Google修補Android系統元件零點擊RCE漏洞

Google本周發布11月Android安全更新，修補二項Android漏洞，包含一個零點擊的遠端程式碼執行漏洞。
本月修補的二項漏洞都是位於系統（System）核心元件。其中CVE-2025-48593出在讓攻擊者不必取得額外權限，即可遠端執行程式碼，而且不需任何使用者點擊等互動。本漏洞嚴重性被列為「最高」，影響Android 13到16。