Signal'de arayanın görüşmeyi kapatmayı engelleyebildiği açık kapatıldı, mikrofon açık kalabiliyordu

Signal’in sesli ve görüntülü aramalar için kullandığı, WebRTC tabanlı açık kaynaklı RingRTC kütüphanesinde, kötü niyetli bir arayanın görüşmenin kapanmasını engelleyebildiği bir açık bulundu. CVE-2026-113380 numaralı açığın ayrıntıları ve kavramsal bir kanıt kodu 20 Ekim’de yayımlandı. Açık, Signal’in 4 Eylül’de yayımladığı RingRTC 2.72.0 sürümüyle zaten kapatılmıştı.

Açığın işleyişi

CVE kaydına göre 2.72.0 öncesi RingRTC sürümlerinde, aramanın durum makinesinin olay kuyruğunu dolduran bir karşı taraf, yerel kullanıcının aramayı kapatmasını ve ses ve varsa görüntü akışının sonlandırılmasını engelleyebiliyordu.

SecurityWeek’in aktardığına göre bunun üç nedeni vardı: Aramayı kapatma isteği hemen uygulanan bir durdurma komutu olarak değil, kuyruğa eklenen sıradan bir olay olarak işleniyordu. Karşı taraftan gelen olaylar için bir hız sınırı yoktu. Kapatma olayının da bir önceliği bulunmuyordu. Açığı bulan araştırmacının GitHub’daki yazısına göre kuyruk anlamsız olaylarla doldurulduğunda kapatma isteği saldırganın gönderdiklerinin arkasında sonsuza kadar bekliyor ve arama, yani mikrofon ve belki kamera, hiç kapanmıyor.

Sonuç olarak saldırgan, kurban görüşmeyi bitirdiğini düşünürken onun cihazından ses ve görüntü almaya devam edebiliyordu. Signal açığı, arama sonlandırma isteklerinin olay kuyruğunda takılı kalmamasını ve bağımsız olarak algılanmasını sağlayarak kapattı.

Puan ve risk

Açığın CVSS 4.0 puanı 9.3 ve önem derecesi kritik. CISA’nın CVE kaydına eklediği değerlendirmeye göre açığın istismar edildiğine dair bir bilgi yok ve saldırı otomatikleştirilebilir değil, ancak teknik etkisi “tam” olarak değerlendiriliyor.

Önerilen önlemler

Signal uygulamanızı en son sürüme güncelleyin. SecurityWeek’e göre güncellemeyi yapamayanlar, bir aramayı kapattıktan sonra arama göstergesine bakarak görüşmenin gerçekten sona erdiğinden emin olmalı.