更新時間：2026/06/05 15:48:23
發佈時間：2026/06/05 15:48:22
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2]
Android Framework元件存在一項因整數溢位（Integer Overflow）所造成的權限提升漏洞（CVE-2025-48595）。該漏洞存在於Android Framework多處處理邏輯中，攻擊者可在不需額外執行權限及使用者互動情況下，於本機環境中利用此漏洞導致程式碼執行，進而提升權限。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[3]
2. 官方表示已觀察到針對該漏洞的利用行為。
▶ 漏洞資訊
⌵
名稱：
CVE-2025-48595
描述：
使用版本：3.1
分析分數：8.4
參考來源：CISA-ADP
▶ 影響平台
⌵
影響平台-系統：
1. Android 14、15、16及16 QPR2版本受影響，建議套用2026年6月安全性修補程式（2026-06-01或以上版本）。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://source.android.com/docs/security/bulletin/2026/2026-06-01?hl=zh-tw | Android安全性公告 |
| 2 | https://nvd.nist.gov/vuln/detail/CVE-2025-48595 | NVD |
| 3 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202606-0009
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞