在正文开始之前，推荐一个我开发的宝藏健身小程序 乐动记 帮助健身爱好者，学习动作，记录和分析训练内容，追踪训练效果！点击下面图片即可使用。
近日，谷歌公司宣布，一个名为 CVE-2024-43093 的安全漏洞，已在 Android 系统中被发现，并且有可能已经被恶意利用。
这个漏洞存在于 Android 框架组件中，具体表现为权限提升缺陷。漏洞可能导致未经授权的用户访问 Android 系统中的关键目录，包括 Android/data、Android/obb 以及 Android/sandbox 等。
这些目录都是私有目录，通常存储着用户的敏感数据和应用安装包等重要文件。
谷歌随后确认该漏洞影响范围更广，可能波及整个 Android 生态系统。
目前尚未发现，这个漏洞是否被设计成一个连贯的漏洞利用链，以实现更高级别的权限提升和代码执行。
但是谷歌已经发出警告，称有迹象显示该漏洞“可能受到有限的、有针对性的利用”。这意味着黑客可能已经在利用这个漏洞进行某些特定的攻击活动。
除了这个漏洞之外，Android 系统还被曝出一个安全漏洞。高通芯片组中的一个安全漏洞 CVE-2024-43047 也被发现并被积极利用。该漏洞位于数字信号处理器（DSP）服务中，一旦被成功利用，可能导致内存损坏，进而引发系统崩溃或其他严重后果。
Binder事务缓冲区的大小是1MB 吗 为什么使用Bundle而不使用 HashMap ThreadLocal无法在多个线程之间进行上下文信息传递 ThreadLocal 可能会造成数据污染 点击返回键，进程会退出吗 主线程结束了，子线程是否可以正常运行 从字节码看 finally 的本质，你能说出这些代码运行结果吗？ 用final声明的局部变量，能提升性能吗 线程池解决什么问题，为什么不推荐使用Executors创建线程池
👇🏻 真诚推荐你关注我👇🏻
