GhostMap 漏洞无需打开应用即致 Android 无限重启

📌 一句话摘要

GhostMap 漏洞是一种新型 Android 安全漏洞，安装特殊构造的 APK 文件即可导致设备无限重启，无需用户打开应用或获取任何权限，目前尚未发现补丁。

📝 详细摘要

GhostMap 漏洞由 Bitdefender 实验室于 2026 年 11 月 5 日披露，这一漏洞使恶意 APK 在安装阶段即触发 Android 系统崩溃，导致手机陷入无限重启循环。研究人员于 2026 年 8 月 12 日首次发现该漏洞，确认其存在于 Android 系统本身而非恶意软件内部。该漏洞利用了 Android 系统中两个读取 APK 压缩方式字段的库之间的逻辑差异，当压缩方式字段为异常值时，系统会分配错误的内存空间，导致进程崩溃。最严重的情况会触发 system_server 进程崩溃，使手机无法正常启动。该漏洞影响所有 Android 10 及以上版本，目前尚未分配 CVE 编号，也无官方补丁。

💡 主要观点

1. APK 解析逻辑存在冲突 Android 系统中两个负责读取 APK 压缩方式字段的库存在逻辑差异，当压缩方式字段为异常值时，系统会按照错误的大小分配内存映射空间，导致进程触发 SIGBUS 错误崩溃。
2. 系统核心进程触发无限崩溃循环 安装恶意应用后，system_server 进程会读取应用内资源文件而崩溃重启，随后又会再次读取同一文件，形成无限循环，使手机无法正常启动。
3. 谷歌暂未推送正式补丁 Bitdefender 已向谷歌提交漏洞报告，但谷歌首次以'无法复现，不予修复'为由关闭工单，第二次表示该问题不属于安全更新覆盖范围，目前尚未分配 CVE 编号。

💬 文章金句

• 名为 GhostMap 的新型 Android 漏洞可导致手机在用户安装一款经过特殊构造的应用后陷入无限崩溃循环。这类应用无需用户手动打开，不申请任何权限，甚至本身不包含可执行代码。
• 这种情况下手机永远无法完成启动，崩溃每隔几秒就会重复一次，屏幕上不会显示任何提示告知用户是哪款应用导致的故障。
• 该漏洞仅会导致进程崩溃，无法执行代码、窃取数据或提升权限，所有 Android 10 及以上版本的系统都受影响。

📊 文章信息

阅读完整文章