A CVE-2026-58882 azonosítójú zero-click hibát egy nyolc bájtos, hibás WAP Push üzenet kihasználja a WapPushOverSms.decodeWapPdu feldolgozásában; összeomlik a com.android.phone, megszakadhat a hálózat és a hívás, akár folyamatos újraindulás is lehet anélkül, h