Bitdefender披露Android系统GhostMap漏洞

发生了什么

据Bitdefender报告，Android系统存在名为“GhostMap”的漏洞，恶意应用无需任何权限即可触发持久性重启循环。该漏洞源于两个Android库对ZIP压缩方式的解析差异，导致畸形APK可绕过大小检查，使系统进程在读取未分配内存区域时崩溃。Bitdefender在运行Android 17的Pixel 10设备上测试发现，该漏洞会导致设备陷入无限重启，且用户难以进入安全模式。Bitdefender于8月20日向Google报告该问题，但被判定为“不予修复（无法复现）”且超出安全更新范围。