Por qué importa: El error no trata el cierre como interruptor clave
Lo esencial
- CVE-2026-113380 afecta a RingRTC en llamadas de Signal
- El hangup se añade a una cola sin prioridad ni límite
- Atacantes pueden mantener audio y video activos tras colgar
Vulnerabilidad en Signal permite bloquear el final de llamadas
Una vulnerabilidad en Signal impide que las llamadas terminen correctamente. Afecta a la librería RingRTC con CVE-2026-113380.
Detalles técnicos del fallo
La vulnerabilidad permite que un atacante enmute la cola de eventos del FSM, manteniendo las llamadas activas indefinidamente.
Corrección y contexto
El fallo fue resuelto en la versión 2.72.0 de RingRTC el 22 de octubre de 2026.
Fuente original: SecurityWeek.