Android 安全性公告列舉對 Android 裝置造成影響的安全漏洞，並說明相關細節。2025-09-05 之後的安全性修補程式等級已解決這些問題。請參閱檢查及更新 Android 版本一文，瞭解如何查看裝置的安全性修補程式等級。
Android 的合作夥伴至少會提前一個月收到公告中所有問題的相關通知。 這些問題的原始碼修補程式將於接下來 48 小時內發布到 Android 開放原始碼計畫 (AOSP) 存放區，等到相關 Android 開放原始碼計畫連結建立完成後，我們就會修訂這則公告。
在這些問題中，最嚴重的就是系統元件中嚴重程度「最高」的安全漏洞。攻擊者可以直接利用該漏洞從遠端 (鄰近/相鄰) 執行程式碼，過程中不需要取得其他執行權限，也不必與使用者互動。 判定漏洞嚴重程度時，是假設平台與服務的資安因應措施因開發需求關閉、或遭人規避，然後推估有人運用安全漏洞攻擊時，裝置會受到多大影響。
如果想進一步瞭解 Android 安全性平台防護措施和 Google Play 安全防護機制如何加強 Android 平台的安全性，請參閱 Android 和 Google Play 安全防護機制所提供的因應措施。
Android 和 Google 服務的資安因應措施
本節概述 Android 安全性平台和 Google Play 安全防護等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全漏洞來達到特定目的。
- Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至最新版的 Android。
- Android 安全性團隊透過 Google Play 安全防護主動監控濫用情形，並向使用者警示可能有害的應用程式。在預設情況下，搭載 Google 行動服務的裝置會自動啟用 Google Play 安全防護機制。使用者如果不是從 Google Play 安裝應用程式，這項防護措施格外重要。
2025-09-01 安全性修補程式等級安全漏洞詳情
以下各節將詳細說明 2025-09-01 安全性修補程式等級適用的各項安全漏洞。我們依照資安問題本身所影響的元件將各項漏洞分門別類，並將問題相關資訊列於下方的表格，包括 CVE ID、相關參考資料、安全漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。搭載 Android 10 以上版本的裝置可能會收到安全性更新和 Google Play 系統更新。
Android 執行階段
本節中的安全漏洞可能讓攻擊者不必取得額外執行權限，即可提升本機權限。過程中不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2025-48543 | A-421834866 | EoP | 高 | 13、14、15、16 |
架構
本節中最嚴重的安全漏洞可能讓攻擊者不需具有額外執行權限，即可提升本機權限。 也不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2025-0089 | A-378505461 | EoP | 高 | 13、14、15 |
| CVE-2025-32324 | A-406763872 | EoP | 高 | 15、16 |
| CVE-2025-32325 | A-402319736 | EoP | 高 | 13、14、15、16 |
| CVE-2025-32331 | A-404252173 | EoP | 高 | 15、16 |
| CVE-2025-32349 | A-408215749 | EoP | 高 | 13、14、15、16 |
| CVE-2025-32350 | A-404256832 | EoP | 高 | 14、15、16 |
| CVE-2025-48522 | A-418773283 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48528 | A-384727394 | EoP | 高 | 15、16 |
| CVE-2025-48540 | A-416734088 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48546 | A-388029380 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48548 | A-293603271 | EoP | 高 | 13、14、15 |
| CVE-2025-48549 | A-325912429 | EoP | 高 | 13、14、15 |
| CVE-2025-48552 | A-365975561 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48553 | A-384514657 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48556 | A-419014146 | EoP | 高 | 15、16 |
| CVE-2025-48558 | A-380885270 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48563 | A-401545800 | EoP | 高 | 13、14、15、16 |
| CVE-2025-0076 | A-366403307 | ID | 高 | 13、14、15 |
| CVE-2025-32330 | A-389127608 | ID | 高 | 13、14、15 |
| CVE-2025-48529 | A-325030433 | ID | 高 | 13、14、15、16 |
| CVE-2025-48537 | A-391894257 | ID | 高 | 13、14、15、16 |
| CVE-2025-48545 | A-397438392 | ID | 高 | 13、14、15、16 |
| CVE-2025-48561 | A-399120953 | ID | 高 | 13、14、15、16 |
| CVE-2025-48562 | A-423815728 | ID | 高 | 13、14、15、16 |
| CVE-2025-48538 | A-328182084 | DoS | 高 | 13、14、15、16 |
| CVE-2025-48542 | A-273501008 | DoS | 高 | 13、14、15、16 |
| CVE-2025-48550 | A-401256328 | DoS | 高 | 13、14、15、16 |
| CVE-2025-48554 | A-414603411 | DoS | 高 | 13、14、15、16 |
| CVE-2025-48559 | A-416491779 | DoS | 高 | 13、14、15、16 |
系統
本節中最嚴重的安全漏洞可能讓攻擊者不必取得額外執行權限，即可從遠端 (鄰近/相鄰) 執行程式碼，且過程中不必與使用者互動，就能達成濫用目的。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2025-48539 | A-406785684 | RCE | 最高 | 15、16 |
| CVE-2021-39810 | A-212610736 | EoP | 高 | 13 |
| CVE-2023-24023 | A-255601934 | EoP | 高 | 13、14、15 |
| CVE-2024-49714 | A-271962784 | EoP | 高 | 13、14 |
| CVE-2025-26454 | A-299928772 | EoP | 高 | 13、14、15 |
| CVE-2025-26464 | A-392614489 | EoP | 高 | 15 |
| CVE-2025-32321 | A-378902342 | EoP | 高 | 13、14、15、16 |
| CVE-2025-32323 | A-397216537 | EoP | 高 | 13、14、15、16 |
| CVE-2025-32326 | A-365739560 | EoP | 高 | 13、14、15、16 |
| CVE-2025-32327 | A-389681152 | EoP | 高 | 14、15 |
| CVE-2025-32333 | A-409780975 | EoP | 高 | 14 |
| CVE-2025-32345 | A-409318132 | EoP | 高 | 15、16 |
| CVE-2025-32346 | A-337785563 | EoP | 高 | 16 |
| CVE-2025-32347 | A-388528350 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48523 | A-388032224 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48526 | A-407764858 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48531 | A-389681530 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48532 | A-417194323 | EoP | 高 | 16 |
| CVE-2025-48535 | A-353680402 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48541 | A-411418366 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48544 | A-415783046 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48547 | A-419105158 | EoP | 高 | 13、14、15、16 |
| CVE-2025-48581 | A-428945391 | EoP | 高 | 16 |
| CVE-2025-48527 | A-378088320 | ID | 高 | 13、14、15、16 |
| CVE-2025-48551 | A-407991863 | ID | 高 | 13、14、15、16 |
| CVE-2025-48560 | A-419110583 | ID | 高 | 15、16 |
| CVE-2025-48524 | A-399885815 | DoS | 高 | 13、14、15、16 |
| CVE-2025-48534 | A-381419370 | DoS | 高 | 13、14、15 |
Widevine DRM
以下是會影響 Widevine DRM 元件的安全漏洞，詳情請參考 Widevine DRM 的資料。 這個問題的嚴重程度是由 Widevine DRM 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2025-32332 |
A-319147124 * | 高 | widevine |
Google Play 系統更新
Mainline 計畫元件包含以下問題。
| 子元件 | CVE |
|---|---|
| ART | CVE-2025-48543 |
| AppSearch | CVE-2025-26464 |
| 區域廣播 | CVE-2025-48534 |
| Documents UI | CVE-2025-32323 |
| MediaProvider | CVE-2025-32327、CVE-2025-48532、CVE-2025-48544 |
| 權限控制器 | CVE-2025-48547 |
| WiFi | CVE-2025-48524 |
2025-09-05 安全性修補程式等級安全漏洞詳情
以下各節將詳細說明 2025-09-05 安全性修補程式等級適用的各項安全漏洞。我們依照資安問題本身所影響的元件將各項漏洞分門別類，並將問題相關資訊列於下表，包括 CVE ID、相關參考資料、漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫版本。假如有公開變更可以解決某錯誤，該錯誤 ID 會連結到相對應的變更，例如 Android 開放原始碼計畫變更清單。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。
Kernel
本節中最嚴重的安全漏洞，可能讓攻擊者不必取得額外執行權限，即可提升本機權限，也不必與使用者互動。| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2025-21755 | A-396331793 上游程式庫核心 [2] [3] [4] [5] [6] |
EoP | 高 | VMW VSOCK |
| CVE-2025-38352 | A-425282960
上游程式庫核心 [2] |
EoP | 高 | 時間 |
| CVE-2025-021701 | A-392852041
上游程式庫核心 [2] |
EoP | 高 | 淨收益 |
Arm 元件
以下是會影響 Arm 元件的安全漏洞，詳情請參考 Arm 的資料。這些問題的嚴重程度是由 Arm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2024-7881 |
A-361573291 * | 高 | CPU |
| CVE-2025-1246 |
A-402121892 * | 高 | 馬利 |
| CVE-2025-3212 |
A-421179224 * | 高 | 馬利 |
Imagination Technologies
以下是會影響 Imagination Technologies 元件的安全漏洞，詳情請參考 Imagination Technologies 的資料。這些問題的嚴重程度是由 Imagination Technologies 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2024-47898 |
A-381272949 * | 高 | PowerVR-GPU |
| CVE-2024-47899 |
A-381279421 * | 高 | PowerVR-GPU |
| CVE-2025-0467 |
A-382313133 * | 高 | PowerVR-GPU |
| CVE-2025-1706 |
A-389976559 * | 高 | PowerVR-GPU |
| CVE-2025-8109 |
A-383851764 * | 高 | PowerVR-GPU |
| CVE-2025-25179 |
A-383186226 * | 高 | PowerVR-GPU |
| CVE-2025-25180 |
A-383348101 * | 高 | PowerVR-GPU |
| CVE-2025-46707 |
A-416682620 * | 高 | PowerVR-GPU |
| CVE-2025-46708 |
A-416527351 * | 高 | PowerVR-GPU |
| CVE-2025-46710 |
A-382329905 * | 高 | PowerVR-GPU |
MediaTek 元件
以下是會影響 MediaTek 元件的安全漏洞，詳情請參考 MediaTek 的資料。這些問題的嚴重程度是由 MediaTek 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2025-20696 |
A-421781778
M-ALPS09915215 * |
高 | DA |
| CVE-2025-20704 |
A-429908205
M-MOLY01516959 * |
高 | 數據機 |
| CVE-2025-20708 |
A-429908202
M-MOLY01123853 * |
高 | 數據機 |
| CVE-2025-20703 |
A-429908203
M-MOLY01599794 * |
高 | 數據機 |
Qualcomm 元件
以下列出會影響 Qualcomm 元件的安全漏洞，詳情請參考適用的 Qualcomm 安全性公告或安全性警示。 這些問題的嚴重程度是由 Qualcomm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2025-27042 |
A-409047250
QC-CR#3935673 |
高 | 影片 |
| CVE-2025-27043 |
A-409047487
QC-CR#3935643 |
高 | 安全性 |
| CVE-2025-27056 |
A-409047405
QC-CR#4005840 |
高 | Kernel |
| CVE-2025-27057 |
A-409047176
QC-CR#4009252 |
高 | WLAN |
| CVE-2025-27061 |
A-409047527
QC-CR#3947576 |
高 | 影片 |
Qualcomm 封閉原始碼元件
以下列出會影響 Qualcomm 封閉原始碼元件的安全漏洞，詳情請參考適用的 Qualcomm 安全性公告或安全性警示。這些問題的嚴重程度是由 Qualcomm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 |
|---|---|---|---|
| CVE-2025-21450 |
A-388047924 * | 最高 | 封閉原始碼元件 |
| CVE-2025-21483 |
A-400449682 * | 最高 | 封閉原始碼元件 |
| CVE-2025-27034 |
A-400449915 * | 最高 | 封閉原始碼元件 |
| CVE-2025-21427 |
A-388048130 * | 高 | 封閉原始碼元件 |
| CVE-2025-21432 |
A-388048399 * | 高 | 封閉原始碼元件 |
| CVE-2025-21433 |
A-388048557 * | 高 | 封閉原始碼元件 |
| CVE-2025-21446 |
A-388047809 * | 高 | 封閉原始碼元件 |
| CVE-2025-21449 |
A-388047515 * | 高 | 封閉原始碼元件 |
| CVE-2025-21454 |
A-394100848 * | 高 | 封閉原始碼元件 |
| CVE-2025-21464 |
A-394100533 * | 高 | 封閉原始碼元件 |
| CVE-2025-21465 |
A-394099456 * | 高 | 封閉原始碼元件 |
| CVE-2025-21477 |
A-394100233 * | 高 | 封閉原始碼元件 |
| CVE-2025-21481 |
A-400450230 * | 高 | 封閉原始碼元件 |
| CVE-2025-21482 |
A-400449894 * | 高 | 封閉原始碼元件 |
| CVE-2025-21484 |
A-400449949 * | 高 | 封閉原始碼元件 |
| CVE-2025-21487 |
A-400449501 * | 高 | 封閉原始碼元件 |
| CVE-2025-21488 |
A-400450092 * | 高 | 封閉原始碼元件 |
| CVE-2025-27032 |
A-400449519 * | 高 | 封閉原始碼元件 |
| CVE-2025-27052 |
A-409039825 * | 高 | 封閉原始碼元件 |
| CVE-2025-27065 |
A-415772924 * | 高 | 封閉原始碼元件 |
| CVE-2025-27066 |
A-415773002 * | 高 | 封閉原始碼元件 |
| CVE-2025-27073 |
A-415773576 * | 高 | 封閉原始碼元件 |
| CVE-2025-47317 |
A-421905408 * | 高 | 封閉原始碼元件 |
| CVE-2025-47318 |
A-421905743 * | 高 | 封閉原始碼元件 |
| CVE-2025-47326 |
A-421904339 * | 高 | 封閉原始碼元件 |
| CVE-2025-47328 |
A-421905306 * | 高 | 封閉原始碼元件 |
| CVE-2025-47329 |
A-421905175 * | 高 | 封閉原始碼元件 |
常見問題與解答
如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。
1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？
請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
- 如果是 2025-09-01 之後的安全性修補程式等級，代表 2025-09-01 安全性修補程式等級涵蓋的所有問題都已解決。
- 如果是 2025-09-05 之後的安全性修補程式等級，代表 2025-09-05 安全性修補程式等級以前的所有問題都已解決。
提供這些更新的裝置製造商應將修補程式字串等級設定為：
- [ro.build.version.security_patch]:[2025-09-01]
- [ro.build.version.security_patch]:[2025-09-05]
如果是搭載 Android 10 以上版本的裝置，Google Play 系統更新的日期字串應與 2025-09-01 安全性修補程式等級相同。如要進一步瞭解如何安裝安全性更新，請參閱這篇文章。
2. 為什麼這篇公告有兩種安全性修補程式等級？
本公告納入兩種安全性修補程式等級，方便 Android 合作夥伴靈活運用，快速修正某些發生在所有 Android 裝置上的類似安全漏洞。我們建議 Android 合作夥伴修正本公告所列的所有問題，並使用最新的安全性修補程式等級。
- 如果裝置使用 2025-09-01 安全性修補程式等級，就必須納入該安全性修補程式等級涵蓋的所有相關問題，以及先前安全性公告中所有回報問題適用的修正程式。
- 如果裝置使用 2025-09-05 之後的安全性修補程式等級，則必須加入本安全性公告 (以及先前公告) 中的所有適用修補程式。
我們建議合作夥伴將所有問題適用的修補程式都彙整在單一更新中。
3. 「類型」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「類型」欄中的項目代表安全漏洞類別。
| 縮寫 | 定義 |
|---|---|
| RCE | 遠端程式碼執行 |
| EoP | 權限提升 |
| ID | 資訊外洩 |
| DoS | 阻斷攻擊 |
| 不適用 | 未分類 |
4. 「參考資料」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「參考資料」欄底下的項目可能會包含一個前置字串，表示該參考資料值所屬的機構。
| 前置字串 | 參考資料 |
|---|---|
| A- | Android 錯誤 ID |
| QC- | Qualcomm 參考編號 |
| M- | MediaTek 參考編號 |
| N- | NVIDIA 參考編號 |
| B- | Broadcom 參考編號 |
| U- | UNISOC 參考編號 |
5. 「參考資料」欄中，Android 錯誤 ID 旁邊的星號 (*) 代表什麼？
在對應的參考資料 ID 旁邊標上星號 (*) 代表該問題並未公開，相關的更新通常是直接整合在最新的 Pixel 裝置二進位驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。
6. 為什麼安全漏洞會分別刊載在這份安全性公告和裝置/合作夥伴安全性公告 (例如 Pixel 公告)？
刊載在此安全性公告的安全漏洞，都是宣告 Android 裝置最新安全性修補程式等級時，必須修正的問題。但裝置/合作夥伴安全性公告所刊載的其他安全漏洞，對於宣告安全性修補程式等級並非必要。Android 裝置和晶片組製造商也可能會針對該公司的產品發布安全漏洞詳細資料，例如：Google、Huawei、LGE、Motorola、Nokia 或 Samsung。
版本
| 版本 | 日期 | 附註 |
|---|---|---|
| 1.0 | 2025 年 9 月 2 日 | 發布公告 |