Google发布2025年12月Android安全补丁

Google发布2025年12月Android安全补丁

android

Google发布2025年12月Android安全补丁

修复107个漏洞，包括两个已被野外利用的0Day漏洞

security
漏洞统计

107

总计漏洞

7

关键漏洞

2

0Day漏洞

4

受影响版本

35

Framework

25

System

20

Kernel

27

第三方组件

gpp_bad
两个0Day漏洞详情

CVE-2025-48633

信息泄露漏洞

Android Framework组件中的高严重性漏洞，可能导致敏感信息泄露

CVE-2025-48572

权限提升漏洞

CVSS评分7.4/10，可能导致本地应用程序执行任意代码

⚠️ Google确认这两个漏洞"可能处于有限的、有针对性的利用"状态，CISA已将其列入已知被利用漏洞目录

devices
受影响版本

Android 13

Android 14

Android 15

Android 16

所有受影响版本的用户应立即更新设备至2025-12-05或更高版本的安全补丁级别

warning
潜在风险

admin_panel_settings

权限提升：攻击者可能获得设备的高级权限，执行未授权操作

data_exploration

信息泄露：敏感数据可能被未授权访问，包括个人信息和凭证

block

拒绝服务：特定漏洞(CVE-2025-48631)可能导致远程DoS攻击，无需额外执行权限

shield
安全建议

1

立即更新：检查并安装最新的Android安全更新（2025-12-05或更高版本）

2

应用来源：仅从官方应用商店安装应用，避免安装通过短信、电子邮件或消息应用中的链接推广的应用

3

权限审查：仔细检查应用请求的权限，特别是对可访问性、短信或相机等敏感权限的请求

4

安全软件：使用更新的反恶意软件解决方案，保护设备免受已知威胁

发布日期：2025年12月1日

CISA提醒：联邦机构需在2025年12月23日前应用修复

更多信息请访问：Android安全公告