Zebra 的移动数据终端系列为员工配备他们需要的设备，从手持式数据终端和平板电脑到佩戴式数据终端和车载数据终端，多种多样。
Zebra 适用于条码标签、收据、RFID 标签和证卡打印的桌面、移动、工业及便携式打印机，支持您以更加智能的方式来追踪和管理资产。
Zebra 的一维和二维有绳和无绳条码扫描器可以在不同环境下进行扫描，无论是零售、医疗、运输物流还是制造业。
Zebra 类型广泛的 RAIN RFID 读写器、天线和打印机带给您稳定准确的追踪体验。
Zebra 定位技术为您的组织提供实时追踪，让您可以更好地管理和优化关键资产，创建更高效的工作流。
Zebra 的坚固型平板电脑和二合一笔记本电脑设计轻薄，坚固耐用，可在熟悉且易于使用的 Windows 或 Android 操作系统上运行。
利用 Zebra 的固定式工业扫描器系列和机器视觉技术，您可以根据自己的环境和应用定制解决方案。
Zebra OEM 扫描引擎、成像仪和自有品牌 OEM 产品可以灵活集成，有助于利用现代 OEM 技术加强产品开发。
借助旨在增强 Zebra 的无线基础设施和移动解决方案的软件，可降低成本，并提高员工效率、增强安全性以及提升网络性能。
使用 Zebra 的打印机软件，轻松集成、管理和监控打印机，更大限度地利用 IT 资源，减少停机时间。
利用从部署到优化的扫描过程的不同阶段。Zebra 的条码扫描器软件可让您保持设备更新，使其适应您的业务需求，从而让您在其生命周期中获得更高的投资回报率。
RFID 开发、演示与生产软件和实用工具可帮助您更有效地构建和管理 RFID 部署。
RFID 开发、演示与生产软件和实用工具可帮助您更有效地构建和管理 RFID 部署。
Zebra DNA 是广泛应用的企业软件套件，可在 Zebra 设备生命周期内为不同用户提供出色体验。
借助正确的定位和追踪技术，推进数字化转型并执行战略计划。
Zebra Aurora 机器视觉软件套件使用户几乎都能解决他们的追踪和追溯、视觉检测和工业自动化需求。
凭借 Zebra Aurora Focus，控制您企业范围内制造和物流自动化解决方案将更加轻松。界面功能强大，可以轻松设置、部署和运行 Zebra 固定式工业扫描器和机器视觉智能相机，从而减少对不同工具的需求，并缩短培训和部署时间。
Aurora Imaging Library™（前身为 Matrox Imaging Library）机器视觉软件开发工具包 (SDK) 包含许多工具，可用于图像采集、处理、分析、注释、显示和存档。代码层面的自定义从这里开始。
Aurora Design Assistant™（前身为 Matrox Design Assistant）集成开发环境 (IDE) 是一个基于流程图的机器视觉应用程序构建平台，提供模板来加快解决方案的开发和上线。
已启用：Zebra 全新支持中心现已上线。体验更智能、更快捷的支持服务！
CVE-2019-2215：Binder 驱动程序中的 Use-After-Free 漏洞
有关更多信息，请参阅：
已有关于主动利用此漏洞的报告。Zebra 强烈建议客户对受影响的 Zebra 产品进行更新，以降低利用风险。
Zebra 非常重视安全，建议客户更新到 BSP 新版本，并安装每月补丁，以较大程度降低安全风险。
更新将于发布之时公布在每个设备支持页面。
Impacted Zebra Products
Binder 驱动程序中的 use-after-free 漏洞是一种内核特权提升漏洞，可能会影响运行 Android 8.1 (Oreo) 操作系统的 Zebra 设备。其他操作系统没有受到影响或已经解决了该漏洞。
正如 Android 安全团队的 Maddie Stone 所报告的那样：
在上游 commit 中：“binder_poll() 传递可等待的等待队列线程。当使用 epoll 的线程使用 BINDER_THREAD_EXIT 明确退出时，等待队列被释放，但不会从相应的 epoll 数据结构中删除。当该过程随后退出时，epoll 清理代码会尝试访问等待列表，这将导致 use-after-free。”
对内核/根访问权限的控制还可能导致“漏洞利用链”，恶意用户会使用其他漏洞利用从设备收集信息。
尽管该漏洞的等级为“高”，但它需要安装受感染的应用程序才能被利用。Zebra 建议客户锁定设备功能，以阻止安装受感染的应用程序。
受影响的 Zebra 产品
这些漏洞可能会影响某些运行 Oreo 8.1 的 Zebra 移动数据终端、平板电脑和自助服务终端。
更新可用于受影响的产品，如下所示：
- TC2x 产品：2019 年 11 月 15 日
- 各种其他受影响的产品：2019 年 10 月 29 日
可在该日期从特定支持页面下载更新。
受影响产品的支持页面：
免责声明：Zebra 会尽力在 Google 发布安全公告时发布安全更新。但是，安全更新的交付时间可能会因地区、产品型号和第三方软件供应商而异。在某些情况下，在安装安全更新之前，必须将操作系统更新到较新的维护版本。各个产品更新将提供具体指导。
除非另有说明，新报告的问题中没有利用或滥用活跃客户信息的现象。
您了解 Zebra Technologies 产品的潜在安全问题吗？
法律 使用条款 隐私政策 沪公网安备 31010602003398号
ZEBRA 和其标志性的 Zebra 斑马头像是 Zebra Technologies Corporation 的注册商标，已在全球多个司法管辖区注册。所有其他商标均为其各自所有者的财产。注：zebra.com 网站上的部分内容或图像可能全部或部分由人工智能生成。©2026 Zebra Technologies Corporation 和/或其附属公司，版权所有。