CVE-2025-36921: Google Android 信息泄露漏洞

严重性: 中等类型: 漏洞

漏洞描述

在 protocolpsadapter.cpp 文件的 ProtocolPsUnthrottleApn() 函数中，由于缺少边界检查，存在可能的越界读取。这可能导致本地信息泄露，但需要先攻破基带固件。利用此漏洞无需用户交互。

AI 分析技术摘要

CVE-2025-36921 是在 Android 内核组件中发现的一个漏洞，具体位于 protocolpsadapter.cpp 文件中的 ProtocolPsUnthrottleApn() 函数。根本原因是缺少边界检查，导致了越界读取操作。这类缺陷可能导致本地信息泄露，意味着拥有本地访问权限并能控制基带固件的攻击者可以读取超出预定边界的内存区域。

基带固件是负责蜂窝通信功能的关键组件，其被攻破是利用此漏洞的先决条件。由于该漏洞不需要用户交互，已经攻破基带的攻击者可以利用此漏洞从设备内存中提取敏感信息，可能包括加密密钥、用户数据或其他机密信息。该漏洞影响了 Android 内核，而内核是操作系统安全性和稳定性的基础。

目前尚未分配 CVSS 分数，且未发现野外利用。该漏洞于 2025 年 4 月保留，并于 2025 年 12 月发布。鉴于漏洞的性质，它主要是一种需要复杂访问权限的本地威胁，但如果被利用，对保密性的影响可能非常严重。缺少补丁链接表明修复可能仍在待处理或开发中。

潜在影响

对于欧洲的组织而言，CVE-2025-36921 的影响可能非常重大，特别是那些严重依赖 Android 设备进行安全通信、移动办公或关键基础设施管理的组织。该漏洞可能导致 Android 设备上存储或处理的敏感信息被未经授权泄露，破坏保密性并可能促成进一步的攻击。

金融、政府、电信和国防等领域的组织由于其数据和操作的敏感性而面临特别高的风险。对基带固件被攻破的要求提高了攻击复杂度，但也表明了高价值目标场景，因为能够实施此类攻破的攻击者很可能是高级威胁行为者。一旦实现了基带控制，无需用户交互这一点降低了利用门槛。

该漏洞也可能影响欧洲的移动网络运营商和设备制造商，他们必须确保固件的完整性和及时修补以防止利用。总体而言，如果敏感数据泄露，此威胁可能会削弱对 Android 设备的信任，并影响对 GDPR 等数据保护法规的合规性。

缓解建议

缓解措施应聚焦于多个层面：

及时应用安全补丁：一旦 Google 和设备制造商提供安全补丁，应立即应用以修复 Android 内核中缺失的边界检查。
加强基带固件安全：采用安全启动、固件完整性验证，并限制未经授权的固件修改，以防止初始攻破。
实施强大的端点安全解决方案：在 Android 设备上部署能够检测异常行为（指示基带被攻破或内核利用尝试）的解决方案。
网络级防护：监控可能指示基带攻击的异常蜂窝流量模式。
组织策略：执行严格的设备管理策略，包括定期更新、设备认证以及限制使用固件过时的设备。
与移动网络运营商协作：确保基带固件更新能够安全、及时地分发。
定期进行安全审计和渗透测试：专注于移动设备和基带安全。这些步骤超越了通用建议，强调了固件完整性和跨设备生态系统的协调补丁管理。

受影响国家

德国、法国、英国、意大利、西班牙、荷兰、瑞典、波兰

技术细节

数据版本: 5.2
分配者简称: Google_Devices
保留日期: 2025-04-16T00:33:34.962Z
CVSS 版本: null
状态: 已发布
来源: CVE 数据库 V5
发布日期: 2025年12月11日，星期四