谷歌修补安卓高危漏洞：可远程无交互执行代码

谷歌在11月安卓安全公告中披露一个高危漏洞，称攻击者可远程在无需用户任何操作的情况下在手机上执行代码，相关补丁已随公告发布。

该漏洞被归为远程代码执行类问题，谷歌将其列为高危级别，并在公告中说明了修补情况。

漏洞基本情况

谷歌在11月安卓安全公告中列出的这一漏洞属于远程代码执行类问题，被评定为高危级别。远程代码执行意味着攻击者可以在目标设备上运行自己的代码，而非仅仅读取信息或造成应用异常。

公告同时给出了修补情况，相关补丁随11月安全公告一并发布。来源未披露该漏洞的CVE编号、影响的具体安卓版本范围，也未说明是谷歌自行发现还是由外部研究人员报告。

从公告的定性看，该问题被置于需要优先处理的位置：高危级别加上远程可利用，通常意味着修复应尽快落地到设备端。

该漏洞的核心风险在于利用条件极低。按照谷歌的说法，攻击者可以远程在手机上执行代码，整个过程无需用户进行任何操作，既不需要点击链接，也不需要安装应用或授予权限。

无需交互这一点改变了攻击的形态。常见的钓鱼或恶意应用传播依赖用户主动配合，而此类漏洞一旦被利用，用户可能在毫无察觉的情况下受到影响，设备上的数据与功能面临被操控的可能。

来源没有说明该漏洞是否已被在野利用，也没有给出攻击者需要具备的网络位置等前提条件。公告仅确认了漏洞的性质与级别，未提供更多技术细节。

谷歌已随11月安全公告发布修补该漏洞的补丁。公告层面完成修复，并不等于所有设备立即获得保护，补丁还需经由各安卓厂商适配后推送到具体机型。

来源未提及哪些厂商或机型已收到更新，也未给出推送时间表。安卓生态的更新链条通常涉及谷歌、芯片厂商与手机厂商多个环节，终端用户实际获得修复的时间会因设备而异。

在更新到位之前，用户能做的防护有限，因为该漏洞不依赖用户操作即可触发。来源未给出面向用户的临时缓解建议，也未说明该漏洞是否影响特定组件或服务。