繰り返し、通常の操作が難しくなる例も確認されました。
Googleは2026年11月2日に公開したAndroid Security Bulletinで、同脆弱性を深刻度「Critical」のサービス拒否（DoS）として掲載しました。Android 14、15、16、16 QPR2、17を修正対象のAOSPバージョンとして挙げ、同月5日以降のセキュリティパッチレベルが11月版に掲載された問題に対応すると説明しています。一方、研究者はAndroid 12・13など更新対象から外れた古い端末での危険性を指摘しています。