ResourcePoison

此问题的修复已作为 CVE-2025-22441 发布：公告 补丁 后续修复 传递 ApplicationInfo ApplicationInfo 是定义已安装应用各种信息（最显著的是加载资源和代码的 apk 文件路径）的结构体 通常它由系统传递给应用，但有时也存在非系统调用方可以提供自己的 ApplicationInfo 的情况。例如，过去 bindBackupAgent 方法中就存在漏洞，攻击者可以在参数中传入自己的 ApplicationInfo 对象，其中包含 uid 和 sourceDir 值，而这些值并未与系统中实际安装的应用进行核对，因为该方法本应由 systemserve...