Signal’deki kritik açık arama kapansa bile mikrofonu açık bırakabiliyor

Signal’in sesli ve görüntülü aramalarını yürüten RingRTC kütüphanesinde, 2.72.0 öncesi sürümleri etkileyen bir hata ortaya çıktı. CVE-2026-113380 olarak kaydedilen sorun, arama sırasında karşı tarafın gönderdiği olaylarla kuyruğun doldurulması durumunda kullanıcının kapatma isteğinin işlenmemesine yol açabiliyor. NVD kaydında etki, aramanın ses ve olası görüntü akışının kapanmaması olarak tanımlanıyor. CVSS 4.0 puanı 9.3.

Kapatma komutu neden işlemiyor

RingRTC’de bir arama, durum makinesi (FSM) adı verilen bir olay kuyruğu üzerinden yürüyor. Kapatma da bu kuyruğa eklenen sıradan bir olay olarak işleniyor; öncelikli bir yolu yok. Karşı taraftan gelen olaylara ise bir hız sınırı uygulanmıyor.

Bu nedenle arama sırasında kuyruk art arda gönderilen olaylarla doldurulduğunda, kullanıcının “kapat” işlemi kuyruğun sonunda bekliyor ve işlenmeden kalabiliyor. Sonuç, ekranda arama bitmiş gibi görünse de ses akışının karşı tarafa akmaya devam etmesi. Hata, olağan dışı durumların kontrol edilmemesi (CWE-754) sınıfında değerlendiriliyor.

Hangi sürümler etkileniyor

Açık, RingRTC 2.72.0 öncesi tüm sürümlerde bulunuyor. Bu kütüphaneyi içeren Signal istemcileri, yani Android, iOS ve masaüstü uygulamaları, düzeltilmiş kütüphaneyi taşıyan sürüm yayınlanana kadar etkilenebiliyor. Signal’in kendi deposundaki düzeltme kaydı, aramaların “uç durumlarda tamamen sonlanmasını” sağlayan değişiklikleri içeriyor.

Düzeltme ve yapılması gerekenler

Signal, RingRTC 2.72.0 sürümünde olay kuyruğunu sınırlandırdı ve sonlandırma için bir üst süre tanımladı. Değişikliklerde her olay kanalı 256 olayla sınırlanıyor, kapatma sırasında olay akışının sessizleşmesi en fazla 5 saniye bekleniyor ve ardından arama yine de sonlandırılıyor. Böylece kuyruk dolu olsa bile arama kapanıyor.

Kullanıcı tarafında yapılması gereken tek şey Signal uygulamasını uygulama mağazasından güncellemek. Kütüphane uygulamanın içinde geldiği için ayrı bir yama kurulmuyor. Hassas bir görüşme yaptıysanız, kapattıktan sonra arama göstergesinin kaybolduğunu kontrol etmek de yerinde olur.

Şu an için bu açığın aktif olarak sömürüldüğüne dair bir kanıt bulunmuyor. Ancak hatanın gizlilik etkisi, ses ve görüntü akışının kullanıcının bilgisi dışında sürmesi olduğu için güncellemeyi ertelememek gerekiyor.

Kaynak: NVD · Signal RingRTC düzeltme kaydı