谷歌安卓团队:Rust安全成果显著,内存漏洞占比降至20%
11月15日,谷歌Android团队发布最新报告指出,他们在系统开发中引入Rust语言后,其带来的安全性与开发效率提升正持续显现成效。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
最新数据显示,2025年Android平台内存安全类漏洞占比首次降至所有漏洞的20%以下。
报告显示,目前Android平台已有约500万行Rust代码,仅出现一个在发布前修复的内存安全问题,对应漏洞密度为每十万行0.2个;相比之下,其C/C++历史代码的漏洞密度高达每十万行1000个。

报告进一步分析,Rust最初因其内存安全特性被引入Android,但实际效果超出预期:Rust代码的回滚率仅为C++的四分之一,且代码审查耗时减少约25%。
Android团队透露,对比基于系统编程语言(不含Java与Kotlin)的历史数据,Rust的使用量快速增长,而新编写的C++代码量则呈现持续下降趋势。

在软件交付效率方面,Android采用DORA评估框架进行衡量。结果显示,Rust提交的代码修改所需审查轮次更少,自2024年起这一趋势持续稳定;与此同时,Rust的低回滚率也提升了整体交付速度,避免因大量返工、重新构建与额外审查带来的组织成本。
在安全规划上,Google表示正在扩大Rust的应用范围,具体包括:
Linux内核:Android 6.12内核首次启用Rust支持,并上线首个Rust编写的生产版驱动,同时与Arm和Collabora合作推进Rust版GPU驱动开发。
固件层:Google已在部分固件中使用Rust,并继续与合作伙伴推进Rusted Firmware-A等项目,目标是通过内存安全特性降低固件层面的高风险。
应用层:Google多款关键应用已采用Rust,例如:
--Nearby Presence(蓝牙附近设备发现协议)
--RCS消息的MLS安全通信协议(未来将进入Google信息app)
--Chromium中的PNG、JSON和网页字体解析器
Android团队也披露了首个“几近发生”的Rust内存安全漏洞(CVE-2025-48530),这是出现在CrabbyAVIF组件中的线性缓冲区溢出问题。
由于Android默认使用的Scudo加固分配器包含保护页机制,该漏洞未能进入公开版本。报告指出,Scudo成功将溢出从静默损坏转为可检测的崩溃,促成了及时修复。Google表示已改善相关崩溃报告机制,以便未来更快定位问题根源。
报告最后强调,以往的安全改进常需牺牲性能或增加流程成本,而Rust带来的是一种“既更安全又更高效”的路径,使Android能够在提升速度的同时修复问题,从而改善产品稳定性与开发效率。
相关攻略
谷歌TurboQuant算法遭中国博士后质疑,论文争议点深度剖析 近日,AI模型压缩领域发生了一场引人关注的学术风波。事件的起因是谷歌研究院在3月25日重磅发布的全新极端压缩算法TurboQuant。该技术旨在破解大语言模型推理过程中的核心瓶颈——键值缓存(KV Cache)所导致的庞大内存占用问题
新智元报道编辑:倾倾【新智元导读】全世界都在等ASI降临,OpenAI却在年初悄悄上线广告位。9亿用户撑不起数百亿美元的算力账单,智力正在贬值,神仙也得下凡赚钱!2025年底,一份名为ChatGPT
谷歌Willow量子处理器启动限时早期访问,加速商业应用落地 近期,谷歌在量子计算领域的连续动作引发了业界广泛关注,其商业化节奏明显提速。从中性原子计算路径的探索,到后量子加密技术部署时间表的提前,一系列进展均显示出强烈的推进意图。而最新发布的 Willow 量子处理器限量早期访问计划,更被视为其从
谷歌 Pixel 手机将推“通勤模式”:智能优化公共交通出行体验 科技领域的最新动向显示,谷歌即将为其 Pixel 智能手机引入一项备受期待的新功能——“通勤模式”(Transit Mode)。该功能旨在深度优化用户在乘坐地铁、公交等公共交通工具时的手机使用体验,帮助乘客在嘈杂或拥挤的环境中更好地管
12 月 9 日消息,科技媒体 Android Authority 今天(12 月 9 日)发布博文,通过拆解谷歌翻译(Google Translate)安卓版 v9 29 安装包代码,发现了多项
热门专题
热门推荐
洛克王国世界40级进阶无推图阵容打法攻略 在《洛克王国世界》的成长之旅中,达到40级是一个关键的进阶门槛。许多玩家可能会发现自己并未刻意组建一支成型的推图队伍,面对这个挑战时有些无从下手。这篇攻略将为你详细解析一套无需专门推图阵容的通关思路,帮助你利用现有资源,轻松突破40级进阶关卡。 核心阵容搭配
这城有良田主C僚属红品宝玉词条搭配攻略 在《这城有良田》中,红品宝玉的词条选择,是决定你主C僚属最终伤害上限的核心环节。面对各式各样的属性词条,不少玩家会感到困惑:如何搭配才能最大程度激发核心输出的潜力?本文将为你系统解析主C位红品宝玉的挑选逻辑与进阶策略,助你在资源投入上实现收益最大化,显著提升队
哔哩猫手表版优化指南:适配小屏的关键设置 想在智能手表上流畅体验哔哩猫?直接安装手机版本,往往会遇到界面拥挤、操作不便的问题。其实,只需调整几个核心选项,就能让哔哩猫完美匹配手表的小屏幕,操作体验大幅提升。 1、DPI优化:精准调节显示密度 手表屏幕空间有限,默认的显示比例常常导致文字过大、布局浪费
《深海迷航冰点之下》咖啡机使用全攻略:生存必备热饮制作指南 在《深海迷航冰点之下》这片危机四伏的极地海域中,新手面临的第一个致命威胁往往是持续不断的体温流失。与前作不同,身体失温在游戏前期是核心生存挑战之一。有效应对失温的方法主要有:尽快解锁并制作抗压潜水服的升级模块——防寒服、靠近能提供热源的炽热
三国志王道天下吕布骑阵容玩法攻略 在策略手游《三国志王道天下》中,构建强力阵容是核心乐趣。以飞将吕布为核心的群雄骑兵队,以其惊人的爆发力与爽快的操作体验,备受玩家关注。本攻略将为你详细解析这套阵容的构建精髓、核心机制与实战搭配思路,助你打造一支所向披靡的突击铁骑。 阵容构成 这套阵容以纯粹的群雄阵营





