首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
Android框架组件高危漏洞预警:两大0day遭利用,亟需紧急修补

Android框架组件高危漏洞预警:两大0day遭利用,亟需紧急修补

热心网友
58
转载
2025-12-03

本次安全更新的重点警示涉及野外活跃攻击事件,以及Android框架组件中一个可能允许攻击者远程瘫痪设备的关键漏洞。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

谷歌近期发布了2025年12月Android安全公告,披露了影响全球主流移动操作系统的一系列安全隐患。此次更新特别警示了野外实际发生的攻击活动,以及Android系统框架内一个可能被远程攻击者利用、导致设备失去响应的严重漏洞。

安全补丁将分两个阶段推送:2025-12-01级别主要覆盖Android核心组件(框架及系统),而2025-12-05级别则修复内核及供应商特定问题。

公告中确认至少有两个漏洞可能已被攻击者实际利用。公告明确指出:"有迹象表明以下漏洞可能正遭受有限的针对性利用":

CVE-2025-48633:框架组件的信息泄露漏洞

CVE-2025-48572:框架组件的权限提升漏洞,影响Android 13至16版本

这些漏洞可使攻击者获取未授权访问或提升权限,通常作为入侵设备复杂攻击链的首个环节。

关键远程拒绝服务漏洞

本次公告最严重的漏洞是框架组件中被标记为CVE-2025-48631的关键缺陷。该漏洞属于远程拒绝服务(DoS)问题,报告称其"可能导致远程拒绝服务且无需额外执行权限"。这意味着攻击者无需用户下载应用或点击恶意链接,即可远程使设备崩溃或失去响应。

内核级高危漏洞

公告同时强调了Android内核中受保护KVM(PKVM)和IOMMU子系统的关键缺陷,这些权限提升漏洞均被评定为"严重"级别:

CVE-2025-48623(PKVM)

CVE-2025-48624(IOMMU)

CVE-2025-48637(PKVM)

CVE-2025-48638(PKVM)

受保护KVM(PKVM)是用于隔离敏感数据和代码的安全功能。攻破该组件可使攻击者绕过设备的基础安全边界。

芯片供应商专项修复

本次更新大量内容针对主流厂商芯片组的硬件特定漏洞,用户风险程度高度依赖其手机内部硬件配置:

高通:修复闭源组件中的两个关键漏洞(CVE-2025-47319、CVE-2025-47372)及多个高危问题

联发科:修复近20个主要影响调制解调器和IMS服务组件的高危漏洞

紫光展锐:修复十余个几乎全部针对调制解调器组件的高危漏洞

Arm与Imagination:发布针对Mali和PowerVR GPU驱动程序高危问题的补丁

谷歌强烈建议用户检查设备是否已升级至2025-12-05安全补丁级别,以确保同时防护软件和硬件层面的漏洞。

来源:https://www.51cto.com/article/830987.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

安卓月度安全更新:修复129个漏洞及正被利用的0day
科技数码
安卓月度安全更新:修复129个漏洞及正被利用的0day

Google 将在 48 小时内向 Android 开源项目(AOSP)代码库发布相应源代码补丁,确保更广泛生态系统的长期平台稳定性。 Google 已发布备受期待的 2026 年 3 月 Andr

热心网友
03.04
间谍软件反制升级:Predator如何猎杀安全研究员
科技数码
间谍软件反制升级:Predator如何猎杀安全研究员

Jamf Threat Labs最新技术分析报告揭露,臭名昭著的Predator间谍软件中潜藏着此前未记录的复杂反分析机制,其精密程度足以扭转攻防态势。 商业间谍软件行业不再仅开发针对受害者的监控工

热心网友
01.21
Android框架组件高危漏洞预警:两大0day遭利用,亟需紧急修补
科技数码
Android框架组件高危漏洞预警:两大0day遭利用,亟需紧急修补

本次更新的重点警告包括野外活跃攻击事件,以及Android框架组件中一个可能允许远程攻击者瘫痪设备的关键漏洞。 谷歌发布2025年12月Android安全公告,披露了影响全球最流行移动操作系统的一系

热心网友
12.03
NFC恶意软件克星:安卓手机如何阻断非接触式支付攻击
科技数码
NFC恶意软件克星:安卓手机如何阻断非接触式支付攻击

该公司研究团队zLabs追踪发现数百款恶意应用滥用安卓近场通信(NFC)和主机卡模拟(HCE)功能窃取支付数据,将受感染手机变成支付欺诈工具。 移动安全公司Zimperium最新调查揭示,针对安卓用

热心网友
12.02
朝鲜Konni黑客组织滥用Google硬盘服务窃取数据
科技数码
朝鲜Konni黑客组织滥用Google硬盘服务窃取数据

与朝鲜有关联的黑客组织 Konni(又名 Earth Imp、Opal Sleet、Osmium、TA406 和 Vedalia)近期发动了一系列针对 Android 和 Windows 设备的新型

热心网友
11.19

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

2026年USDT交易软件排行榜:安全可靠的平台推荐与选择指南
web3.0
2026年USDT交易软件排行榜:安全可靠的平台推荐与选择指南

本文介绍了2026年主流的USDT交易软件,重点分析了币安、欧易和火币三大平台的特点与优势。内容涵盖平台安全性、交易功能、用户体验及费用结构,旨在为不同需求的用户提供选择参考。文中强调选择平台时应综合考虑资产安全、操作便捷性和交易成本,并提醒注意风险管理与合规操作。

热心网友
05.14
2026年USDT交易软件推荐:十大安全靠谱平台深度评测
web3.0
2026年USDT交易软件推荐:十大安全靠谱平台深度评测

本文介绍了USDT交易的基本概念与主流平台选择。USDT作为稳定币,其交易主要通过加密货币交易所进行。选择平台时需综合考虑安全性、流动性、手续费和用户体验。文中列举了当前市场认可度较高的几类交易平台,并提醒用户注意资产安全与合规操作,建议根据自身需求谨慎选择。

热心网友
05.14
哥本哈根大学新研究探索AI推荐系统如何消除偏见实现公平
AI
哥本哈根大学新研究探索AI推荐系统如何消除偏见实现公平

哥本哈根大学计算机科学系于2026年3月发布了一项具有里程碑意义的研究(论文编号arXiv:2603 12935v1),揭示了当前主流AI推荐系统可能潜藏的社会偏见风险。这项研究同时指出,一种高效且低成本的解决方案——提示工程,或许能成为破解这一难题的关键。 当您使用求职平台或新闻资讯应用时,背后的

热心网友
05.14
港科大团队创新图像修复技术:仅需千张训练图,视频生成模型效果媲美百万数据
AI
港科大团队创新图像修复技术:仅需千张训练图,视频生成模型效果媲美百万数据

照片模糊了、雨滴遮挡了画面、夜晚拍摄噪点过多……这些常见的图像质量问题,往往让人束手无策。传统的解决方案,就像请来一群专科医生:去模糊、去噪点、去雨滴,各有各的专长,但每个“医生”都需要海量的“临床经验”——动辄数百万张训练图片,才能达到可用的修复水平。 然而,一项由香港科技大学、哈尔滨工业大学深圳

热心网友
05.14
UBC与Vector研究院攻克AI资源管理难题 机器人低成本高效运行指南
AI
UBC与Vector研究院攻克AI资源管理难题 机器人低成本高效运行指南

这项由英属哥伦比亚大学(UBC)与Vector人工智能研究院联合主导的前沿研究,于2026年3月以预印本论文(arXiv:2603 12634v1)形式发布。研究团队创新性地提出了“预算感知价值树搜索”(Budget-Aware Value Tree Search,简称BA VT)框架,旨在攻克一个

热心网友
05.14