Bitdefender披露GhostMap漏洞：安装特制APK可致Android崩溃循环

Bitdefender 披露代号为 GhostMap 的 Android 漏洞：恶意应用无需权限、无需启动，仅安装即可让设备陷入持续启动崩溃循环。漏洞源于两个 Android 库对 ZIP 压缩方法解释不一致，触发 system_server 读取映射到未分配内存的资源并反复崩溃，且崩溃循环会阻断安全模式，恢复需恢复出厂设置或通过已启用调试的 ADB 删除文件。

Bitdefender 研究人员披露名为 GhostMap 的 Android 漏洞，仅安装特制 APK 即可反复使核心 system_server 进程崩溃，令设备陷入无限崩溃循环而可能无法使用。该缺陷利用 Android 处理 ZIP 压缩方式的问题，恢复可能需要恢复出厂设置或通过 ADB 手动删除恶意文件。目前未发现在野利用，但公开披露后威胁者更容易开发攻击代码。