Google于本月发布了2025年九月Android安全更新，修复了共计84项漏洞，其中包括两项确认被黑客利用的零日安全漏洞。此次被积极利用的漏洞分别影响Android内核（CVE-2025-38352）和Android Runtime（CVE-2025-48543），官方称这两项问题遭遇了有限且定向的利用，但未透露更多技术细节。
CVE-2025-38352此前并未被列为活跃利用，涉及Linux内核CPU计时器的竞争条件，可能导致系统崩溃、拒绝服务以及权限提升。另一漏洞CVE-2025-48543则允许恶意应用绕过沙箱限制，获取更高系统权限。
本次更新还修复了四项严重级别问题，包括一项（CVE-2025-48539）可使攻击者在无需用户交互及权限下，通过蓝牙或WiFi远程执行任意代码。其余三项关键漏洞均影响Qualcomm组件，攻击者可借助精心构造的网络数据实现远程攻击。
此次补丁共覆盖了27个Qualcomm组件，总体修复了111项问题。对于采用MediaTek芯片的设备，最新安全更新情况可参考芯片厂商公告。