SK-CERT Bezpečnostné varovanie V20261023-06

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.3

Identifikátor

Signal – kritická bezpečnostná zraniteľnosť

Popis

Vývojári aplikácie Signal vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-113380 sa nachádza v knižnici RingRTC, spočíva v nedostatočnom overovaní výnimočných stavov pri spracovaní udalostí hovoru a umožňuje vzdialenému útočníkovi, ktorý je účastníkom telefonického hovoru realizovaného cez apilkáciu Signal prostredníctvom zaslania špeciálne vytvorenej požiadavky zabrániť korektnému ukončeniu hovoru, čím používateľ môže mať dojem, že hovor skončil, pričom audio a prípadne aj video zostanú aktívne a útočník môže naďalej zachytávať ich obsah.

Dátum prvého zverejnenia varovania

20.10.2026

CVE

CVE-2026-113380

IOC

–

Zasiahnuté systémy

Signal RingRTC vo verzii staršej ako 2.72.0 Signal Desktop vo verzii staršej ako 8.29.0 Signal pre Android vo verzii staršej ako 8.27.0 Signal pre iOS vo verzii staršej ako 8.30.0

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/Imahian/Notes/tree/main/docs/CVEs/CVE-2026-113380 https://nvd.nist.gov/vuln/detail/cve-2026-113380

« Späť na zoznam