Android框架组件高危漏洞预警:两大0day遭利用,亟需紧急修补
本次安全更新的重点警示涉及野外活跃攻击事件,以及Android框架组件中一个可能允许攻击者远程瘫痪设备的关键漏洞。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
谷歌近期发布了2025年12月Android安全公告,披露了影响全球主流移动操作系统的一系列安全隐患。此次更新特别警示了野外实际发生的攻击活动,以及Android系统框架内一个可能被远程攻击者利用、导致设备失去响应的严重漏洞。
安全补丁将分两个阶段推送:2025-12-01级别主要覆盖Android核心组件(框架及系统),而2025-12-05级别则修复内核及供应商特定问题。

公告中确认至少有两个漏洞可能已被攻击者实际利用。公告明确指出:"有迹象表明以下漏洞可能正遭受有限的针对性利用":
CVE-2025-48633:框架组件的信息泄露漏洞
CVE-2025-48572:框架组件的权限提升漏洞,影响Android 13至16版本
这些漏洞可使攻击者获取未授权访问或提升权限,通常作为入侵设备复杂攻击链的首个环节。
关键远程拒绝服务漏洞
本次公告最严重的漏洞是框架组件中被标记为CVE-2025-48631的关键缺陷。该漏洞属于远程拒绝服务(DoS)问题,报告称其"可能导致远程拒绝服务且无需额外执行权限"。这意味着攻击者无需用户下载应用或点击恶意链接,即可远程使设备崩溃或失去响应。
内核级高危漏洞
公告同时强调了Android内核中受保护KVM(PKVM)和IOMMU子系统的关键缺陷,这些权限提升漏洞均被评定为"严重"级别:
CVE-2025-48623(PKVM)
CVE-2025-48624(IOMMU)
CVE-2025-48637(PKVM)
CVE-2025-48638(PKVM)
受保护KVM(PKVM)是用于隔离敏感数据和代码的安全功能。攻破该组件可使攻击者绕过设备的基础安全边界。
芯片供应商专项修复
本次更新大量内容针对主流厂商芯片组的硬件特定漏洞,用户风险程度高度依赖其手机内部硬件配置:
高通:修复闭源组件中的两个关键漏洞(CVE-2025-47319、CVE-2025-47372)及多个高危问题
联发科:修复近20个主要影响调制解调器和IMS服务组件的高危漏洞
紫光展锐:修复十余个几乎全部针对调制解调器组件的高危漏洞
Arm与Imagination:发布针对Mali和PowerVR GPU驱动程序高危问题的补丁
谷歌强烈建议用户检查设备是否已升级至2025-12-05安全补丁级别,以确保同时防护软件和硬件层面的漏洞。
相关攻略
Google 将在 48 小时内向 Android 开源项目(AOSP)代码库发布相应源代码补丁,确保更广泛生态系统的长期平台稳定性。 Google 已发布备受期待的 2026 年 3 月 Andr
Jamf Threat Labs最新技术分析报告揭露,臭名昭著的Predator间谍软件中潜藏着此前未记录的复杂反分析机制,其精密程度足以扭转攻防态势。 商业间谍软件行业不再仅开发针对受害者的监控工
本次更新的重点警告包括野外活跃攻击事件,以及Android框架组件中一个可能允许远程攻击者瘫痪设备的关键漏洞。 谷歌发布2025年12月Android安全公告,披露了影响全球最流行移动操作系统的一系
该公司研究团队zLabs追踪发现数百款恶意应用滥用安卓近场通信(NFC)和主机卡模拟(HCE)功能窃取支付数据,将受感染手机变成支付欺诈工具。 移动安全公司Zimperium最新调查揭示,针对安卓用
与朝鲜有关联的黑客组织 Konni(又名 Earth Imp、Opal Sleet、Osmium、TA406 和 Vedalia)近期发动了一系列针对 Android 和 Windows 设备的新型
热门专题
热门推荐
本文介绍了2026年主流的USDT交易软件,重点分析了币安、欧易和火币三大平台的特点与优势。内容涵盖平台安全性、交易功能、用户体验及费用结构,旨在为不同需求的用户提供选择参考。文中强调选择平台时应综合考虑资产安全、操作便捷性和交易成本,并提醒注意风险管理与合规操作。
本文介绍了USDT交易的基本概念与主流平台选择。USDT作为稳定币,其交易主要通过加密货币交易所进行。选择平台时需综合考虑安全性、流动性、手续费和用户体验。文中列举了当前市场认可度较高的几类交易平台,并提醒用户注意资产安全与合规操作,建议根据自身需求谨慎选择。
哥本哈根大学计算机科学系于2026年3月发布了一项具有里程碑意义的研究(论文编号arXiv:2603 12935v1),揭示了当前主流AI推荐系统可能潜藏的社会偏见风险。这项研究同时指出,一种高效且低成本的解决方案——提示工程,或许能成为破解这一难题的关键。 当您使用求职平台或新闻资讯应用时,背后的
照片模糊了、雨滴遮挡了画面、夜晚拍摄噪点过多……这些常见的图像质量问题,往往让人束手无策。传统的解决方案,就像请来一群专科医生:去模糊、去噪点、去雨滴,各有各的专长,但每个“医生”都需要海量的“临床经验”——动辄数百万张训练图片,才能达到可用的修复水平。 然而,一项由香港科技大学、哈尔滨工业大学深圳
这项由英属哥伦比亚大学(UBC)与Vector人工智能研究院联合主导的前沿研究,于2026年3月以预印本论文(arXiv:2603 12634v1)形式发布。研究团队创新性地提出了“预算感知价值树搜索”(Budget-Aware Value Tree Search,简称BA VT)框架,旨在攻克一个





