Signal RingRTC: Beeinträchtigung des Gesprächsabbruchs durch Überlastung der FSM-Warteschlange

Zusammenfassung

RingRTC, die Bibliothek für Sprach- und Videoanrufe von Signal, ist in Versionen vor 2.72.0 betroffen. Ein Gegenüber, das die interne Warteschlange der Zustandsmaschine eines Anrufs überlastet, kann verhindern, dass ein lokales Auflegen den Anruf vollständig beendet, sodass Audio und allenfalls Video aktiv bleiben. Der Angriff erfordert einen entfernten Anrufpartner und eine gewisse Benutzerinteraktion; der CVSS-4.0-Wert von 9.3 stammt aus dem CVE-Eintrag und konnte nicht gegen NVD bestätigt werden.

Betroffen

• RingRTC-Versionen vor 2.72.0
• Signal-Client-Anwendungen, die RingRTC vor der korrigierten Version einbetten (genaue App-Versionen: Unbekannt.)

Behoben in

• RingRTC 2.72.0 (Fix-Commit 4b1b6fa53c9f30c87c8ea78e44675d4a13e1e4d3)
• Signal-App-Versionen mit dem Fix: Unbekannt.

Umgehung

• Unbekannt. Die Empfehlung des Herstellers lautet, auf RingRTC 2.72.0 oder neuer zu aktualisieren.
• Benutzer, die nicht sofort aktualisieren können, sollten über die Anrufanzeige prüfen, ob ein Anruf tatsächlich beendet wurde (Sekundärberichterstattung, keine Signal-Warnung).

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Eine öffentliche Beschreibung existiert; Presseberichte besagen, dass deren Demonstration offline läuft und Signal nicht angreift.

Unsere Empfehlung

• Alle Signal-Clients (Mobil und Desktop) auf die neueste Version aktualisieren und prüfen, ob diese den Fix von RingRTC 2.72.0 enthält.
• Drittanbieter-Software prüfen, die RingRTC vor 2.72.0 einbettet, und deren Anbieter zu einem Update auffordern.
• Mitarbeitende priorisieren, die über Signal mit externen oder nicht vertrauenswürdigen Kontakten telefonieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CVE-2026-113380) raw data raw.githubusercontent.com
• Signal RingRTC fix commit 4b1b6fa github.com
• RingRTC comparison v2.71.0...v2.72.0 github.com
• SecurityWeek: Signal vulnerability lets malicious callers block hang-ups www.securityweek.com
• Help Net Security: Signal RingRTC vulnerability CVE-2026-113380 www.helpnetsecurity.com
• Public write-up by researcher (GitHub) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:07.