Android 安全补丁月报 2023-01：multi-BSSID 解析的大小回绕、悬空指针与引用计数

2023 年 1 月通用 Android 表列出 57 个 CVE，Pixel 补充 8 个。通用表的 8 项 Critical 中，有多项来自 Wi-Fi multi-BSSID 处理：虽然它们共享一组参考链接，整数回绕、临时缓冲区生命周期和 BSS 引用计数仍是不同成因，不能用同一个提交替代全部编号的解释。Android 公告；Pixel 公告

本月概况

来源	首次发布日期	独立 CVE 数
Android	2023-01-03	57
Pixel 补充公告	2023-01-06	8

两份公告合并去重后共 65 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

来源勘误（pixel）：月公告正文和版本记录把年份写为2022；标题、补丁级别和官方公告索引对应2023年1月。采用官方索引日期，保留原始页头。核对依据。

风险判断与补丁分析

CVE-2022-41674：长度字段放大后不能继续使用八位结果

cfg80211_update_notlisted_nontrans() 用 MBSSID 元素长度加上头部字节计算复制范围，而 cpy_len 原先是 u8，加二就可能回绕。补丁改为 size_t。提交说明指出，回绕会令后续分配和复制大小失去一致，最终多复制数据到目标缓冲区。这里不是完全未检查协议长度，而是临时变量的类型无法表达计算结果。公开补丁

CVE-2022-42719：返回的数据不能指向已经释放的临时区

MBSSID 解析期间，部分元素指针指向独立分配的 nontransmitted_profile 临时缓冲区，但函数返回前先释放了它。后续使用解析结果就会访问已释放内存。补丁把 scratch 空间直接附在返回的 ieee802_11_elems 分配中，令数据与引用它的结果结构共享生命周期，并移除提前释放。CNA 条件包括攻击者能够注入 WLAN 帧，不能省略无线入口条件或直接写成普通互联网访问即可触发。公开补丁；CNA

CVE-2022-42720：相关 BSS 对象的引用必须逐一保持平衡

修复同时处理三处引用关系：bss_ref_get() 不再覆盖原 bss 指针后误用它查询另一个关联对象；新建 BSS 在重新建立 transmitted 引用前清空复制来的旧指针；无法加入 non-transmitted 列表的对象在取消链接后不再作为有效结果返回。机制是关联对象引用不对称和失效结果继续传播，不能简化成上一项的临时字节缓冲区 UAF。公开补丁

共享补丁序列不代表每条链接都一一对应

公告给这些 Wi-Fi 编号附了相同的多提交序列。第一条提交明确标注修复 CVE-2022-41674，后续提交才分别修复 CVE-2022-42719 和 CVE-2022-42720。因此需要顺着参考序列看提交说明和实际文件，而不是只打开第一条链接就把它的整数溢出机制套给所有编号。其余 Qualcomm 与 Pixel 条目仍按各自证据说明。Android 原表及参考序列

更新与验证建议

核对 2023-01-05 适用的完整 Wi-Fi 修复序列及 Pixel 专属更新，不只确认其中一条提交已回移。
Wi-Fi 回归覆盖 MBSSID 长度边界、解析结果跨函数使用、隐藏和 transmitted BSS 引用、加入关联列表失败等分支。
设备范围根据实际内核和无线组件判断；上游版本区间不自动等于 Android 厂商内核的受影响区间。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2021-35097 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35097
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables — AQT1000, AR8031, AR8035, CSRA6620, CSRA6640, CSRB31024, MDM9150, QCA6174A, QCA6175A, QCA6310, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6595, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6125, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6125, QCS6490, QRB5165, QRB5165M, QRB5165N, QSM8350, SA415M, SA515M, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SA8195P, SA8540P, SA9000P, SC8180X+SDX55, SD 675, SD 8CX, SD 8cx Gen2, SD 8cx Gen3, SD460, SD480, SD662, SD665, SD675, SD678, SD680, SD690 5G, SD695, SD720G, SD730, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD7c, SD845, SD850, SD855, SD865 5G, SD870, SD888, SD888 5G, SDX24, SDX50M, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SW5100, SW5100P, WCD9335, WCD9340, WCD9341, WCD9360, WCD9370, WCD9371, WCD9375, WCD9380, WCD9385, WCN3910, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, W ...[truncated*]。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Cryptographic issues in Content Protection。CNA 披露的原因是：improper order of signature verification and hashing in the signature verification call in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Possible authentication bypass due to improper order of signature verification and hashing in the signature verification call in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVE-2021-35113 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35113
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables — AQT1000, CSRB31024, QCA6174A, QCA6310, QCA6335, QCA6420, QCA6430, QCA6564AU, QCA6574AU, QCA6595AU, QCA6696, QCA9377, QCS410, QCS610, SA415M, SD 675, SD429, SD675, SD678, SD720G, SD730, SD7c, SD845, SD850, SD855, SDM429W, SDX24, SDX50M, SDX55, SDX55M, SM6250, SM6250P, WCD9340, WCD9341, WCD9370, WCD9371, WCD9375, WCD9380, WCN3620, WCN3660B, WCN3950, WCN3980, WCN3988, WCN3990, WCN3991, WCN3998, WSA8810, WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：Cryptographic Issues in Key Provisioning。CNA 披露的原因是：improper order of signature verification and hashing in the signature verification call in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Possible authentication bypass due to improper order of signature verification and hashing in the signature verification call in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

CVE-2021-35134 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-35134
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile — QCA6391, QCM6490, QCS6490, QSM8350, SD 8 Gen1 5G, SD778G, SD780G, SD888, SD888 5G, SM7315, SM7325P, SM7450, SM8475, SM8475P, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8830, WSA8832, WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Incorrect Calculation of Buffer Size in Boot。CNA 披露的原因是：insufficient validation of ELF headers, an Incorrect Calculation of Buffer Size can occur in Boot leading to memory corruption in Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Due to insufficient validation of ELF headers, an Incorrect Calculation of Buffer Size can occur in Boot leading to memory corruption in Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

CVE-2022-20235 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20235
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The PowerVR GPU kernel driver maintains an "Information Page" used by its cache subsystem. This page can only be written by the GPU driver itself, but prior to DDK 1.18 however, a user-space program could write arbitrary data to the page, leading to memory corruption issues.Product: AndroidVersions: Android SoCAndroid ID: A-259967780

CVE-2022-20456 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20456
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：AutomaticZenRule of AutomaticZenRule.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：AutomaticZenRule of AutomaticZenRule.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In AutomaticZenRule of AutomaticZenRule.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242703780

CVE-2022-20461 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20461
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：pinReplyNative of com_android_bluetooth_btservice_AdapterService.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：pinReplyNative of com_android_bluetooth_btservice_AdapterService.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In pinReplyNative of com_android_bluetooth_btservice_AdapterService.cpp, there is a possible out of bounds read due to type confusion. This could lead to local escalation of privilege of BLE with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-228602963

CVE-2022-20489 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20489
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：many functions of AutomaticZenRule.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：many functions of AutomaticZenRule.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In many functions of AutomaticZenRule.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242703460

CVE-2022-20490 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20490
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of AutomaticZenRule.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of AutomaticZenRule.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of AutomaticZenRule.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242703505

CVE-2022-20492 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20492
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：many functions of AutomaticZenRule.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：many functions of AutomaticZenRule.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2022-20493 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20493
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：Condition of Condition.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Condition of Condition.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In Condition of Condition.java, there is a possible way to grant notification access due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242846316

CVE-2022-20494 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20494
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：AutomaticZenRule of AutomaticZenRule.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：AutomaticZenRule of AutomaticZenRule.java。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In AutomaticZenRule of AutomaticZenRule.java, there is a possible persistent DoS due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-243794204

CVE-2022-22079 · Qualcomm components / Bootloader ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22079
组件	Qualcomm components / Bootloader
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8064AU、APQ8096AU、MDM9150、MDM9250、MDM9628、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4020、QCA6174A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA9377、QCA9379、Qualcomm215、SD210、SD429、SD625、SD626、SD835、SDA429W、SDM429W、SDW2500、SDX20、SDX20M、WCD9326、WCD9335、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3980、WCN3990、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Denial of service while processing fastboot flash command on mmc due to buffer over read

CVE-2022-22088 · Qualcomm components / Bluetooth CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22088
组件	Qualcomm components / Bluetooth
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8052、APQ8056、APQ8076、APQ8096AU、AQT1000、AR8031、CSRA6620、CSRA6640、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN7606、QCN9011、QCN9012、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS610、QCS6125、QCS6490、QRB5165、QRB5165M、QRB5165N、Qualcomm215、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD 675、SD 8 Gen1 5G、SD205、SD210、SD429、SD460、SD480、SD625、SD626、SD660、SD662、SD665、SD675、SD678、SD680、SD690 5G、SD695、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD835、SD845、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM429W、SDW2500、SDX50M、SDX55、SDX55M、SDXR1、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：buffer overflow while parsing the command response received from remote。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in Bluetooth HOST due to buffer overflow while parsing the command response received from remote

CVE-2022-23960 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-23960
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Certain Arm Cortex and Neoverse processors through 2022-03-08 do not properly restrict cache speculation, aka Spectre-BHB. An attacker can leverage the shared branch history in the Branch History Buffer (BHB) to influence mispredicted branches. Then, cache allocation can allow the attacker to obtain sensitive information.

CVE-2022-25715 · Qualcomm components / Display ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25715
组件	Qualcomm components / Display
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、MDM9150、QCA6391、QCA6420、QCA6430、QCA8337、QCN9074、QCS410、QCS610、QCS8155、Qualcomm215、SA515M、SA8155P、SD205、SD210、SD429、SD855、SDA429W、SDM429W、SDX55、WCD9340、WCD9341、WCD9370、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3998、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：incorrect type casting while accessing the fence structure fields。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：Memory corruption in display driver due to incorrect type casting while accessing the fence structure fields

CVE-2022-25717 · Qualcomm components / Display ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25717
组件	Qualcomm components / Display
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8096AU、AQT1000、MDM9150、MDM9250、MDM9650、MSM8996AU、QCA6391、QCA6420、QCA6430、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA8337、QCN9074、QCS410、QCS610、QCS8155、Qualcomm215、SA515M、SA8155P、SD205、SD210、SD429、SD835、SD855、SDA429W、SDM429W、SDX55、SDXR1、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN3998、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in display due to double free while allocating frame buffer memory

CVE-2022-25721 · Qualcomm components / Video ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25721
组件	Qualcomm components / Video
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、MDM9150、QCA6391、QCA6420、QCA6430、QCA6564、QCA6564AU、QCA6574A、QCA6574AU、QCA6696、QCA8337、QCN9074、QCS410、QCS610、QCS8155、Qualcomm215、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD205、SD210、SD429、SD855、SDA429W、SDM429W、SDX55、SDXR1、WCD9326、WCD9340、WCD9341、WCD9370、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN3998、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in video driver due to type confusion error during video playback

CVE-2022-25722 · Qualcomm components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25722
组件	Qualcomm components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8096AU、AR9380、CSR8811、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5018、IPQ5028、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM9650、QCA4024、QCA6310、QCA6320、QCA6574AU、QCA7500、QCA8075、QCA8081、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、Qualcomm215、SD205、SD210、SD835、WCD9335、WCD9340、WCD9341、WCN3610、WCN3990、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：improper handling of freeing memory。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information exposure in DSP services due to improper handling of freeing memory

CVE-2022-25725 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25725
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRB31024、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6564AU、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SA415M、SA515M、SD 8 Gen1 5G、SD480、SD690 5G、SD695、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX55、SDX55M、SDX57M、SDX65、SDXR2 5G、SM4375、SM7250P、SM7315、SM7325P、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：improper pointer handling。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Denial of service in MODEM due to improper pointer handling

CVE-2022-25746 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25746
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、QAM8295P、QCA6174A、QCA6310、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9377、QCM6490、QCN9011、QCN9012、QCS603、QCS605、QCS6490、QRB5165、QRB5165M、QRB5165N、QSM8350、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD670、SD675、SD678、SD765、SD765G、SD768G、SD778G、SD780G、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDXR2 5G、SM7250P、SM7315、SM7325P、WCD9326、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：missing checks when updating the access rights of a memextent mapping。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in kernel due to missing checks when updating the access rights of a memextent mapping.

CVE-2022-2959 · Kernel / Pipe HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-2959
组件	Kernel / Pipe
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：kernel — Fixed in kernel 5.19。
攻击入口与前提	攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-667。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：A race condition was found in the Linux kernel's watch queue due to a missing lock in pipe_resize_ring(). The specific flaw exists within the handling of pipe buffers. The issue results from the lack of proper locking when performing operations on an object. This flaw allows a local user to crash the system or escalate their privileges on the system.

CVE-2022-32635 · MediaTek components / gps HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-32635
组件	MediaTek components / gps
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6580, MT6735, MT6739, MT6753, MT6757, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6891, MT6893, MT6895, MT6983, MT8167, MT8168, MT8173, MT8185, MT8321, MT8362A, MT8365, MT8385, MT8666, MT8667, MT8675, MT8765, MT8766, MT8768, MT8786, MT8788, MT8789, MT8791, MT8791T, MT8797 — Android 10.0, 11.0, 12.0, 13.0。
攻击入口与前提	触发位置：gps；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：gps。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In gps, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07573237; Issue ID: ALPS07573237.

CVE-2022-32636 · MediaTek components / keyinstall HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-32636
组件	MediaTek components / keyinstall
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6580, MT6731, MT6735, MT6737, MT6739, MT6753, MT6757, MT6757C, MT6757CD, MT6757CH, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6889, MT6891, MT6893, MT6895, MT6983, MT8185, MT8321, MT8385, MT8666, MT8667, MT8765, MT8766, MT8768, MT8786, MT8788, MT8789, MT8791, MT8791T, MT8797 — Android 10.0, 11.0, 12.0, 13.0。
攻击入口与前提	触发位置：keyinstall；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：keyinstall。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In keyinstall, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07510064; Issue ID: ALPS07510064.

CVE-2022-32637 · MediaTek components / hevc decoder HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-32637
组件	MediaTek components / hevc decoder
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6781, MT6785, MT6833, MT6853, MT6853T, MT6873, MT6883, MT6885, MT6889, MT8185, MT8789 — Android 10.0, 11.0。
攻击入口与前提	触发位置：hevc decoder；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：hevc decoder。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In hevc decoder, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07491374; Issue ID: ALPS07491374.

CVE-2022-33252 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33252
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、AR9380、CSR8811、CSRB31024、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 8 Gen1 5G、SD 8cx Gen2、SD 8cx Gen3、SD778G、SD780G、SD865 5G、SD870、SD888、SD888 5G、SDX55、SDX55M、SDX65、SDXR2 5G、SM7315、SM7325P、SXR2150P、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3980、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure due to buffer over-read in WLAN while handling IBSS beacons frame.

CVE-2022-33253 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33253
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、AR9380、CSR8811、CSRB31024、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 8 Gen1 5G、SD 8cx Gen2、SD 8cx Gen3、SD778G、SD780G、SD865 5G、SD870、SD888、SD888 5G、SDX55、SDX55M、SDX65、SDXR2 5G、SM7315、SM7325P、SXR2150P、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3980、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to buffer over-read in WLAN while parsing corrupted NAN frames.

CVE-2022-33255 · Qualcomm components / Bluetooth HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33255
组件	Qualcomm components / Bluetooth
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、AR8031、CSRA6620、CSRA6640、MSM8108、MSM8208、MSM8209、MSM8608、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCC5100、QCM6125、QCN9011、QCN9012、QCN9074、QCS405、QCS410、QCS605、QCS610、QCS6125、QRB5165、QRB5165M、QRB5165N、Qualcomm215、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD 8 Gen1 5G、SD205、SD210、SD429、SD439、SD625、SD626、SD660、SD835、SD845、SD865 5G、SD870、SDM429W、SDX55M、SDXR1、SDXR2 5G、SW5100、SW5100P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Information disclosure due to buffer over-read in Bluetooth HOST while processing GetFolderItems and GetItemAttribute Cmds from peer device.

CVE-2022-33266 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33266
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8064AU、APQ8096AU、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、CSRB31024、MDM9150、MDM9206、MDM9250、MDM9607、MDM9628、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8996AU、QAM8295P、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCA8337、QCA9367、QCA9377、QCC5100、QCN9074、QCS405、QCS410、QCS605、QCS610、QRB5165、Qualcomm215、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SD 8 Gen1 5G、SD205、SD210、SD429、SD625、SD626、SD660、SD835、SD845、SD855、SD865 5G、SD870、SDA429W、SDM429W、SDW2500、SDX20、SDX20M、SDX24、SDX55、SDX55M、SDXR1、SDXR2 5G、SW5100、SW5100P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Audio due to integer overflow to buffer overflow while music playback of clips like amr,evrc,qcelp with modified content.

CVE-2022-33274 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33274
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — QAM8295P、QCA6574AU、QCA6696、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in android core due to improper validation of array index while returning feature ids after license authentication.

CVE-2022-33276 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33276
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、QRB5165、QRB5165M、QRB5165N、QSM8350、SA8295P、SD 8 Gen1 5G、SD 8cx Gen3、SD778G、SD780G、SD865 5G、SD870、SD888、SD888 5G、SDX55M、SDX65、SDXR2 5G、SM7315、SM7325P、SXR2150P、WCD9370、WCD9375、WCD9380、WCD9385、WCN3980、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：buffer copy without checking size of input in modem while receiving WMI_REQUEST_STATS_CMDID command。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to buffer copy without checking size of input in modem while receiving WMI_REQUEST_STATS_CMDID command.

CVE-2022-33283 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33283
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、QRB5165、QRB5165M、QRB5165N、QSM8350、SA8295P、SD 8 Gen1 5G、SD 8cx Gen3、SD778G、SD780G、SD865 5G、SD870、SD888、SD888 5G、SDX55M、SDX65、SDXR2 5G、SM7315、SM7325P、SXR2150P、WCD9370、WCD9375、WCD9380、WCD9385、WCN3980、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure due to buffer over-read in WLAN while WLAN frame parsing due to missing frame length check.

CVE-2022-33284 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33284
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、AR9380、CSR8811、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC5100、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、QRB5165、QRB5165M、QRB5165N、QSM8350、SA8295P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD662、SD675、SD678、SD680、SD690 5G、SD695、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX50M、SDX55、SDX55M、SDX65、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure due to buffer over-read in WLAN while parsing BTM action frame.

CVE-2022-33285 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33285
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8017、APQ8064AU、APQ8076、APQ8096AU、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、MDM8215、MDM9206、MDM9215、MDM9250、MDM9310、MDM9607、MDM9615、MDM9628、MDM9640、MDM9645、MDM9650、MSM8976、MSM8996AU、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4020、QCA4024、QCA4531、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM630、SDX12、SDX20、SDX20M、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to buffer over-read in WLAN while parsing WLAN CSA action frames.

CVE-2022-33286 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33286
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8017、APQ8064AU、APQ8076、APQ8096AU、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、MDM8215、MDM9206、MDM9215、MDM9250、MDM9310、MDM9607、MDM9615、MDM9628、MDM9640、MDM9645、MDM9650、MSM8976、MSM8996AU、PMP8074、QAM8295P、QCA0000、QCA1023、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4020、QCA4024、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6694、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM630、SDX12、SDX20、SDX20M、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to buffer over-read in WLAN while processing 802.11 management frames.

CVE-2022-41674 · Kernel components / WLAN Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-41674
组件	Kernel components / WLAN
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	入口：需能注入 WLAN 帧（按 CNA 条件）；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	cfg80211_update_notlisted_nontrans() 用 MBSSID 元素长度加上头部字节计算复制范围，而 cpy_len 原先是 u8，加二就可能回绕。补丁改为 size_t。提交说明指出，回绕会令后续分配和复制大小失去一致，最终多复制数据到目标缓冲区。这里不是完全未检查协议长度，而是临时变量的类型无法表达计算结果。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9 · 补丁/参考 10 · 补丁/参考 11 · 补丁/参考 12 · 补丁/参考 13 · 补丁/参考 14

CNA 逐项描述（英文证据）：An issue was discovered in the Linux kernel before 5.19.16. Attackers able to inject WLAN frames could cause a buffer overflow in the ieee80211_bss_info_update function in net/mac80211/scan.c.

CVE-2022-42719 · Kernel / mac80211 Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-42719
组件	Kernel / mac80211
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	入口：需能注入 WLAN 帧（按 CNA 条件）；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	MBSSID 解析期间，部分元素指针指向独立分配的 nontransmitted_profile 临时缓冲区，但函数返回前先释放了它。后续使用解析结果就会访问已释放内存。补丁把 scratch 空间直接附在返回的 ieee802_11_elems 分配中，令数据与引用它的结果结构共享生命周期，并移除提前释放。CNA 条件包括攻击者能够注入 WLAN 帧，不能省略无线入口条件或直接写成普通互联网访问即可触发。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9 · 补丁/参考 10 · 补丁/参考 11 · 补丁/参考 12 · 补丁/参考 13 · 补丁/参考 14

CNA 逐项描述（英文证据）：A use-after-free in the mac80211 stack when parsing a multi-BSSID element in the Linux kernel 5.2 through 5.19.x before 5.19.16 could be used by attackers (able to inject WLAN frames) to crash the kernel and potentially execute code.

CVE-2022-42720 · Kernel / WLAN Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2022-42720
组件	Kernel / WLAN
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	入口：需能注入 WLAN 帧（按 CNA 条件）；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	修复同时处理三处引用关系：bss_ref_get() 不再覆盖原 bss 指针后误用它查询另一个关联对象；新建 BSS 在重新建立 transmitted 引用前清空复制来的旧指针；无法加入 non-transmitted 列表的对象在取消链接后不再作为有效结果返回。机制是关联对象引用不对称和失效结果继续传播，不能简化成上一项的临时字节缓冲区 UAF。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9 · 补丁/参考 10 · 补丁/参考 11 · 补丁/参考 12 · 补丁/参考 13 · 补丁/参考 14

CNA 逐项描述（英文证据）：Various refcounting bugs in the multi-BSS handling in the mac80211 stack in the Linux kernel 5.1 through 5.19.x before 5.19.16 could be used by local attackers (able to inject WLAN frames) to trigger use-after-free conditions to potentially execute code.

CVE-2022-42721 · Kernel / Multiple Modules CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-42721
组件	Kernel / Multiple Modules
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	入口：需能注入 WLAN 帧（按 CNA 条件）；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	远程代码执行（RCE）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9 · 补丁/参考 10 · 补丁/参考 11 · 补丁/参考 12 · 补丁/参考 13 · 补丁/参考 14

CNA 逐项描述（英文证据）：A list management bug in BSS handling in the mac80211 stack in the Linux kernel 5.1 through 5.19.x before 5.19.16 could be used by local attackers (able to inject WLAN frames) to corrupt a linked list and, in turn, potentially execute code.

CVE-2022-44425 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44425
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-190 Integer Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44426 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44426
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-190 Integer Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44427 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44427
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-122 Heap Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44428 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44428
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-122 Heap Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44429 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44429
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-122 Heap Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44430 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44430
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-122 Heap Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44431 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44431
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-787 Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44432 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44432
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。CNA 缺陷分类：cwe-190 Integer Overflow。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing bounds check. This could lead to local denial of service in wlan services.

CVE-2022-44434 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44434
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：messaging service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：messaging service。CNA 缺陷分类：CWE-862 Missing Authorization。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In messaging service, there is a missing permission check. This could lead to local denial of service in contacts service with no additional execution privileges needed.

CVE-2022-44435 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44435
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：messaging service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：messaging service。CNA 缺陷分类：CWE-862 Missing Authorization。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2022-44436 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44436
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：messaging service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：messaging service。CNA 缺陷分类：CWE-862 Missing Authorization。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2022-44437 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44437
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：messaging service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：messaging service。CNA 缺陷分类：CWE-862 Missing Authorization。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2022-44438 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-44438
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：messaging service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：messaging service。CNA 缺陷分类：CWE-862 Missing Authorization。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-20904 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20904
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12L Android-13。
攻击入口与前提	触发位置：getTrampolineIntent of SettingsActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getTrampolineIntent of SettingsActivity.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：an Intent mismatch in the code。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getTrampolineIntent of SettingsActivity.java, there is a possible launch of arbitrary activity due to an Intent mismatch in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12L Android-13Android ID: A-246300272

CVE-2023-20905 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20905
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10（这不是全部受影响设备清单）；CNA：Android — Android-10。
攻击入口与前提	触发位置：Mfc_Transceive of phNxpExtns_MifareStd.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Mfc_Transceive of phNxpExtns_MifareStd.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In Mfc_Transceive of phNxpExtns_MifareStd.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10Android ID: A-241387741

CVE-2023-20912 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20912
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：onActivityResult of AvatarPickerActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onActivityResult of AvatarPickerActivity.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onActivityResult of AvatarPickerActivity.java, there is a possible way to access images belonging to other users due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-246301995

CVE-2023-20913 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20913
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onCreate of PhoneAccountSettingsActivity.java and related files；攻击位置：本地；所需执行权限：User；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreate of PhoneAccountSettingsActivity.java and related files。CNA 缺陷分类：Elevation of privilege。CNA 指出点击劫持或覆盖层攻击；机制分析：敏感界面没有充分隔离覆盖层或识别被遮挡的点击，用户动作可能被误用于授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onCreate of PhoneAccountSettingsActivity.java and related files, there is a possible way to mislead the user into enabling a malicious phone account due to a tapjacking/overlay attack. This could lead to local escalation of privilege with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-246933785

CVE-2023-20915 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20915
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：addOrReplacePhoneAccount of PhoneAccountRegistrar.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：addOrReplacePhoneAccount of PhoneAccountRegistrar.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In addOrReplacePhoneAccount of PhoneAccountRegistrar.java, there is a possible way to enable a phone account without user interaction due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-246930197

CVE-2023-20916 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20916
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L。
攻击入口与前提	触发位置：getMainActivityLaunchIntent of LauncherAppsService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getMainActivityLaunchIntent of LauncherAppsService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getMainActivityLaunchIntent of LauncherAppsService.java, there is a possible way to bypass the restrictions on starting activities from the background due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12LAndroid ID: A-229256049

CVE-2023-20919 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20919
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：getStringsForPrefix of Settings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getStringsForPrefix of Settings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getStringsForPrefix of Settings.java, there is a possible prevention of package uninstallation due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-252663068

CVE-2023-20920 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20920
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：queue of UsbRequest.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：queue of UsbRequest.java。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In queue of UsbRequest.java, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-204584366

CVE-2023-20921 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20921
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：10, 11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-10 Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onPackageRemoved of AccessibilityManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onPackageRemoved of AccessibilityManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onPackageRemoved of AccessibilityManagerService.java, there is a possibility to automatically grant accessibility services due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-243378132

CVE-2023-20922 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20922
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：setMimeGroup of PackageManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：setMimeGroup of PackageManagerService.java。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In setMimeGroup of PackageManagerService.java, there is a possible crash loop due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-237291548

CVE-2023-20923 · Pixel / ShannonRcs HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20923
组件	Pixel / ShannonRcs
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：exported content providers of ShannonRcs；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：exported content providers of ShannonRcs。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In exported content providers of ShannonRcs, there is a possible way to get access to protected content providers due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-246933910References: N/A

CVE-2023-20924 · Pixel / Pixel 6a Fingerprint Scanner HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20924
组件	Pixel / Pixel 6a Fingerprint Scanner
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	入口：需物理接触或近距离条件；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：Biometric Auth Failure。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In (TBD) of (TBD), there is a possible way to bypass the lockscreen due to Biometric Auth Failure. This could lead to local escalation of privilege with physical access to the device with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-240428519References: N/A

CVE-2023-20925 · Pixel / Pixel Power service HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20925
组件	Pixel / Pixel Power service
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：setUclampMinLocked of PowerSessionManager.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setUclampMinLocked of PowerSessionManager.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-01-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setUclampMinLocked of PowerSessionManager.cpp, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-236674672References: N/A

CVE-2023-20928 · Kernel components / Binder driver HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20928
组件	Kernel components / Binder driver
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android kernel。
攻击入口与前提	触发位置：binder_vma_close of binder.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：binder_vma_close of binder.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-01-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In binder_vma_close of binder.c, there is a possible use after free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254837884References: Upstream kernel

来源与说明

Android Security Bulletin — 2023-01
Pixel Update Bulletin — 2023-01
CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。