Android 安全补丁月报 2022-08：L2CAP 通道计数与任务身份的跨应用边界

8 月通用 Android 表有 36 个 CVE，Pixel 补充 39 个。通用部分唯一 Critical 是蓝牙 CVE-2022-20345，Pixel 另外列出 4 项基带 Critical RCE。Framework 中还包含任务身份相关的提权问题：它依赖用户交互，与无交互的蓝牙内存破坏应分开描述。Android 公告；Pixel 公告

本月概况

来源	首次发布日期	独立 CVE 数
Android	2022-08-01	36
Pixel 补充公告	2022-08-01	39

两份公告合并去重后共 75 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

风险判断与补丁分析

CVE-2022-20345：请求能编码多少通道不等于实现能容纳多少

L2CAP credit-based 连接处理根据报文剩余长度计算通道数量。补丁在继续解析前，将该数量与 L2CAP_CREDIT_BASED_MAX_CIDS 比较；过多时返回无效参数并终止处理。提交说明给出的上限是五个通道。根因在于外部请求的长度与本地通道容量没有建立完整约束，CNA 将其归为缺少边界检查导致越界写，可经蓝牙造成 RCE，无需额外执行权限和用户交互。公开补丁；CNA

CVE-2021-39696：任务身份不能任由不同 UID 接替

Task.java 的补丁限制 relinquishTaskIdentity 在系统或同一应用身份内生效，并在选取有效根 Activity、更新 Intent 时检查 UID 与系统应用身份。提交说明指出恶意应用可能劫持任务，造成界面伪装或观察用户活动。问题本质是任务代理替换身份时没有充分维持跨应用边界，不是应用在自己的任务中更新标题本身有漏洞。CNA 写明需要用户交互，不能把这种界面链路表述为蓝牙式的零交互远程利用。公开补丁

CVE-2021-3609：注销回调后仍需等待 RCU 读侧结束

Pixel 内核 CAN BCM 补丁在删除或释放接收操作时，先注销接收回调，再调用 synchronize_rcu()，最后销毁 bcm_op。注销并不保证已经在途的回调立刻消失；若操作对象先释放，回调仍可能访问旧对象。修复把资源释放推迟到 RCU 宽限期之后，从而解决生命周期竞态。该内核入口需要相应子系统和本地操作条件，不能因为名称含网络协议就认定是远程网络攻击。公开补丁；CNA

Pixel 基带的四项 Critical 分别保留自己的记录及证据，不能由 L2CAP 或 CAN 补丁推断其协议、触发报文或硬件范围。Pixel 公告

更新与验证建议

核对 2022-08-05 适用补丁，以及 Pixel 基带等专属固件更新。
L2CAP 回归覆盖最大允许通道数与超限请求；任务身份验证覆盖不同 UID、系统应用与同应用的移交组合。
CAN BCM 验证覆盖接收回调并发删除和 socket 释放，确保注销后等待在途读取结束才销毁操作数据。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2021-0698 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0698
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	触发位置：PVRSRVBridgeHeapCfgHeapDetails；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：PVRSRVBridgeHeapCfgHeapDetails。CNA 缺陷分类：Information disclosure。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In PVRSRVBridgeHeapCfgHeapDetails, there is a possible leak of kernel heap content due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-236848165

CVE-2021-0887 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0887
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	触发位置：PVRSRVBridgeHeapCfgHeapConfigName；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：PVRSRVBridgeHeapCfgHeapConfigName。CNA 缺陷分类：Information disclosure。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In PVRSRVBridgeHeapCfgHeapConfigName, there is a possible leak of kernel heap content due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-236848817

CVE-2021-0891 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0891
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An unprivileged app can trigger PowerVR driver to return an uninitialized heap memory causing information disclosure.Product: AndroidVersions: Android SoCAndroid ID: A-236849490

CVE-2021-0946 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0946
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The method PVRSRVBridgePMRPDumpSymbolicAddr allocates puiMemspaceNameInt on the heap, fills the contents of the buffer via PMR_PDumpSymbolicAddr, and then copies the buffer to userspace. The method PMR_PDumpSymbolicAddr may fail, and if it does the buffer will be left uninitialized and despite the error will still be copied to userspace. Kernel leak of uninitialized heap data with no privs required.Product: AndroidVersions: Android SoCAndroid ID: A-236846966

CVE-2021-0947 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0947
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The method PVRSRVBridgeTLDiscoverStreams allocates puiStreamsInt on the heap, fills the contents of the buffer via TLServerDiscoverStreamsKM, and then copies the buffer to userspace. The method TLServerDiscoverStreamsKM may fail for several reasons including invalid sizes. If this method fails the buffer will be left uninitialized and despite the error will still be copied to userspace. Kernel leak of uninitialized heap data with no privs required.Product: AndroidVersions: Android SoCAndroid ID: A-236838960

CVE-2021-30259 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-30259
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking — AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, CSRB31024, MDM9150, MDM9205, MDM9250, MDM9650, MDM9655, QCA4004, QCA6174A, QCA6175A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584AU, QCA6595, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCA9984, QCM2290, QCM4290, QCM6125, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, QCX315, QRB5165, QRB5165N, QSM8250, QSM8350, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8145P, SA8150P, SA8155, SA8155P, SA8195P, SC8180X+SDX55, SD 455, SD 636, SD 675, SD 8C, SD 8CX, SD460, SD480, SD660, SD662, SD665, SD670, SD675, SD678, SD690 5G, SD710, SD712, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD7c, SD835, SD845, SD850, SD855, SD865 5G, SD870, SD888, SD888 5G, SDA429W, SDM630, SDM830, SDX12, SDX20, SDX24, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6225, SM6250, SM6250P, S ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Improper Input Validation in Audio。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Possible out of bound access due to improper validation of function table entries in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking

CVE-2021-3609 · Kernel components / Kernel Moderate公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2021-3609
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — Affects kernel v2.6.25 to v5.13-rc6。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	Pixel 内核 CAN BCM 补丁在删除或释放接收操作时，先注销接收回调，再调用 synchronize_rcu()，最后销毁 bcm_op。注销并不保证已经在途的回调立刻消失；若操作对象先释放，回调仍可能访问旧对象。修复把资源释放推迟到 RCU 宽限期之后，从而解决生命周期竞态。该内核入口需要相应子系统和本地操作条件，不能因为名称含网络协议就认定是远程网络攻击。； Pixel 基带的四项 Critical 分别保留自己的记录及证据，不能由 L2CAP 或 CAN 补丁推断其协议、触发报文或硬件范围。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：.A flaw was found in the CAN BCM networking protocol in the Linux kernel, where a local attacker can abuse a flaw in the CAN subsystem to corrupt memory, crash the system or escalate privileges. This race condition in net/can/bcm.c in the Linux kernel allows for local privilege escalation to root.

CVE-2021-39696 · Framework High公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2021-39696
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12。
攻击入口与前提	触发位置：Task.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	Task.java 的补丁限制 relinquishTaskIdentity 在系统或同一应用身份内生效，并在选取有效根 Activity、更新 Intent 时检查 UID 与系统应用身份。提交说明指出恶意应用可能劫持任务，造成界面伪装或观察用户活动。问题本质是任务代理替换身份时没有充分维持跨应用边界，不是应用在自己的任务中更新标题本身有漏洞。CNA 写明需要用户交互，不能把这种界面链路表述为蓝牙式的零交互远程利用。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In Task.java, there is a possible escalation of privilege due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12Android ID: A-185810717

CVE-2021-39714 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-39714
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ion_buffer_kmap_get of ion.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ion_buffer_kmap_get of ion.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6

CNA 逐项描述（英文证据）：In ion_buffer_kmap_get of ion.c, there is a possible use-after-free due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-205573273References: Upstream kernel

CVE-2021-39815 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-39815
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The PowerVR GPU driver allows unprivileged apps to allocated pinned memory, unpin it (which makes it available to be freed), and continue using the page in GPU calls. No privileges required and this results in kernel memory corruption.Product: AndroidVersions: Android SoCAndroid ID: A-232440670

CVE-2022-0435 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-0435
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.17-rc4。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：This flaw allows a remote user to crash the system or possibly escalate their privileges if they have access to the TIPC network.。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-787。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A stack overflow flaw was found in the Linux kernel's TIPC protocol functionality in the way a user sends a packet with malicious content where the number of domain member nodes is higher than the 64 allowed. This flaw allows a remote user to crash the system or possibly escalate their privileges if they have access to the TIPC network.

CVE-2022-0995 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-0995
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — kernel 5.17 rc8。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）；CNA 另描述拒绝服务；与 Google 表格的 Type 分别保留
漏洞成因分析	CNA 缺陷分类：CWE-787。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8

CNA 逐项描述（英文证据）：An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially allowing a local user to gain privileged access or cause a denial of service on the system.

CVE-2022-1011 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-1011
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：kernel — Linux kernel 5.16-rc8。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-416。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A use-after-free flaw was found in the Linux kernel’s FUSE filesystem in the way a user triggers write(). This flaw allows a local user to gain unauthorized access to data from the FUSE filesystem, resulting in privilege escalation.

CVE-2022-1055 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-1055
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Linux / Kernel — 5.1.0 至 < 5.4.177、5.5.0 至 < 5.10.97、5.11.0 至 < 5.15.20、5.16.0 至 < 5.16.6。
攻击入口与前提	攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N；CNA 其他条件（原文）：The exploit requires unprivileged user namespaces.。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A use-after-free exists in the Linux Kernel in tc_new_tfilter that could allow a local attacker to gain privilege escalation. The exploit requires unprivileged user namespaces. We recommend upgrading past commit 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5

CVE-2022-1786 · Kernel components / Filesystem (fs) HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-1786
组件	Kernel components / Filesystem (fs)
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：kernel — kernel v5.10 and v5.11。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-843。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A use-after-free flaw was found in the Linux kernel’s io_uring subsystem in the way a user sets up a ring with IORING_SETUP_IOPOLL with more than one task completing submissions on this ring. This flaw allows a local user to crash or escalate their privileges on the system.

CVE-2022-20082 · MediaTek components / GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20082
组件	MediaTek components / GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6768, MT6769, MT6781, MT6785, MT6789, MT6833, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6889, MT6893, MT6895, MT6983 — Android 10.0, 11.0, 12.0。
攻击入口与前提	触发位置：GPU；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：GPU。CNA 缺陷分类：Elevation of Privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In GPU, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07044730; Issue ID: ALPS07044730.

CVE-2022-20122 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20122
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Double Free。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2022-20158 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20158
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：bdi_put and bdi_unregister of backing-dev.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：bdi_put and bdi_unregister of backing-dev.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In bdi_put and bdi_unregister of backing-dev.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-182815710References: Upstream kernel

CVE-2022-20180 · Pixel / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20180
组件	Pixel / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：several functions of mali_gralloc_reference.cpp；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：several functions of mali_gralloc_reference.cpp。CNA 缺陷分类：Elevation of privilege。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In several functions of mali_gralloc_reference.cpp, there is a possible arbitrary code execution due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-212804042References: N/A

CVE-2022-20237 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20237
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BuildDevIDResponse of miscdatabuilder.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：BuildDevIDResponse of miscdatabuilder.cpp。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BuildDevIDResponse of miscdatabuilder.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-229621649References: N/A

CVE-2022-20239 · Unisoc components / VSP HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20239
组件	Unisoc components / VSP
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：remap_pfn_range' here may map out of size kernel memory (for example, may map the kernel area), and because the 'vma->vm_page_prot' can also be controlled by userspace, so userspace may map the kernel area to be writable, which is easy to be exploitedProduct: AndroidVersions: Android SoCAndroid ID: A-233972091

CVE-2022-20344 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20344
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：stealReceiveChannel of EventThread.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：stealReceiveChannel of EventThread.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In stealReceiveChannel of EventThread.cpp, there is a possible way to interfere with process communication due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-232541124

CVE-2022-20345 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-20345
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：l2cble_process_sig_cmd of l2c_ble.cc；入口：蓝牙通信；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	L2CAP credit-based 连接处理根据报文剩余长度计算通道数量。补丁在继续解析前，将该数量与 L2CAP_CREDIT_BASED_MAX_CIDS 比较；过多时返回无效参数并终止处理。提交说明给出的上限是五个通道。根因在于外部请求的长度与本地通道容量没有建立完整约束，CNA 将其归为缺少边界检查导致越界写，可经蓝牙造成 RCE，无需额外执行权限和用户交互。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In l2cble_process_sig_cmd of l2c_ble.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-230494481

CVE-2022-20346 · Media Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20346
组件	Media Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：updateAudioTrackInfoFromESDS_MPEG4Audio of MPEG4Extractor.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：updateAudioTrackInfoFromESDS_MPEG4Audio of MPEG4Extractor.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In updateAudioTrackInfoFromESDS_MPEG4Audio of MPEG4Extractor.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-230493653

CVE-2022-20347 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20347
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：onAttach of ConnectedDeviceDashboardFragment.java；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onAttach of ConnectedDeviceDashboardFragment.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In onAttach of ConnectedDeviceDashboardFragment.java, there is a possible permission bypass due to a confused deputy. This could lead to remote escalation of privilege in Bluetooth settings with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-228450811

CVE-2022-20348 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20348
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：updateState of LocationServicesWifiScanningPreferenceController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：updateState of LocationServicesWifiScanningPreferenceController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In updateState of LocationServicesWifiScanningPreferenceController.java, there is a possible admin restriction bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-228315529

CVE-2022-20349 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20349
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：WifiScanningPreferenceController and BluetoothScanningPreferenceController；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：WifiScanningPreferenceController and BluetoothScanningPreferenceController。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In WifiScanningPreferenceController and BluetoothScanningPreferenceController, there is a possible admin restriction bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-228315522

CVE-2022-20350 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20350
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：onCreate of NotificationAccessConfirmationActivity.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：onCreate of NotificationAccessConfirmationActivity.java。CNA 缺陷分类：Information disclosure。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5

CNA 逐项描述（英文证据）：In onCreate of NotificationAccessConfirmationActivity.java, there is a possible way to trick the victim to grant notification access to the wrong app due to improper input validation. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-228178437

CVE-2022-20352 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20352
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：addProviderRequestListener of LocationManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：addProviderRequestListener of LocationManagerService.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In addProviderRequestListener of LocationManagerService.java, there is a possible way to learn which packages request location information due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-222473855

CVE-2022-20353 · Media Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20353
组件	Media Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：onSaveRingtone of DefaultRingtonePreference.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：onSaveRingtone of DefaultRingtonePreference.java。CNA 缺陷分类：Information disclosure。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6

CNA 逐项描述（英文证据）：In onSaveRingtone of DefaultRingtonePreference.java, there is a possible inappropriate file read due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221041256

CVE-2022-20354 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20354
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：onDefaultNetworkChanged of Vpn.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onDefaultNetworkChanged of Vpn.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In onDefaultNetworkChanged of Vpn.java, there is a possible way to disable VPN due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12LAndroid ID: A-219546241

CVE-2022-20355 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20355
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：get of PacProxyService.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：get of PacProxyService.java。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In get of PacProxyService.java, there is a possible system service crash due to improper input validation. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-219498290

CVE-2022-20356 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20356
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：shouldAllowFgsWhileInUsePermissionLocked of ActiveServices.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：shouldAllowFgsWhileInUsePermissionLocked of ActiveServices.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In shouldAllowFgsWhileInUsePermissionLocked of ActiveServices.java, there is a possible way to start foreground service from background due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12LAndroid ID: A-215003903

CVE-2022-20357 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20357
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：writeToParcel of SurfaceControl.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：writeToParcel of SurfaceControl.cpp。CNA 缺陷分类：Information disclosure。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In writeToParcel of SurfaceControl.cpp, there is a possible information disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-214999987

CVE-2022-20358 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20358
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：startSync of AbstractThreadedSyncAdapter.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：startSync of AbstractThreadedSyncAdapter.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In startSync of AbstractThreadedSyncAdapter.java, there is a possible way to access protected content of content providers due to a missing permission check. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-203229608

CVE-2022-20360 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20360
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：setChecked of SecureNfcPreferenceController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setChecked of SecureNfcPreferenceController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In setChecked of SecureNfcPreferenceController.java, there is a missing permission check. This could lead to local escalation of privilege from the guest user with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-228314987

CVE-2022-20361 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20361
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：btif_dm_auth_cmpl_evt of btif_dm.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：btif_dm_auth_cmpl_evt of btif_dm.cc。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：Weakness in Bluetooth Standard。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In btif_dm_auth_cmpl_evt of btif_dm.cc, there is a possible vulnerability in Cross-Transport Key Derivation due to Weakness in Bluetooth Standard. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-231161832

CVE-2022-20365 · Pixel / Userland ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20365
组件	Pixel / Userland
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-229632566References: N/A

CVE-2022-20366 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20366
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ioctl_dpm_clk_update of lwis_ioctl.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ioctl_dpm_clk_update of lwis_ioctl.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ioctl_dpm_clk_update of lwis_ioctl.c, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-225877745References: N/A

CVE-2022-20367 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20367
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：construct_transaction of lwis_ioctl.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：construct_transaction of lwis_ioctl.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In construct_transaction of lwis_ioctl.c, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-225877459References: N/A

CVE-2022-20368 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20368
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-224546354References: Upstream kernel

CVE-2022-20369 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20369
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：v4l2_m2m_querybuf of v4l2-mem2mem.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：v4l2_m2m_querybuf of v4l2-mem2mem.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In v4l2_m2m_querybuf of v4l2-mem2mem.c, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-223375145References: Upstream kernel

CVE-2022-20370 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20370
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-215730643References: N/A

CVE-2022-20371 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20371
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：dm_bow_dtr and related functions of dm-bow.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：dm_bow_dtr and related functions of dm-bow.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In dm_bow_dtr and related functions of dm-bow.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-195565510References: Upstream kernel

CVE-2022-20372 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20372
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In exynos5_i2c_irq of (TBD), there is a possible out of bounds write due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-195480799References: N/A

CVE-2022-20373 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20373
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：st21nfc_loc_set_polaritymode of fc/st21nfc.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：st21nfc_loc_set_polaritymode of fc/st21nfc.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In st21nfc_loc_set_polaritymode of fc/st21nfc.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-208269510References: N/A

CVE-2022-20375 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20375
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：LteRrcNrProAsnDecode of LteRrcNr_Codec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：LteRrcNrProAsnDecode of LteRrcNr_Codec.c。CNA 缺陷分类：Denial of service。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In LteRrcNrProAsnDecode of LteRrcNr_Codec.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-180956894References: N/A

CVE-2022-20376 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20376
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：trusty_log_seq_start of trusty-log.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：trusty_log_seq_start of trusty-log.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In trusty_log_seq_start of trusty-log.c, there is a possible use after free due to improper locking. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-216130110References: N/A

CVE-2022-20377 · Pixel / Trusty HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20377
组件	Pixel / Trusty
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In TBD of keymaster_ipc.cpp, there is a possible to force gatekeeper, fingerprint, and faceauth to use a known HMAC key. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222339795References: N/A

CVE-2022-20378 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20378
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-234657153References: N/A

CVE-2022-20379 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20379
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：lwis_buffer_alloc of lwis_buffer.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：lwis_buffer_alloc of lwis_buffer.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In lwis_buffer_alloc of lwis_buffer.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-209436980References: N/A

CVE-2022-20380 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20380
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-212625740References: N/A

CVE-2022-20381 · Pixel / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20381
组件	Pixel / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-188935887References: N/A

CVE-2022-20382 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20382
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In (TBD) of (TBD), there is a possible out of bounds write due to kernel stack overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-214245176References: Upstream kernel

CVE-2022-20383 · Pixel / Camera ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20383
组件	Pixel / Camera
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：AllocateInternalBuffers of g3aa_buffer_allocator.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：AllocateInternalBuffers of g3aa_buffer_allocator.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In AllocateInternalBuffers of g3aa_buffer_allocator.cc, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-222408847References: N/A

CVE-2022-20384 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20384
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-211727306References: N/A

CVE-2022-20400 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20400
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：cd_CodeMsg of cd_codec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：cd_CodeMsg of cd_codec.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In cd_CodeMsg of cd_codec.c, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-225178325References: N/A

CVE-2022-20401 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20401
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：SAEMM_RetrievEPLMNList of SAEMM_ContextManagement.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：SAEMM_RetrievEPLMNList of SAEMM_ContextManagement.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In SAEMM_RetrievEPLMNList of SAEMM_ContextManagement.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure post-authentication with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-226446030References: N/A

CVE-2022-20402 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20402
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-218701042References: N/A

CVE-2022-20403 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20403
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 缺陷分类：Remote code execution。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-207975764References: N/A

CVE-2022-20404 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20404
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-205714161References: N/A

CVE-2022-20405 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20405
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-216363416References: N/A

CVE-2022-20406 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20406
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-184676385References: N/A

CVE-2022-20407 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20407
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-210916981References: N/A

CVE-2022-20408 · Pixel / Modem ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20408
组件	Pixel / Modem
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-204782372References: N/A

CVE-2022-22059 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22059
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile — APQ8017, APQ8053, AQT1000, MSM8917, MSM8953, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCM2290, QCM4290, QCS2290, QCS4290, QCS610, Qualcomm215, SA6155P, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD460, SD480, SD632, SD660, SD662, SD675, SD678, SD680, SD690 5G, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD835, SD855, SD865 5G, SD870, SD888 5G, SDM630, SDX50M, SDX55, SDX55M, SDXR2 5G, SM6250, SM7250P, SM7325P, SM7450, SM8475, SM8475P, WCD9326, WCD9335, WCD9340, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3660B, WCN3680, WCN3680B, WCN3910, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Improper Validation of Array Index in Video。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to out of bound read while parsing a video file in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

CVE-2022-22061 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22061
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile — AR8035, QCA6390, QCA6391, QCA6421, QCA6426, QCA6431, QCA6436, QCA8081, QCA8337, SD 8 Gen1 5G, SD865 5G, SD870, SD888 5G, SDX55M, SDX65, SDXR2 5G, SM7450, SM8475, SM8475P, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN6750, WCN6855, WCN6856, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：String Errors in HLOS。CNA 指出长度、索引或信息元素大小没有充分校验；机制分析：处理报文或缓冲区时未保证声明长度、实际数据与可访问范围一致。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Out of bounds writing is possible while verifying device IDs due to improper length check before copying the data in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

CVE-2022-22062 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22062
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking — APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8096AU, AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, CSRB31024, IPQ4019, MDM9150, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9640, MDM9645, MDM9650, MSM8108, MSM8208, MSM8209, MSM8608, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174, QCA6174A, QCA6175A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584, QCA6595, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9367, QCA9377, QCA9379, QCA9984, QCM2290, QCM4290, QCM6125, QCM6490, QCN7605, QCN7606, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, QRB5165, QRB5165M, QRB5165N, QSM8350, Qualcomm215, SA415M, SA515M, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SC8180X+SDX55, SD 636, SD 675, SD 8 Gen1 5G, SD 8CX, SD 8cx Gen2, SD 8cx Gen3, SD210, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD665, SD670, S ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Buffer Over-read in Data Modem。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出长度、索引或信息元素大小没有充分校验；机制分析：处理报文或缓冲区时未保证声明长度、实际数据与可访问范围一致。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An out-of-bounds read can occur while parsing a server certificate due to improper length check in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking

CVE-2022-22067 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22067
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile — AR8035, QCA6390, QCA6391, QCA6421, QCA6426, QCA6431, QCA6436, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, SA515M, SD 8 Gen1 5G, SD480, SD690 5G, SD695, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888, SD888 5G, SDX55, SDX55M, SDX65, SDXR2 5G, SM7250P, SM7315, SM7450, SM8475, SM8475P, WCD9341, WCD9360, WCD9370, WCD9375, WCD9380, WCD9385, WCN3988, WCN3991, WCN3998, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7851, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Improper Release of Memory Before Removing Last Reference in Modem。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Potential memory leak in modem during the processing of NSA RRC Reconfiguration with invalid Radio Bearer Config in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

CVE-2022-22069 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22069
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables — AQT1000, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCM2290, QCM4290, QCM6490, QCS2290, QCS4290, QCS6490, QSM8350, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 675, SD 8cx Gen3, SD460, SD480, SD662, SD665, SD670, SD675, SD678, SD680, SD690 5G, SD695, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888, SD888 5G, SDX50M, SDX55M, SDXR2 5G, SM4125, SM6250, SM7250P, SM7315, SM7325P, SW5100, SW5100P, WCD9326, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3910, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Cryptographic Issues in Content Protection。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Devices with keyprotect off may store unencrypted keybox in RPMB and cause cryptographic issue in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

CVE-2022-22070 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22070
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, CSRB31024, MDM9150, MDM9250, MDM9650, QCA6174A, QCA6175A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6125, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, QRB5165, QRB5165M, QRB5165N, SA415M, SA515M, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SC8180X+SDX55, SD 636, SD 675, SD 8 Gen1 5G, SD 8CX, SD 8cx Gen2, SD460, SD480, SD660, SD662, SD665, SD670, SD675, SD678, SD680, SD690 5G, SD695, SD710, SD712, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD7c, SD835, SD845, SD850, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM630, SDX12, SDX20, SDX24, SDX50M, SDX55, SDX55M, SDX65, SDXR1, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, SW5100, SW5100P, WCD9326, WCD9335, WCD9 ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Improper Input Validation in Audio。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in audio due to lack of check of invalid routing address into APR Routing table in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-22080 · Qualcomm components / Audio HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22080
组件	Qualcomm components / Audio
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music — APQ8053, APQ8096AU, AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MDM9628, MDM9640, MDM9650, MSM8953, QCA6174A, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8337, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6490, QRB5165, QRB5165M, QRB5165N, SA415M, SA515M, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 675, SD439, SD460, SD480, SD660, SD662, SD675, SD678, SD680, SD690 5G, SD695, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888, SD888 5G, SDX12, SDX50M, SDX55, SDX55M, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, WCD9326, WCD9335, WCD9341, WCD9360, WCD9370, WCD9371, WCD9375, WCD9380, WCD9385, WCN3615, WCN3680B, WCN3910, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WCN3999, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Use of Out-of-range Pointer Offset in Audio。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Improper validation of backend id in PCM routing process can lead to memory corruption in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music

CVE-2022-25668 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25668
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — APQ8009, APQ8009W, APQ8017, APQ8053, APQ8096AU, AQT1000, AR8031, CSRA6620, CSRA6640, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8937, MSM8953, MSM8996AU, PM8937, QCA4020, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA9367, QCA9377, QCA9379, QCM2290, QCM4290, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, Qualcomm215, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SD 636, SD 675, SD 8 Gen1 5G, SD429, SD439, SD450, SD460, SD480, SD632, SD660, SD662, SD670, SD675, SD678, SD680, SD690 5G, SD710, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD835, SD845, SD855, SD865 5G, SD870, SD888, SD888 5G, SDM429W, SDM630, SDW2500, SDX20, SDX50M, SDX55, SDX55M, SDXR1, SDXR2 5G, SM4125, SM6250, SM7250P, SM7315, SM7325P, SM7450, SM8475, SM8475P, WCD9326, WCD9330, WCD9335, WCD9340, WCD9341, WCD9370, WCD9371, WCD9375, WCD93 ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Double free in Video。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2022-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in video driver due to double free while parsing ASF clip in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2022-27666 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-27666
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A heap buffer overflow flaw was found in IPsec ESP transformation code in net/ipv4/esp4.c and net/ipv6/esp6.c. This flaw allows a local attacker with a normal user privilege to overwrite kernel heap objects and may cause a local privilege escalation threat.

CVE-2022-29581 · Kernel components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-29581
组件	Kernel components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Linux / Kernel — unspecified 至 < 5.18、4.14 至 < unspecified。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-911 Improper Update of Reference Count。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2022-08-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14 and later versions.

来源与说明

Android Security Bulletin — 2022-08
Pixel Update Bulletin — 2022-08
CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。