Android 安全补丁月报 2022-06：NFC 重复释放、AAC 错误状态与 BPF 跳转范围

6 月通用 Android 公告列出 37 个 CVE，Pixel 另列 79 个。通用表有 5 项 Critical，涉及媒体、系统和 Unisoc 基带；Pixel 又增加基带和 Titan-M 的 Critical 条目。大清单需要按入口与设备组件拆解，不能把所有 System 或 Modem 项视为同一种攻击方式。Android 公告；Pixel 公告

本月概况

来源	首次发布日期	独立 CVE 数
Android	2022-06-06	37
Pixel 补充公告	2022-06-06	79

两份公告合并去重后共 116 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

风险判断与补丁分析

CVE-2022-20127：错误分支释放缓冲区后必须终止处理

NFC ce_t4t_data_cback() 的补丁在释放 p_c_apdu 并发送未找到状态后增加立即返回。该路径原本已经处理了错误，却仍可能进入后续逻辑并再次处理缓冲区。CNA 将它描述为重复释放导致的越界写及远程代码执行，修复分支为 Android 10、11、12、12L。这里应验证整个回调的所有权终结点，而不仅检查某一次 free() 调用是否存在。公开补丁；CNA

CVE-2022-20130：第一遍解析失败不能在第二遍被当作有效配置

AAC transportDec_OutOfBandConfig() 的补丁在检测到错误状态时中断配置解析，避免无效的带外配置在第二遍被接受并继续触发分配流程。根因分析的重点是失败状态在多遍解析之间没有形成不可继续的约束；CNA 的最终缺陷类别是堆缓冲区溢出引发越界写。补丁没有证明所有畸形音频都能完成利用，不能把 Critical RCE 的分类扩展为任意文件必然触发。公开补丁

CVE-2018-25020：指令展开后跳转偏移仍须可表示

Pixel 内核的 BPF 修复检查大幅指令展开后的跳转目标。补丁分别用更宽的临时类型计算 immediate 和 offset，校验是否仍在对应的 32 位、16 位有符号范围内；还在重分配和实际修改指令前安排预检查，避免修改之后才发现无法恢复的溢出。成因是转换器把展开后的距离写回较窄字段时可能截断，而不是源 BPF 程序的目标索引检查完全不存在。CVE 年份较早不代表本月设备更新可以略过它。公开补丁；CNA

本月 Unisoc 的 CVE-2022-20210 与 Pixel 基带、Titan-M 条目需要各自的厂商或 CNA 证据。公开 diff 缺失时保留未知成因，不用上述 AOSP 修复代替设备固件解释。Android 公告；Pixel 公告

更新与验证建议

核对适用的 2022-06-05 通用及 Pixel 更新，分别确认媒体库、NFC、内核与基带的交付状态。
NFC 回归覆盖回调错误分支的释放与退出；AAC 覆盖首遍失败后是否仍能进入后续配置和重分配。
BPF 验证覆盖靠近偏移上限的展开程序，并检查失败发生在实际修改前；这些是从补丁得出的验证方向，并非已在设备执行的测试结果。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2018-25020 · Kernel components / Kernel Moderate公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2018-25020
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	Pixel 内核的 BPF 修复检查大幅指令展开后的跳转目标。补丁分别用更宽的临时类型计算 immediate 和 offset，校验是否仍在对应的 32 位、16 位有符号范围内；还在重分配和实际修改指令前安排预检查，避免修改之后才发现无法恢复的溢出。成因是转换器把展开后的距离写回较窄字段时可能截断，而不是源 BPF 程序的目标索引检查完全不存在。CVE 年份较早不代表本月设备更新可以略过它。；本月 Unisoc 的 CVE-2022-20210 与 Pixel 基带、Titan-M 条目需要各自的厂商或 CNA 证据。公开 diff 缺失时保留未知成因，不用上述 AOSP 修复代替设备固件解释。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：The BPF subsystem in the Linux kernel before 4.17 mishandles situations with a long jump over an instruction sequence where inner instructions require substantial expansions into multiple BPF instructions, leading to an overflow. This affects kernel/bpf/core.c and net/core/filter.c.

CVE-2020-27068 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2020-27068
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-127973231References: Upstream kernel

CVE-2021-0983 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0983
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：createAdminSupportIntent of DevicePolicyManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：createAdminSupportIntent of DevicePolicyManagerService.java。CNA 缺陷分类：Information disclosure。CNA 指出侧信道泄露；机制分析：敏感运算的时间、功耗等可观测特征与秘密数据有关，攻击者可借观测结果推断信息。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In createAdminSupportIntent of DevicePolicyManagerService.java, there is a possible disclosure of information about installed device/profile owner package name due to side channel information disclosure. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-192245204

CVE-2021-20268 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-20268
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.10.10。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-20。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：An out-of-bounds access flaw was found in the Linux kernel's implementation of the eBPF code verifier in the way a user running the eBPF script calls dev_map_init_map or sock_map_alloc. This flaw allows a local user to crash the system or possibly escalate their privileges. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

CVE-2021-20321 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-20321
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.15-rc5。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-362。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A race condition accessing file object in the Linux kernel OverlayFS subsystem was found in the way users do rename in specific way with OverlayFS. A local user could use this flaw to crash the system.

CVE-2021-31440 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-31440
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Linux / Kernel — 5.11.15。
攻击入口与前提	其他前提：需能先在目标系统执行低权限代码；攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H；CNA 其他条件（原文）：An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-682: Incorrect Calculation。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel 5.11.15. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of eBPF programs. The issue results from the lack of proper validation of user-supplied eBPF programs prior to executing them. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the kernel. Was ZDI-CAN-13661.

CVE-2021-33034 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-33034
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVE-2021-34556 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-34556
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。CNA 指出侧信道泄露；机制分析：敏感运算的时间、功耗等可观测特征与秘密数据有关，攻击者可借观测结果推断信息。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：In the Linux kernel through 5.13.7, an unprivileged BPF program can obtain sensitive information from kernel memory via a Speculative Store Bypass side-channel attack because the protection mechanism neglects the possibility of uninitialized memory locations on the BPF stack.

CVE-2021-35083 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35083
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8096AU, AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, CSRB31024, MDM9150, MDM9206, MDM9250, MDM9607, MDM9628, MDM9640, MDM9650, MSM8108, MSM8208, MSM8209, MSM8608, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6125, QCN7605, QCN7606, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, Qualcomm215, SA415M, SA515M, SC8180X+SDX55, SD 636, SD 675, SD 8 Gen1 5G, SD 8CX, SD 8cx Gen2, SD210, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD665, SD670, SD675, SD678, SD680, SD690 5G, SD695, SD710, SD712, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD7c, SD820, SD821, SD835, SD845, SD850, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Buffer Over-read in Data Modem。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Possible out of bound read due to improper validation of certificate chain in SSL or Internet key exchange in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2021-35102 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35102
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile — AR8035, QCA6390, QCA6391, QCA6421, QCA6426, QCA6431, QCA6436, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, SA515M, SD 675, SD 8 Gen1 5G, SD480, SD675, SD678, SD690 5G, SD695, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888, SD888 5G, SDX55, SDX55M, SDX65, SDXR2 5G, SM6250, SM6250P, SM7250P, SM7315, SM7450, SM8475, SM8475P, WCD9341, WCD9360, WCD9370, WCD9375, WCD9380, WCD9385, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Buffer Over-read in Data Modem。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Possible buffer overflow due to lack of validation for the length of NAI string read from EFS in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

CVE-2021-35111 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35111
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Connectivity, Snapdragon Mobile — AR8035, QCA6390, QCA6391, QCA8081, QCA8337, SD 8 Gen1 5G, SD765, SD765G, SD768G, SD778G, SD865 5G, SD870, SD888 5G, SDX55, SDX55M, SDX65, SM7250P, SM7450, SM8475, SM8475P, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3991, WCN3998, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Time-of-check Time-of-use (TOCTOU) Race Condition in Modem。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Improper validation of tag id while RRC sending tag id to MAC can lead to TOCTOU race condition in Snapdragon Connectivity, Snapdragon Mobile

CVE-2021-35118 · Qualcomm components / Camera ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35118
组件	Qualcomm components / Camera
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8053, AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MSM8953, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA8337, QCM2290, QCM4290, QCM6125, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, QRB5165, QRB5165M, QRB5165N, Qualcomm215, SA515M, SA6155, SA6155P, SA8155, SA8155P, SD 8 Gen1 5G, SD429, SD460, SD480, SD662, SD680, SD690 5G, SD750G, SD765, SD765G, SD768G, SD780G, SD855, SD865 5G, SD870, SD888 5G, SDM429W, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM7250P, SM7450, SM8475, SM8475P, WCD9326, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3620, WCN3660B, WCN3680, WCN3680B, WCN3910, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN3999, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Use of Out-of-range Pointer Offset in Camera。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4

CNA 逐项描述（英文证据）：An out-of-bounds write can occur due to an incorrect input check in the camera driver in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2021-35119 · Qualcomm components / WLAN ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35119
组件	Qualcomm components / WLAN
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile — AQT1000, AR8035, CSRB31024, QCA6175A, QCA6310, QCA6320, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595, QCA6595AU, QCA6696, QCA8081, QCA8337, QCM4290, QCM6490, QCS4290, QCS610, QCS6490, SA415M, SA515M, SA6155, SA6155P, SA8155, SA8155P, SD 8 Gen1 5G, SD460, SD480, SD662, SD680, SD690 5G, SD750G, SD765, SD765G, SD768G, SD780G, SD835, SD855, SD865 5G, SD870, SD888 5G, SDX55, SDX55M, SDX65, SDXR2 5G, SM7250P, SM7450, SM8475, SM8475P, WCD9335, WCD9340, WCD9341, WCD9360, WCD9370, WCD9375, WCD9380, WCD9385, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Buffer Over-read in WLAN Host。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Potential out of Bounds read in FIPS event processing due to improper validation of the length from the firmware in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

CVE-2021-35120 · Qualcomm components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35120
组件	Qualcomm components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile — APQ8053, MSM8953, QCA6390, QCA6391, QCA6426, QCA6436, QCM2290, QCM4290, QCS2290, QCS4290, QRB5165, QRB5165M, QRB5165N, SD460, SD662, SD680, SD690 5G, SD750G, SD765, SD765G, SD768G, SD865 5G, SD870, SDX55M, SDXR2 5G, SM7250P, WCD9326, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3680B, WCN3910, WCN3950, WCN3988, WCN3991, WCN3998, WCN6850, WCN6851, WSA8810, WSA8815, WSA8830, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Double Free in MM Frameworks。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Improper handling between export and release functions on the same handle from client can lead to use after free in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

CVE-2021-35121 · Qualcomm components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35121
组件	Qualcomm components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile — APQ8053, MSM8953, QCA6390, QCA6391, QCA6426, QCA6436, QCM2290, QCM4290, QCS2290, QCS4290, QRB5165, QRB5165M, QRB5165N, SD460, SD662, SD680, SD690 5G, SD750G, SD765, SD765G, SD768G, SD865 5G, SD870, SDX55M, SDXR2 5G, SM7250P, WCD9326, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3680B, WCN3910, WCN3950, WCN3988, WCN3991, WCN3998, WCN6850, WCN6851, WSA8810, WSA8815, WSA8830, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Improper Validation of Array Index in MM Framework。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：An array index is improperly used to lock and unlock a mutex which can lead to a Use After Free condition In the Synx driver in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

CVE-2021-3635 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-3635
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.5-rc7。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-119。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A flaw was found in the Linux kernel netfilter implementation in versions prior to 5.5-rc7. A user with root (CAP_SYS_ADMIN) access is able to panic the system when issuing netfilter netflow commands.

CVE-2021-3715 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-3715
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — Linux kernel 5.10。
攻击入口与前提	攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-416。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A flaw was found in the "Routing decision" classifier in the Linux kernel's Traffic Control networking subsystem in the way it handled changing of classification filters, leading to a use-after-free condition. This flaw allows unprivileged local users to escalate their privileges on the system. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

CVE-2021-3743 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-3743
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Kernel — Affects linux kernel v5.14.0-rc6 and above.。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：CWE-125 - Out-of-bounds Read。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：An out-of-bounds (OOB) memory read flaw was found in the Qualcomm IPC router protocol in the Linux kernel. A missing sanity check allows a local attacker to gain access to out-of-bounds memory, leading to a system crash or a leak of internal kernel information. The highest threat from this vulnerability is to system availability.

CVE-2021-3753 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-3753
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — Linux kernel 5.15-rc1。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：CWE-125。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A race problem was seen in the vt_k_ioctl in drivers/tty/vt/vt_ioctl.c in the Linux kernel, which may cause an out of bounds read in vt as the write access to vc_mode is not protected by lock-in vt_ioctl (KDSETMDE). The highest threat from this vulnerability is to data confidentiality.

CVE-2021-38160 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-38160
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In drivers/char/virtio_console.c in the Linux kernel before 5.13.4, data corruption or loss can be triggered by an untrusted device that supplies a buf->len value exceeding the buffer size. NOTE: the vendor indicates that the cited data corruption is not a vulnerability in any existing use case; the length validation was added solely for robustness in the face of anomalous host OS behavior

CVE-2021-39653 · Pixel / Bootloader ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-39653
组件	Pixel / Bootloader
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	其他前提：需预先处理设备、隐藏警告并将设备交给新用户；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a missing warning to the user。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In (TBD) of (TBD), there is a possible way to boot with a hidden debug policy due to a missing warning to the user. This could lead to local escalation of privilege after preparing the device, hiding the warning, and passing the phone to a new user, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-193443223References: N/A

CVE-2021-39691 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-39691
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12。
攻击入口与前提	触发位置：WindowManager；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：WindowManager。CNA 缺陷分类：Elevation of privilege。CNA 指出点击劫持或覆盖层攻击；机制分析：敏感界面没有充分隔离覆盖层或识别被遮挡的点击，用户动作可能被误用于授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In WindowManager, there is a possible tapjacking attack due to an incorrect window flag when processing user input. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12Android ID: A-157929241

CVE-2021-39806 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-39806
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：closef of label_backends_android.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to local escalation of privilege during startup of servicemanager, if an attacker can trigger an initialization failure, with no additional execution privileges needed.。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：closef of label_backends_android.c。CNA 缺陷分类：Elevation of privilege。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In closef of label_backends_android.c, there is a possible way to corrupt memory due to a double free. This could lead to local escalation of privilege during startup of servicemanager, if an attacker can trigger an initialization failure, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-215387420

CVE-2021-4154 · Kernel components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-4154
组件	Kernel components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：kernel — Fixed in kernel 5.14 rc2。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）；CNA 另描述拒绝服务；与 Google 表格的 Type 分别保留
漏洞成因分析	CNA 缺陷分类：CWE-416。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A use-after-free flaw was found in cgroup1_parse_param in kernel/cgroup/cgroup-v1.c in the Linux kernel's cgroup v1 parser. A local attacker with a user privilege could cause a privilege escalation by exploiting the fsconfig syscall parameter leading to a container breakout and a denial of service on the system.

CVE-2021-44733 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-44733
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：A use-after-free exists in drivers/tee/tee_shm.c in the TEE subsystem in the Linux kernel through 5.15.11. This occurs because of a race condition in tee_shm_get_from_id during an attempt to free a shared memory object.

CVE-2022-0185 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-0185
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — 8.4。
攻击入口与前提	攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Integer Overflow or Wraparound CWE-190。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.

CVE-2022-0492 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-0492
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.17 rc3。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-287。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.

CVE-2022-20006 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20006
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：several functions of KeyguardServiceWrapper.java and related files,；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to local escalation of privilege if a Guest user is enabled, with no additional execution privileges needed.。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：several functions of KeyguardServiceWrapper.java and related files,。CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In several functions of KeyguardServiceWrapper.java and related files,, there is a possible way to briefly view what's under the lockscreen due to a race condition. This could lead to local escalation of privilege if a Guest user is enabled, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-151095871

CVE-2022-20123 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20123
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：phNciNfc_RecvMfResp of phNxpExtns_MifareStd.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：phNciNfc_RecvMfResp of phNxpExtns_MifareStd.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In phNciNfc_RecvMfResp of phNxpExtns_MifareStd.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221852424

CVE-2022-20125 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20125
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：GBoard；入口：需物理接触或近距离条件；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to local escalation of privilege if an attacker has physical access to the device, with no additional execution privileges needed.。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：GBoard。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a sandbox escape。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In GBoard, there is a possible way to bypass factory reset protections due to a sandbox escape. This could lead to local escalation of privilege if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-194402515

CVE-2022-20126 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20126
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：setScanMode of AdapterService.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setScanMode of AdapterService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In setScanMode of AdapterService.java, there is a possible way to enable Bluetooth discovery mode without user interaction due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-203431023

CVE-2022-20127 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-20127
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：ce_t4t_data_cback of ce_t4t.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	NFC ce_t4t_data_cback() 的补丁在释放 p_c_apdu 并发送未找到状态后增加立即返回。该路径原本已经处理了错误，却仍可能进入后续逻辑并再次处理缓冲区。CNA 将它描述为重复释放导致的越界写及远程代码执行，修复分支为 Android 10、11、12、12L。这里应验证整个回调的所有权终结点，而不仅检查某一次 free() 调用是否存在。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In ce_t4t_data_cback of ce_t4t.cc, there is a possible out of bounds write due to a double free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221862119

CVE-2022-20129 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20129
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：registerPhoneAccount of PhoneAccountRegistrar.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：registerPhoneAccount of PhoneAccountRegistrar.java。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In registerPhoneAccount of PhoneAccountRegistrar.java, there is a possible way to prevent the user from selecting a phone account due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-217934478

CVE-2022-20130 · Media Framework Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-20130
组件	Media Framework
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：transportDec_OutOfBandConfig of tpdec_lib.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	AAC transportDec_OutOfBandConfig() 的补丁在检测到错误状态时中断配置解析，避免无效的带外配置在第二遍被接受并继续触发分配流程。根因分析的重点是失败状态在多遍解析之间没有形成不可继续的约束；CNA 的最终缺陷类别是堆缓冲区溢出引发越界写。补丁没有证明所有畸形音频都能完成利用，不能把 Critical RCE 的分类扩展为任意文件必然触发。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In transportDec_OutOfBandConfig of tpdec_lib.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-224314979

CVE-2022-20131 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20131
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：nci_proc_rf_management_ntf of nci_hrcv.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：nci_proc_rf_management_ntf of nci_hrcv.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In nci_proc_rf_management_ntf of nci_hrcv.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221856662

CVE-2022-20132 · Kernel components / USB HID HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20132
组件	Kernel components / USB HID
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android kernel。
攻击入口与前提	触发位置：lg_probe and related functions of hid-lg.c and other USB HID files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to local information disclosure if a malicious USB HID device were plugged in, with no additional execution privileges needed.。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：lg_probe and related functions of hid-lg.c and other USB HID files。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7

CNA 逐项描述（英文证据）：In lg_probe and related functions of hid-lg.c and other USB HID files, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure if a malicious USB HID device were plugged in, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-188677105References: Upstream kernel

CVE-2022-20133 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20133
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：setDiscoverableTimeout of AdapterService.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setDiscoverableTimeout of AdapterService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In setDiscoverableTimeout of AdapterService.java, there is a possible bypass of user interaction due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-206807679

CVE-2022-20134 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20134
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：readArguments of CallSubjectDialog.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：readArguments of CallSubjectDialog.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In readArguments of CallSubjectDialog.java, there is a possible way to trick the user to call the wrong phone number due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-218341397

CVE-2022-20135 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20135
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：writeToParcel of GateKeeperResponse.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：writeToParcel of GateKeeperResponse.java。CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In writeToParcel of GateKeeperResponse.java, there is a possible parcel format mismatch. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-220303465

CVE-2022-20137 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20137
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：onCreateContextMenu of NetworkProviderSettings.java；攻击位置：本地；所需执行权限：User；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreateContextMenu of NetworkProviderSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onCreateContextMenu of NetworkProviderSettings.java, there is a possible way for non-owner users to change WiFi settings due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-206986392

CVE-2022-20138 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20138
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：ACTION_MANAGED_PROFILE_PROVISIONED of DevicePolicyManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ACTION_MANAGED_PROFILE_PROVISIONED of DevicePolicyManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In ACTION_MANAGED_PROFILE_PROVISIONED of DevicePolicyManagerService.java, there is a possible way for unprivileged app to send MANAGED_PROFILE_PROVISIONED intent due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-210469972

CVE-2022-20139 · System High公告整理

分析依据：公告整理 · 未取得公开 CNA 描述；不推断具体错误代码或攻击链。说明

CVE	CVE-2022-20139
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	本条未取得公开 CNA 描述；公告未逐项公开触发入口、权限和交互条件，不能从同一组件其他漏洞推断。
安全影响	权限提升（EoP）
漏洞成因分析	CVE Program 公开接口对该编号返回 HTTP 404，未取得可审阅的 CNA 描述。Google 公告仅给出本条组件、等级、类型及引用编号，尚不足以解释具体根因；不借用相似 CVE 的机制，也不擅自更换编号。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CVE 接口（该编号返回 404）

CVE-2022-20140 · System CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20140
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：read_multi_rsp of gatt_sr.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：read_multi_rsp of gatt_sr.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In read_multi_rsp of gatt_sr.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-227618988

CVE-2022-20141 · Kernel components / Inet sockets HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20141
组件	Kernel components / Inet sockets
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android kernel。
攻击入口与前提	触发位置：ip_check_mc_rcu of igmp.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ip_check_mc_rcu of igmp.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In ip_check_mc_rcu of igmp.c, there is a possible use after free due to improper locking. This could lead to local escalation of privilege when opening and closing inet sockets with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-112551163References: Upstream kernel

CVE-2022-20142 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20142
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：createFromParcel of GeofenceHardwareRequestParcelable.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：createFromParcel of GeofenceHardwareRequestParcelable.java。CNA 缺陷分类：Elevation of privilege。CNA 指出序列化与反序列化不一致；机制分析：写入端与读取端对数据布局或消耗长度的理解不同，后续字段可能被错误解释。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In createFromParcel of GeofenceHardwareRequestParcelable.java, there is a possible arbitrary code execution due to parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-216631962

CVE-2022-20143 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20143
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：addAutomaticZenRule of ZenModeHelper.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：addAutomaticZenRule of ZenModeHelper.java。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In addAutomaticZenRule of ZenModeHelper.java, there is a possible permanent denial of service due to resource exhaustion. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-220735360

CVE-2022-20145 · System CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20145
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11（这不是全部受影响设备清单）；CNA：Android — Android-11。
攻击入口与前提	触发位置：startLegacyVpnPrivileged of Vpn.java；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to remote escalation of privilege if a malicious Wi-Fi AP is used, with no additional execution privileges needed.。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：startLegacyVpnPrivileged of Vpn.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a protocol downgrade attack。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In startLegacyVpnPrivileged of Vpn.java, there is a possible way to retrieve VPN credentials due to a protocol downgrade attack. This could lead to remote escalation of privilege if a malicious Wi-Fi AP is used, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11Android ID: A-201660636

CVE-2022-20146 · Pixel / Telephony ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20146
组件	Pixel / Telephony
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：uploadFile of FileUploadServiceImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：uploadFile of FileUploadServiceImpl.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In uploadFile of FileUploadServiceImpl.java, there is a possible incorrect file access due to a confused deputy. This could lead to local information disclosure of private files with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-211757677References: N/A

CVE-2022-20147 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20147
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：nfa_dm_check_set_config of nfa_dm_main.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：nfa_dm_check_set_config of nfa_dm_main.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In nfa_dm_check_set_config of nfa_dm_main.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221216105

CVE-2022-20148 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20148
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In TBD of TBD, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-219513976References: Upstream kernel

CVE-2022-20149 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20149
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-211685939References: N/A

CVE-2022-20151 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20151
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-210712565References: N/A

CVE-2022-20152 · Pixel / TitanM ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20152
组件	Pixel / TitanM
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：the TitanM chip；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：the TitanM chip。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In the TitanM chip, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-202006198References: N/A

CVE-2022-20153 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20153
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rcu_cblist_dequeue of rcu_segcblist.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rcu_cblist_dequeue of rcu_segcblist.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In rcu_cblist_dequeue of rcu_segcblist.c, there is a possible use-after-free due to improper locking. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222091980References: Upstream kernel

CVE-2022-20154 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20154
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：lock_sock_nested of sock.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：lock_sock_nested of sock.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In lock_sock_nested of sock.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-174846563References: Upstream kernel

CVE-2022-20155 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20155
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ipu_core_jqs_msg_transport_kernel_write_sync of ipu-core-jqs-msg-transport.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ipu_core_jqs_msg_transport_kernel_write_sync of ipu-core-jqs-msg-transport.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ipu_core_jqs_msg_transport_kernel_write_sync of ipu-core-jqs-msg-transport.c, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-176754369References: N/A

CVE-2022-20156 · Pixel / Display/graphics HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20156
组件	Pixel / Display/graphics
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：unflatten of GraphicBuffer.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：unflatten of GraphicBuffer.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In unflatten of GraphicBuffer.cpp, there is a possible arbitrary code execution due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-212803946References: N/A

CVE-2022-20159 · Pixel / Titan-M HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20159
组件	Pixel / Titan-M
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：asn1_ec_pkey_parse of acropora/crypto/asn1_common.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：asn1_ec_pkey_parse of acropora/crypto/asn1_common.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In asn1_ec_pkey_parse of acropora/crypto/asn1_common.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-210971465References: N/A

CVE-2022-20160 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20160
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-210083655References: N/A

CVE-2022-20162 · Pixel / Titan-M HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20162
组件	Pixel / Titan-M
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：asn1_p256_int of crypto/asn1.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：asn1_p256_int of crypto/asn1.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In asn1_p256_int of crypto/asn1.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-223492713References: N/A

CVE-2022-20164 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20164
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-204891956References: N/A

CVE-2022-20165 · Pixel / Titan-M HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20165
组件	Pixel / Titan-M
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：asn1_parse of asn1.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：asn1_parse of asn1.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In asn1_parse of asn1.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-220868345References: N/A

CVE-2022-20166 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20166
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：various methods of kernel base drivers；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：various methods of kernel base drivers。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In various methods of kernel base drivers, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-182388481References: Upstream kernel

CVE-2022-20167 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20167
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-204956204References: N/A

CVE-2022-20168 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20168
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-210594998References: N/A

CVE-2022-20169 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20169
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-211162353References: N/A

CVE-2022-20170 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20170
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-209421931References: N/A

CVE-2022-20171 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20171
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-215565667References: N/A

CVE-2022-20172 · Pixel / Telephony ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20172
组件	Pixel / Telephony
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：onbind of ShannonRcsService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：onbind of ShannonRcsService.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In onbind of ShannonRcsService.java, there is a possible access to protect data due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-206987222References: N/A

CVE-2022-20173 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20173
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-207116951References: N/A

CVE-2022-20174 · Pixel / Bootloader ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20174
组件	Pixel / Bootloader
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：exynos_secEnv_init of mach-gs101.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：exynos_secEnv_init of mach-gs101.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In exynos_secEnv_init of mach-gs101.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-210847407References: N/A

CVE-2022-20175 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20175
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-209252491References: N/A

CVE-2022-20176 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20176
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：auth_store of sjtag-driver.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：auth_store of sjtag-driver.c。CNA 缺陷分类：Information disclosure。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In auth_store of sjtag-driver.c, there is a possible read of uninitialized memory due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-197787879References: N/A

CVE-2022-20177 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20177
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-209906686References: N/A

CVE-2022-20178 · Pixel / Camera ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20178
组件	Pixel / Camera
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ioctl_dpm_qos_update and ioctl_event_control_set of (TBD), there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-224932775References: N/A

CVE-2022-20179 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20179
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-211683760References: N/A

CVE-2022-20181 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20181
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-210936609References: N/A

CVE-2022-20182 · Pixel / Bootloader ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20182
组件	Pixel / Bootloader
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：handle_ramdump of pixel_loader.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：handle_ramdump of pixel_loader.c。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In handle_ramdump of pixel_loader.c, there is a possible way to create a ramdump of non-secure memory due to a missing permission check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222348453References: N/A

CVE-2022-20183 · Pixel / kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20183
组件	Pixel / kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：hypx_create_blob_dmabuf of faceauth_hypx.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：hypx_create_blob_dmabuf of faceauth_hypx.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In hypx_create_blob_dmabuf of faceauth_hypx.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-188911154References: N/A

CVE-2022-20184 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20184
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-209153114References: N/A

CVE-2022-20185 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20185
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In TBD of TBD, there is a possible use after free bug. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-208842348References: N/A

CVE-2022-20186 · Pixel / Display/graphics HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20186
组件	Pixel / Display/graphics
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：kbase_mem_alias of mali_kbase_mem_linux.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：kbase_mem_alias of mali_kbase_mem_linux.c。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In kbase_mem_alias of mali_kbase_mem_linux.c, there is a possible arbitrary code execution due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-215001024References: N/A

CVE-2022-20188 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20188
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-207254598References: N/A

CVE-2022-20190 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20190
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-208744915References: N/A

CVE-2022-20191 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20191
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-209324757References: N/A

CVE-2022-20192 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20192
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：grantEmbeddedWindowFocus of WindowManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：grantEmbeddedWindowFocus of WindowManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In grantEmbeddedWindowFocus of WindowManagerService.java, there is a possible way to change an input channel for embedded hierarchy due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-215912712

CVE-2022-20193 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20193
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：getUniqueUsagesWithLabels of PermissionUsageHelper.java；攻击位置：本地；所需执行权限：User；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getUniqueUsagesWithLabels of PermissionUsageHelper.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In getUniqueUsagesWithLabels of PermissionUsageHelper.java, there is a possible incorrect permission attribution due to a logic error in the code. This could lead to local escalation of privilege by conflating apps with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-212434116

CVE-2022-20194 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20194
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：onCreate of ChooseLockGeneric.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreate of ChooseLockGeneric.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In onCreate of ChooseLockGeneric.java, there is a possible permission bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-222684510

CVE-2022-20195 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20195
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：the keystore library；攻击位置：本地；所需执行权限：User；用户交互：需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：the keystore library。CNA 缺陷分类：Denial of service。CNA 披露的原因是：unsafe deserialization。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In the keystore library, there is a possible prevention of access to system Settings due to unsafe deserialization. This could lead to local denial of service with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-213172664

CVE-2022-20196 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20196
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：gallery3d and photos；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：gallery3d and photos。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In gallery3d and photos, there is a possible permission bypass due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-201535148

CVE-2022-20197 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20197
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：recycle of Parcel.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：recycle of Parcel.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In recycle of Parcel.java, there is a possible way to start foreground activity from background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-208279300

CVE-2022-20198 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20198
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：llcp_dlc_proc_connect_pdu of llcp_dlc.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：llcp_dlc_proc_connect_pdu of llcp_dlc.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In llcp_dlc_proc_connect_pdu of llcp_dlc.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure from the NFC stack with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-221851879

CVE-2022-20200 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20200
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：updateApState of SoftApManager.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：updateApState of SoftApManager.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In updateApState of SoftApManager.java, there is a possible leak of hotspot state due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-212695058

CVE-2022-20201 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20201
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：getAppSize of InstalldNativeService.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAppSize of InstalldNativeService.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In getAppSize of InstalldNativeService.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-220733817

CVE-2022-20202 · Media Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20202
组件	Media Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：ih264_resi_trans_quant_4x4_sse42 of ih264_resi_trans_quant_sse42.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ih264_resi_trans_quant_4x4_sse42 of ih264_resi_trans_quant_sse42.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ih264_resi_trans_quant_4x4_sse42 of ih264_resi_trans_quant_sse42.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-204704614

CVE-2022-20204 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20204
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：registerRemoteBugreportReceivers of DevicePolicyManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：registerRemoteBugreportReceivers of DevicePolicyManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In registerRemoteBugreportReceivers of DevicePolicyManagerService.java, there is a possible reporting of falsified bug reports due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-171495100

CVE-2022-20205 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20205
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：isFileUri of FileUtil.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：isFileUri of FileUtil.java。CNA 缺陷分类：Information disclosure。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In isFileUri of FileUtil.java, there is a possible way to bypass the check for a file:// scheme due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-215212561

CVE-2022-20206 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20206
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：setPackageOrComponentEnabled of NotificationManagerService.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：setPackageOrComponentEnabled of NotificationManagerService.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setPackageOrComponentEnabled of NotificationManagerService.java, there is a missing permission check. This could lead to local information disclosure about enabled notification listeners with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-220737634

CVE-2022-20207 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20207
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：static definitions of GattServiceConfig.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：static definitions of GattServiceConfig.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In static definitions of GattServiceConfig.java, there is a possible permission bypass due to an insecure default value. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-185513714

CVE-2022-20208 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20208
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：parseRecursively of cppbor_parse.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：parseRecursively of cppbor_parse.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In parseRecursively of cppbor_parse.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-192743373

CVE-2022-20209 · Media Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20209
组件	Media Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-12L。
攻击入口与前提	触发位置：hme_add_new_node_to_a_sorted_array of hme_utils.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：hme_add_new_node_to_a_sorted_array of hme_utils.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In hme_add_new_node_to_a_sorted_array of hme_utils.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12LAndroid ID: A-207502397

CVE-2022-20210 · Unisoc components / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20210
组件	Unisoc components / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The UE and the EMM communicate with each other using NAS messages. When a new NAS message arrives from the EMM, the modem parses it and fills in internal objects based on the received data. A bug in the parsing code could be used by an attacker to remotely crash the modem, which could lead to DoS or RCE.Product: AndroidVersions: Android SoCAndroid ID: A-228868888

CVE-2022-20233 · Pixel / Titan-M CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20233
组件	Pixel / Titan-M
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：param_find_digests_internal and related functions of the Titan-M source；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：param_find_digests_internal and related functions of the Titan-M source。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In param_find_digests_internal and related functions of the Titan-M source, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222472803References: N/A

CVE-2022-21745 · MediaTek components / WIFI Firmware HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-21745
组件	MediaTek components / WIFI Firmware
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6761, MT6762, MT6765, MT6768, MT6769, MT6779, MT6781, MT6785, MT6789, MT6833, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6889, MT6891, MT6893, MT6895, MT6983, MT6985, MT8167S, MT8168, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8667, MT8675, MT8695, MT8696, MT8766, MT8768, MT8786, MT8788, MT8789, MT8791, MT8797 — Android 10.0, 11.0, 12.0。
攻击入口与前提	触发位置：WIFI Firmware；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）；内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：WIFI Firmware。CNA 缺陷分类：Elevation of Privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In WIFI Firmware, there is a possible memory corruption due to a use after free. This could lead to remote escalation of privilege, when devices are connecting to the attacker-controllable Wi-Fi hotspot, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS06468872; Issue ID: ALPS06468872.

CVE-2022-22082 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22082
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD670, SD675, SD678, SD680, SD690 5G, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD820, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, SW5100, SW5100P, WCD9326, WCD9330, W ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Memory Corruption in Video。CNA 披露的原因是：possible buffer overflow while parsing DSF header with corrupted channel count in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to possible buffer overflow while parsing DSF header with corrupted channel count in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22083 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22083
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD670, SD675, SD678, SD680, SD690 5G, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD820, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, WCD9326, WCD9330, WCD9335, WCD9340, ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）；内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Buffer Over-read in Video。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Denial of service due to memory corruption while extracting ape header from clips in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22084 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22084
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD670, SD675, SD678, SD680, SD690 5G, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD820, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, SW5100, SW5100P, WCD9326, WCD9330, W ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Stack-based Buffer Overflow in Video。CNA 披露的原因是：lack of check on data length in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption when extracting qcp audio file due to lack of check on data length in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22085 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22085
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6125, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD670, SD675, SD678, SD680, SD690 5G, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD820, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, SW5100, SW5100P, W ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Use of Out-of-range Pointer Offset in Video。CNA 披露的原因是：buffer overflow while reading the dts file in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in video due to buffer overflow while reading the dts file in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22086 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22086
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996AU, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD460, SD480, SD632, SD660, SD662, SD665, SD670, SD675, SD678, SD680, SD690 5G, SD695, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, WCD9326, WCD9330, WCD9335, WCD9340, WCD9341, WCD9370, WCD9371, WCD9375, WCD9380, WCD9385, WCN3615, WCN3620, WCN3660B ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Double Free in Video。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in video due to double free while parsing 3gp clip with invalid meta data atoms in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22087 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22087
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6490, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD665, SD670, SD675, SD678, SD680, SD690 5G, SD695, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD820, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, SW5100, SW5100P, WCD93 ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Buffer Copy Without Checking Size of Input in Video。CNA 披露的原因是：buffer overflow while parsing mkv clip with no codechecker in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：memory corruption in video due to buffer overflow while parsing mkv clip with no codechecker in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22090 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22090
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile — SD 8 Gen1 5G, SD865 5G, SD888 5G, SDX65, SM7450, SM8475, SM8475P, WCD9370, WCD9375, WCD9380, WCD9385, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Use After Free in Audio。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in audio due to use after free while managing buffers from internal cache in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

CVE-2022-23222 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-23222
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：kernel/bpf/verifier.c in the Linux kernel through 5.15.14 allows local users to gain privileges because of the availability of pointer arithmetic via certain *_OR_NULL pointer types.

CVE-2022-24958 · Kernel components / USB HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-24958
组件	Kernel components / USB
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4

CNA 逐项描述（英文证据）：drivers/usb/gadget/legacy/inode.c in the Linux kernel through 5.16.8 mishandles dev->buf release.

CVE-2022-25258 · Kernel components / USB HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25258
组件	Kernel components / USB
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：An issue was discovered in drivers/usb/gadget/composite.c in the Linux kernel before 5.16.10. The USB Gadget subsystem lacks certain validation of interface OS descriptor requests (ones with a large array index and ones associated with NULL function pointer retrieval). Memory corruption might occur.

CVE-2022-25375 · Kernel components / RNDIS driver HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25375
组件	Kernel components / RNDIS driver
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：An issue was discovered in drivers/usb/gadget/function/rndis.c in the Linux kernel before 5.16.10. The RNDIS USB gadget lacks validation of the size of the RNDIS_MSG_SET command. Attackers can obtain sensitive information from kernel memory.

CVE-2022-26966 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-26966
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：An issue was discovered in the Linux kernel before 5.16.12. drivers/net/usb/sr9700.c allows attackers to obtain sensitive information from heap memory via crafted frame lengths from a device.

来源与说明

Android Security Bulletin — 2022-06
Pixel Update Bulletin — 2022-06
CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。