Android 安全补丁月报 2023-03：WorkSource Parcel 对齐、GATT 响应长度与退出时的 UAF

3 月通用 Android 公告列出 54 个 CVE，Pixel 补充 98 个。Google 特别提示 WorkSource 的 CVE-2023-20963 可能遭到有限、定向利用；它是 Java Parcel 读写不一致造成的本地提权，不应套用蓝牙 RCE 的入口描述。Pixel 另外列出多项基带 Critical RCE，需要单独核对固件适用性。Android 公告；Pixel 公告

本月概况

来源	首次发布日期	独立 CVE 数
Android	2023-03-06	54
Pixel 补充公告	2023-03-06	98

两份公告合并去重后共 152 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

风险判断与补丁分析

CVE-2023-20963：空列表仍会占用序列化数据

WorkSource 写入非 null 的空 WorkChain 列表时，既写列表计数，也调用列表序列化函数；读取端却只在数量大于零时消费列表。空列表虽然没有元素，仍有编码信息，因此后续字段从错误位置开始读取。补丁把判断从 numChains > 0 改为 >= 0，让“空但存在”与 null 的编码对称。根因不是简单的空指针处理，而是读写双方对同一数据结构消耗字节数的理解不一致。公开补丁；CNA

CVE-2023-20951：协议响应既要有最小长度，也不能超过目标容量

gatt_process_prep_write_rsp() 原先只检查 prepare-write 响应是否短于最小头部，随后按剩余长度复制到固定数组。补丁同时限定总长度不得超过头部加目标 value.value 大小，并用协议常量计算载荷长度。下限检查只保证头部可读取，上限检查才保证复制目标不会越界，二者不能互相替代。CNA 明确该项可能远程执行代码，无需额外权限和用户交互。公开补丁

CVE-2023-21000：进程退出时其他线程可能仍引用静态锁

Pixel 补充的 MediaCodec.cpp 修改给静态锁与 cookie 集合增加 clang::no_destroy。提交说明指出，一条线程进入进程退出处理并析构静态对象时，其他线程仍可能访问该锁，形成释放后使用。修复没有简单增加一次锁操作，而是避免在该退出阶段销毁仍被并发线程依赖的基础对象。不能把“进程正在退出”视为不再需要生命周期同步的证明。公开补丁

Pixel 基带条目包括 CVE-2023-24033 等多项不同编号，逐项入口和设备范围以各自 CNA 为准，不能从上面的 GATT PDU 处理推导蜂窝基带的触发条件。Pixel 公告

更新与验证建议

优先核对 CVE-2023-20963 及适用的 2023-03-05 修复，Pixel 同时确认设备基带和固件更新。
Parcel 验证包含 null、空列表、非空列表及后续字段的往返读写；不能只检查非空样例。
GATT 回归分别覆盖短包、恰好容量和超长载荷；MediaCodec 回归关注退出处理与其他线程访问静态资源的重叠。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2021-33655 · Kernel / Frame Buffer HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-33655
组件	Kernel / Frame Buffer
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：kernel — 5.18 5.19.0-rc1。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：CWE-787: Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：When sending malicous data to kernel by ioctl cmd FBIOPUT_VSCREENINFO,kernel will write memory out of bounds.

CVE-2022-20467 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20467
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：isBluetoothShareUri of BluetoothOppUtility.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：isBluetoothShareUri of BluetoothOppUtility.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In isBluetoothShareUri of BluetoothOppUtility.java, there is a possible incorrect file read due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-225880741

CVE-2022-20499 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20499
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L Android-13。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In validateForCommonR1andR2 of PasspointConfiguration.java, uncaught errors in parsing stored configs could lead to local persistent denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12L Android-13Android ID: A-246539931

CVE-2022-20532 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20532
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：parseTrackFragmentRun() of MPEG4Extractor.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：parseTrackFragmentRun() of MPEG4Extractor.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In parseTrackFragmentRun() of MPEG4Extractor.cpp, there is a possible out of bounds read due to an integer overflow. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-232242894

CVE-2022-20542 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-20542
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：parseParamsBlob of types.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：parseParamsBlob of types.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In parseParamsBlob of types.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-238083570

CVE-2022-22075 · Qualcomm components / Display HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22075
组件	Qualcomm components / Display
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8052、APQ8056、APQ8064AU、APQ8076、APQ8096AU、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、MDM9150、MDM9206、MDM9250、MDM9607、MDM9628、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8917、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QAM8295P、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9367、QCA9377、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN7606、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS605、QCS610、QCS6125、QCS6490、QCS8155、QCX315、QRB5165、QRB5165N、QSM8250、Qualcomm215、SA4150P、SA4155P、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SD 636、SD 675、SD 8 Gen1 5G、SD205、SD210、SD429、SD439、SD460、SD480、SD625、SD626、SD632、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD820、SD821、SD835、SD845、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDM630、SDW2500、SDX20、SDX20M、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SW5100、SW5100P、SXR2150P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-200 Information Exposure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4

CNA 逐项描述（英文证据）：Information Disclosure in Graphics during GPU context switch.

CVE-2022-25655 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25655
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8017、APQ8076、APQ8084、APQ8092、APQ8094、APQ8096AU、AQT1000、AR8031、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM8215、MDM9206、MDM9215、MDM9235M、MDM9250、MDM9310、MDM9330、MDM9607、MDM9615、MDM9628、MDM9635M、MDM9640、MDM9650、MSM8976、MSM8992、MSM8994、MSM8996AU、QCA1990、QCA4010、QCA4020、QCA4024、QCA6164、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6428、QCA6430、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA7500、QCA8075、QCA8081、QCA9367、QCA9377、QCA9379、QCA9531、QCA9558、QCA9561、QCA9880、QCA9882、QCA9886、QCA9887、QCA9888、QCA9889、QCA9898、QCA9980、QCA9982、QCA9984、QCA9985、QCA9986、QCA9987、QCA9990、QCA9992、QCA9994、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5064、QCN5121、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN5550、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QFE1922、QFE1952、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8CX、SD 8cx Gen2、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD7c、SD820、SD835、SD845、SD850、SD855、SDM630、SDX20M、SDX50M、SDX55、SDX55M、SDXR1、SG4150P、SM4125、SM6250、SM6250P、SM7250P、Snapdragon 4 Gen 1、SW5100、SW5100P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in WLAN HAL while arbitrary value is passed in WMI UTF command payload.

CVE-2022-25694 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25694
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8037、APQ8052、APQ8056、APQ8076、APQ8096AU、AQT1000、AR6003、AR8035、CSRA6620、CSRA6640、CSRB31024、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9150、MDM9205、MDM9206、MDM9207、MDM9215、MDM9230、MDM9250、MDM9310、MDM9330、MDM9607、MDM9615、MDM9615M、MDM9628、MDM9630、MDM9640、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8917、MSM8920、MSM8937、MSM8940、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9367、QCA9377、QCA9379、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN6024、QCN9024、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QET4101、QSW8573、QTS110、Qualcomm215、SA415M、SA515M、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8cx Gen2、SD205、SD210、SD429、SD439、SD450、SD460、SD480、SD625、SD626、SD632、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDM630、SDW2500、SDX12、SDX20、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR1、SDXR2 5G、SG4150P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SW5100、SW5100P、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。CNA 披露的原因是：usage of Out-of-range pointer offset in UIM。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Modem due to usage of Out-of-range pointer offset in UIM

CVE-2022-25705 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25705
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8037、APQ8052、APQ8056、APQ8076、APQ8096AU、AQT1000、AR8035、CSRA6620、CSRA6640、CSRB31024、MDM8207、MDM9150、MDM9205、MDM9206、MDM9207、MDM9230、MDM9250、MDM9330、MDM9607、MDM9628、MDM9630、MDM9640、MDM9650、MDM9655、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8917、MSM8920、MSM8937、MSM8940、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9367、QCA9377、QCA9379、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN6024、QCN9024、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QET4101、QSW8573、QTS110、Qualcomm215、SA415M、SA515M、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8cx Gen2、SD205、SD210、SD429、SD439、SD450、SD460、SD480、SD625、SD626、SD632、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDM630、SDW2500、SDX12、SDX20、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR1、SDXR2 5G、SG4150P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SW5100、SW5100P、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in modem due to integer overflow to buffer overflow while handling APDU response

CVE-2022-25709 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25709
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6174A、QCA6310、QCA6320、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA8081、QCA8337、QCN6024、QCN9024、QCX315、SA515M、SD 675、SD 8 Gen1 5G、SD480、SD675、SD678、SD690 5G、SD695、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD7c、SD820、SD821、SD835、SD855、SD865 5G、SD870、SDX55、SDX55M、SDX65、SDX70M、SDXR2 5G、SM6250、SM6250P、SM7250P、Snapdragon 4 Gen 1、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。CNA 披露的原因是：use of out of range pointer offset while processing qmi msg。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in modem due to use of out of range pointer offset while processing qmi msg

CVE-2022-25712 · Qualcomm components / Camera ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-25712
组件	Qualcomm components / Camera
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wearables — AQT1000、MDM9150、QCA6310、QCA6335、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCC5100、QCS410、QCS610、Qualcomm215、SD205、SD210、SD710、SD845、SD855、SD865 5G、SD870、SDA429W、SDX55M、SDXR1、SDXR2 5G、SW5100、SW5100P、WCD9326、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Out-of-bounds access due to ION buffer size mismatch。CNA 披露的原因是：buffer copy without checking size of input in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wearables。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：Memory corruption in camera due to buffer copy without checking size of input in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wearables

CVE-2022-33213 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33213
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8037、APQ8052、APQ8056、APQ8076、APQ8096AU、AQT1000、AR6003、AR8035、CSRA6620、CSRA6640、CSRB31024、FSM10055、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9150、MDM9205、MDM9206、MDM9207、MDM9215、MDM9230、MDM9250、MDM9310、MDM9330、MDM9607、MDM9615、MDM9615M、MDM9628、MDM9630、MDM9640、MDM9650、MDM9655、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8917、MSM8920、MSM8937、MSM8940、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9367、QCA9377、QCA9379、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN6024、QCN9024、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QET4101、QSW8573、QTS110、Qualcomm215、SA415M、SA515M、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8cx Gen2、SD205、SD210、SD429、SD439、SD450、SD460、SD480、SD625、SD626、SD632、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDM630、SDW2500、SDX12、SDX20、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR1、SDXR2 5G、SG4150P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。CNA 披露的原因是：buffer overflow while processing a PPP packet。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in modem due to buffer overflow while processing a PPP packet

CVE-2022-33242 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33242
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、MDM9150、QAM8295P、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA9984、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN9011、QCN9012、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCS8155、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD429、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDM630、SDX50M、SDX55、SDX55M、SDXR1、SDXR2 5G、SG4150P、SM4125、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2150P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-287 Improper Authentication。CNA 披露的原因是：improper authentication in Qualcomm IPC while loading unsigned lib in audio PD。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to improper authentication in Qualcomm IPC while loading unsigned lib in audio PD.

CVE-2022-33244 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33244
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6391、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、SA515M、SD 8 Gen1 5G、SD480、SD695、SD778G、SD780G、SD888 5G、SDX57M、SDX65、SDX70M、SM7325P、Snapdragon 4 Gen 1、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in modem during MIB reception and SIB timeout。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in modem during MIB reception and SIB timeout

CVE-2022-33245 · Qualcomm components / WLAN ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33245
组件	Qualcomm components / WLAN
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8064AU、APQ8096AU、AQT1000、AR8031、CSRA6620、CSRA6640、CSRB31024、MDM9650、MSM8996AU、QCA6175A、QCA6310、QCA6320、QCA6420、QCA6430、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCN7605、QCN7606、QCN9074、QCS405、QCS410、QCS610、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD429、SD690 5G、SD750G、SD765、SD765G、SD768G、SD835、SD855、SDM429W、SDX55、SM7250P、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in WLAN due to use after free

CVE-2022-33250 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33250
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SA515M、SD 8 Gen1 5G、SD480、SD690 5G、SD695、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR2 5G、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in modem when network repeatedly sent invalid message container for NR to LTE handover。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in modem when network repeatedly sent invalid message container for NR to LTE handover.

CVE-2022-33254 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33254
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SA515M、SD 8 Gen1 5G、SD480、SD690 5G、SD695、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888 5G、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR2 5G、SM7250P、SM7325P、Snapdragon 4 Gen 1、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in Modem while processing SIB1 Message。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in Modem while processing SIB1 Message.

CVE-2022-33256 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33256
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SA515M、SD 8 Gen1 5G、SD480、SD690 5G、SD695、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR2 5G、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to improper validation of array index in Multi-mode call processor.

CVE-2022-33260 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33260
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QAM8295P、QCA6420、QCA6430、QCA6574AU、QCA6595AU、QCA6696、QCC5100、QCS410、QCS610、QCS8155、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD 8 Gen1 5G、SD855、SD888 5G、SDA429W、SW5100、SW5100P、WCD9341、WCD9370、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。CNA 披露的原因是：stack based buffer overflow in core while sending command from USB of large size。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to stack based buffer overflow in core while sending command from USB of large size.

CVE-2022-33272 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33272
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6390、QCA6391、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SD 8 Gen1 5G、SD480、SD695、SD765、SD765G、SD768G、SD778G、SD780G、SD865 5G、SD870、SD888 5G、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SM7250P、SM7325P、Snapdragon 4 Gen 1、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in modem due to reachable assertion.

CVE-2022-33278 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33278
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、CSRA6620、CSRA6640、QAM8295P、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN6024、QCN7606、QCN9024、QCS2290、QCS405、QCS4290、QCS6125、QCS6490、QSM8350、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8cx Gen3、SD460、SD480、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX50M、SDX55M、SDX65、SDXR1、SDXR2 5G、SG4150P、SM4125、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2150P、SXR2230P、WCD9326、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。CNA 披露的原因是：buffer copy without checking the size of input in HLOS when input message size is larger than the buffer capacity。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to buffer copy without checking the size of input in HLOS when input message size is larger than the buffer capacity.

CVE-2022-33309 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33309
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — CSR8811、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、QCA4024、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9888、QCA9889、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、SD 8 Gen1 5G、SDX65、SDX65M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9380、WCD9385、WCN6855、WCN6856、WCN7850、WCN7851、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to buffer over-read in WLAN Firmware while parsing secure FTMR frame with size lesser than 39 Bytes.

CVE-2022-40303 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40303
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：An issue was discovered in libxml2 before 2.10.3. When parsing a multi-gigabyte XML document with the XML_PARSE_HUGE parser option enabled, several integer counters can overflow. This results in an attempt to access an array at a negative 2GB offset, typically leading to a segmentation fault.

CVE-2022-40515 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40515
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8052、APQ8056、APQ8064AU、APQ8076、APQ8096AU、AQT1000、AR8031、CSRA6620、CSRA6640、MDM9150、MDM9206、MDM9250、MDM9607、MDM9628、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8952、MSM8956、MSM8976、MSM8976SG、MSM8996AU、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA9367、QCA9377、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN7606、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS605、QCS610、QCS6125、QCS6490、Qualcomm215、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD 675、SD 8 Gen1 5G、SD205、SD210、SD429、SD460、SD480、SD625、SD626、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD820、SD821、SD835、SD845、SD855、SD865 5G、SD870、SD888、SD888 5G、SDA429W、SDM429W、SDW2500、SDX20、SDX20M、SDX50M、SDX55、SDX55M、SDXR1、SDXR2 5G、SM4125、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SW5100、SW5100P、SXR2150P、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-415 Double Free。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Video due to double free while playing 3gp clip with invalid metadata atoms.

CVE-2022-40518 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40518
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、CSRB31024、FSM10056、MDM9150、MDM9205、QAM8295P、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9377、QCA9984、QCM2290、QCM4290、QCM6125、QCM6490、QCN6024、QCN7606、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCS8155、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure due to buffer overread in Core

CVE-2022-40519 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40519
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSR8811、CSRA6620、CSRA6640、CSRB31024、FSM10056、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9574、MDM9150、MDM9205、QAM8295P、QCA4004、QCA4024、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9984、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN7606、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCS8155、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM630、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM4375、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure due to buffer overread in Core

CVE-2022-40527 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40527
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QCA4024、QCA6390、QCA6391、QCA6426、QCA6436、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、SD 8 Gen1 5G、SD778G、SD865 5G、SD870、SD888 5G、SDX65、SDX65M、SM7315、SM7325P、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9370、WCD9375、WCD9380、WCD9385、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in WLAN while processing PEER ID populated by TQM。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in WLAN while processing PEER ID populated by TQM.

CVE-2022-40530 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40530
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSR8811、CSRA6620、CSRA6640、CSRB31024、IPQ5018、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCA9984、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS405、QCS410、QCS610、QCS6125、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD480、SD665、SD675、SD678、SD690 5G、SD695、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX50M、SDX55、SDX55M、SDX65、SDX65M、SDXR2 5G、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SXR1230P、SXR2150P、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in WLAN due to integer overflow to buffer overflow in WLAN during initialization phase.

CVE-2022-40531 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40531
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8017、APQ8076、APQ8096AU、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5018、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、MDM9205、MDM9206、MDM9250、MDM9607、MDM9628、MDM9640、MDM9650、MSM8976、MSM8996AU、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4004、QCA4020、QCA4024、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC5100、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6125、QCS6490、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、QTS110、SA4150P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD821、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM630、SDX12、SDX20、SDX20M、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDX65M、SDXR1、SDXR2 5G、SG4150P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2150P、SXR2230P、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-704 Incorrect Type Conversion or Cast。CNA 披露的原因是：incorrect type cast while sending WMI_SCAN_SCH_PRIO_TBL_CMDID message。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in WLAN due to incorrect type cast while sending WMI_SCAN_SCH_PRIO_TBL_CMDID message.

CVE-2022-40535 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40535
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — CSR8811、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、QCA4024、QCA6390、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9888、QCA9889、QCN5024、QCN5124、QCN5154、QCN5164、QCN6023、QCN6024、QCN9000、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、SD460、SD480、SD662、SD680、SD695、SD865 5G、SD870、SDX55M、SDX65、SDX65M、SM4125、Snapdragon 4 Gen 1、SW5100、SW5100P、WCD9326、WCD9335、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3991、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to buffer over-read in WLAN while sending a packet to device.

CVE-2022-40537 · Qualcomm components / Bluetooth HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40537
组件	Qualcomm components / Bluetooth
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8009、APQ8009W、APQ8017、APQ8064AU、APQ8096AU、AQT1000、AR8031、CSRA6620、CSRA6640、MDM9150、MDM9250、MDM9607、MDM9628、MDM9650、MSM8108、MSM8208、MSM8209、MSM8608、MSM8909W、MSM8917、MSM8996AU、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCA8337、QCA9377、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN7606、QCN9011、QCN9012、QCN9074、QCS2290、QCS405、QCS410、QCS4290、QCS605、QCS610、QCS6125、QCS6490、QRB5165、QRB5165M、QRB5165N、Qualcomm215、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD 636、SD 675、SD 8 Gen1 5G、SD205、SD210、SD429、SD439、SD450、SD460、SD480、SD625、SD626、SD632、SD660、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD835、SD845、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM429W、SDM630、SDW2500、SDX20、SDX20M、SDX24、SDX50M、SDX55、SDX55M、SDXR1、SDXR2 5G、SM4125、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SW5100、SW5100P、SXR2150P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4

CNA 逐项描述（英文证据）：Memory corruption in Bluetooth HOST while processing the AVRC_PDU_GET_PLAYER_APP_VALUE_TEXT AVRCP response.

CVE-2022-40540 · Qualcomm components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40540
组件	Qualcomm components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — SD 8 Gen1 5G、SD888 5G、SW5100、SW5100P、WCD9380、WCD9385、WCN3980、WCN3988、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。CNA 披露的原因是：buffer copy without checking the size of input while loading firmware in Linux Kernel。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption due to buffer copy without checking the size of input while loading firmware in Linux Kernel.

CVE-2022-42498 · Pixel / Cellular firmware CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-42498
组件	Pixel / Cellular firmware
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：Pixel cellular firmware；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：Pixel cellular firmware。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In Pixel cellular firmware, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-240662453References: N/A

CVE-2022-42499 · Pixel / modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-42499
组件	Pixel / modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：sms_SendMmCpErrMsg of sms_MmConManagement.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：sms_SendMmCpErrMsg of sms_MmConManagement.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In sms_SendMmCpErrMsg of sms_MmConManagement.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-242001391References: N/A

CVE-2022-42500 · Pixel / Telephony ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-42500
组件	Pixel / Telephony
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：OEM_OnRequest of sced.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：OEM_OnRequest of sced.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In OEM_OnRequest of sced.cpp, there is a possible shell command execution due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-239701389References: N/A

CVE-2022-42528 · Pixel / TF-A CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-42528
组件	Pixel / TF-A
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ffa_mrd_prot of shared_mem.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ffa_mrd_prot of shared_mem.c。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ffa_mrd_prot of shared_mem.c, there is a possible ID due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-242203672References: N/A

CVE-2022-4452 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-4452
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Google / Chrome — 107.0.5304.62 至 < 107.0.5304.62。
攻击入口与前提	攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Insufficient data validation。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Insufficient data validation in crosvm in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2022-47459 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-47459
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11。
攻击入口与前提	触发位置：wlan driver；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：wlan driver。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wlan driver, there is a possible missing params check. This could lead to local denial of service in wlan services.

CVE-2022-47460 · Unisoc components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-47460
组件	Unisoc components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11。
攻击入口与前提	触发位置：gpu device；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）；内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：gpu device。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In gpu device, there is a memory corruption due to a use after free. This could lead to local denial of service in kernel.

CVE-2022-47461 · Unisoc components / system HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-47461
组件	Unisoc components / system
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11。
攻击入口与前提	触发位置：telephone service；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：telephone service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In telephone service, there is a missing permission check. This could lead to local escalation of privilege with system execution privileges needed.

CVE-2022-47462 · Unisoc components / system HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-47462
组件	Unisoc components / system
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10。
攻击入口与前提	触发位置：telephone service；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：telephone service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In telephone service, there is a missing permission check. This could lead to local escalation of privilege with system execution privileges needed.

CVE-2023-20620 · MediaTek components / adsp HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20620
组件	MediaTek components / adsp
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6879, MT6895, MT6983 — Android 12.0, 13.0。
攻击入口与前提	触发位置：adsp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：adsp。CNA 缺陷分类：Elevation of Privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In adsp, there is a possible escalation of privilege due to a logic error. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07554558; Issue ID: ALPS07554558.

CVE-2023-20621 · MediaTek components / tinysys HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20621
组件	MediaTek components / tinysys
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6739, MT6761, MT6762, MT6765, MT6771, MT6789, MT6879, MT6883, MT6885, MT6893, MT6895, MT6983 — Android 10.0, 11.0, 12.0, 13.0。
攻击入口与前提	触发位置：tinysys；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：tinysys。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In tinysys, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07664755; Issue ID: ALPS07664755.

CVE-2023-20623 · MediaTek components / ion HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20623
组件	MediaTek components / ion
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：MediaTek, Inc. / MT6580, MT6735, MT6737, MT6739, MT6753, MT6757, MT6757C, MT6757CD, MT6757CH, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6833, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6883, MT6885, MT6889, MT6891, MT6893, MT8173, MT8532, MT8666, MT8667, MT8788 — Android 10.0, 11.0, 12.0 or Yocto 3.1, 3.3, 4.0。
攻击入口与前提	触发位置：ion；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：ion。CNA 缺陷分类：Elevation of Privilege。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ion, there is a possible escalation of privilege due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07559778; Issue ID: ALPS07559778.

CVE-2023-20906 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20906
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onPackageAddedInternal of PermissionManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onPackageAddedInternal of PermissionManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onPackageAddedInternal of PermissionManagerService.java, there is a possible way to silently grant a permission after a Target SDK update due to a permissions bypass. This could lead to local escalation of privilege after updating an app to a higher Target SDK with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-221040577

CVE-2023-20911 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20911
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：addPermission of PermissionManagerServiceImpl.java ；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：addPermission of PermissionManagerServiceImpl.java 。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In addPermission of PermissionManagerServiceImpl.java , there is a possible failure to persist permission settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-242537498

CVE-2023-20917 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20917
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onTargetSelected of ResolverActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onTargetSelected of ResolverActivity.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In onTargetSelected of ResolverActivity.java, there is a possible way to share a wrong file due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-242605257

CVE-2023-20926 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20926
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onParentVisible of HeaderPrivacyIconsController.kt；入口：需物理接触或近距离条件；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onParentVisible of HeaderPrivacyIconsController.kt。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onParentVisible of HeaderPrivacyIconsController.kt, there is a possible way to bypass factory reset protections due to a missing permission check. This could lead to local escalation of privilege with physical access to a device that's been factory reset with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12L Android-13Android ID: A-253043058

CVE-2023-20929 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20929
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：sendHalfSheetCancelBroadcast of HalfSheetActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：sendHalfSheetCancelBroadcast of HalfSheetActivity.java。CNA 缺陷分类：Information disclosure。CNA 披露的原因是：an unrestricted broadcast intent。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In sendHalfSheetCancelBroadcast of HalfSheetActivity.java, there is a possible way to learn nearby BT MAC addresses due to an unrestricted broadcast intent. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-234442700

CVE-2023-20931 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20931
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：avdt_scb_hdl_write_req of avdt_scb_act.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：avdt_scb_hdl_write_req of avdt_scb_act.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In avdt_scb_hdl_write_req of avdt_scb_act.cc, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-242535997

CVE-2023-20936 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20936
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：bta_av_rc_disc_done of bta_av_act.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：bta_av_rc_disc_done of bta_av_act.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In bta_av_rc_disc_done of bta_av_act.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-226927612

CVE-2023-20947 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20947
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：getGroupState of GrantPermissionsViewModel.kt；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getGroupState of GrantPermissionsViewModel.kt。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getGroupState of GrantPermissionsViewModel.kt, there is a possible way to keep a one-time permission granted due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12L Android-13Android ID: A-237405974

CVE-2023-20951 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-20951
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：gatt_process_prep_write_rsp of gatt_cl.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	gatt_process_prep_write_rsp() 原先只检查 prepare-write 响应是否短于最小头部，随后按剩余长度复制到固定数组。补丁同时限定总长度不得超过头部加目标 value.value 大小，并用协议常量计算载荷长度。下限检查只保证头部可读取，上限检查才保证复制目标不会越界，二者不能互相替代。CNA 明确该项可能远程执行代码，无需额外权限和用户交互。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In gatt_process_prep_write_rsp of gatt_cl.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-258652631

CVE-2023-20952 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20952
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：A2DP_BuildCodecHeaderSbc of a2dp_sbc.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：A2DP_BuildCodecHeaderSbc of a2dp_sbc.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In A2DP_BuildCodecHeaderSbc of a2dp_sbc.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-186803518

CVE-2023-20953 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20953
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：onPrimaryClipChanged of ClipboardListener.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onPrimaryClipChanged of ClipboardListener.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：incorrect UI being shown prior to setup completion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onPrimaryClipChanged of ClipboardListener.java, there is a possible way to bypass factory reset protection due to incorrect UI being shown prior to setup completion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251778420

CVE-2023-20954 · System CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20954
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：SDP_AddAttribute of sdp_db.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：SDP_AddAttribute of sdp_db.cc。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In SDP_AddAttribute of sdp_db.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-261867748

CVE-2023-20955 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20955
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onPrepareOptionsMenu of AppInfoDashboardFragment.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onPrepareOptionsMenu of AppInfoDashboardFragment.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onPrepareOptionsMenu of AppInfoDashboardFragment.java, there is a possible way to bypass admin restrictions and uninstall applications for all users due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-258653813

CVE-2023-20956 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20956
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：Import of C2SurfaceSyncObj.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：Import of C2SurfaceSyncObj.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In Import of C2SurfaceSyncObj.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12L Android-13Android ID: A-240140929

CVE-2023-20957 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20957
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：onAttach of SettingsPreferenceFragment.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onAttach of SettingsPreferenceFragment.java。CNA 缺陷分类：Elevation of privilege。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onAttach of SettingsPreferenceFragment.java, there is a possible bypass of Factory Reset Protections due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12LAndroid ID: A-258422561

CVE-2023-20958 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20958
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：read_paint of ttcolr.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：read_paint of ttcolr.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In read_paint of ttcolr.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-254803162

CVE-2023-20959 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20959
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：missing permissions checks。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In AddSupervisedUserActivity, guest users are not prevented from starting the activity due to missing permissions checks. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-249057848

CVE-2023-20960 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20960
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12L Android-13。
攻击入口与前提	触发位置：launchDeepLinkIntentToRight of SettingsHomepageActivity.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：launchDeepLinkIntentToRight of SettingsHomepageActivity.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：In launchDeepLinkIntentToRight of SettingsHomepageActivity.java, there is a possible way to launch arbitrary activities due to improper input validation. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12L Android-13Android ID: A-250589026

CVE-2023-20962 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20962
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：getSliceEndItem of MediaVolumePreferenceController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：getSliceEndItem of MediaVolumePreferenceController.java。CNA 缺陷分类：Information disclosure。CNA 指出不安全的 PendingIntent；机制分析：延迟执行凭据未充分约束可修改的数据或可调用范围，其他主体可能借此触发原不应获准的操作。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getSliceEndItem of MediaVolumePreferenceController.java, there is a possible way to start foreground activity from the background due to an unsafe PendingIntent. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-256590210

CVE-2023-20963 · Framework High公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-20963
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：WorkSource；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	WorkSource 写入非 null 的空 WorkChain 列表时，既写列表计数，也调用列表序列化函数；读取端却只在数量大于零时消费列表。空列表虽然没有元素，仍有编码信息，因此后续字段从错误位置开始读取。补丁把判断从 numChains > 0 改为 >= 0，让“空但存在”与 null 的编码对称。根因不是简单的空指针处理，而是读写双方对同一数据结构消耗字节数的理解不一致。
利用状态	Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-04-13；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · CISA KEV

CNA 逐项描述（英文证据）：In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519

CVE-2023-20964 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20964
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of MediaSessionRecord.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留
漏洞成因分析	已披露位置：multiple functions of MediaSessionRecord.java。CNA 缺陷分类：Denial of service。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In multiple functions of MediaSessionRecord.java, there is a possible Intent rebroadcast due to a confused deputy. This could lead to local denial of service or escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12 Android-12L Android-13Android ID: A-238177121

CVE-2023-20966 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20966
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：inflate of inflate.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：inflate of inflate.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-03-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In inflate of inflate.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-242299736

CVE-2023-20969 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20969
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple locations of p2p_iface.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262236313

CVE-2023-20970 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20970
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-20994 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20994
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：_ufdt_output_property_to_fdt of ufdt_convert.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：_ufdt_output_property_to_fdt of ufdt_convert.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In _ufdt_output_property_to_fdt of ufdt_convert.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-259062118

CVE-2023-20995 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20995
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：captureImage of CustomizedSensor.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：captureImage of CustomizedSensor.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In captureImage of CustomizedSensor.cpp, there is a possible way to bypass the fingerprint unlock due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-241910279

CVE-2023-20996 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20996
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to trigger a persistent reboot loop due to improper input validation. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-246749764

CVE-2023-20997 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20997
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-20998 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20998
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-20999 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20999
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21000 · Framework Moderate公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-21000
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：MediaCodec.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留
漏洞成因分析	Pixel 补充的 MediaCodec.cpp 修改给静态锁与 cookie 集合增加 clang::no_destroy。提交说明指出，一条线程进入进程退出处理并析构静态对象时，其他线程仍可能访问该锁，形成释放后使用。修复没有简单增加一次锁操作，而是避免在该退出阶段销毁仍被并发线程依赖的基础对象。不能把“进程正在退出”视为不再需要生命周期同步的证明。 Pixel 基带条目包括 CVE-2023-24033 等多项不同编号，逐项入口和设备范围以各自 CNA 为准，不能从上面的 GATT PDU 处理推导蜂窝基带的触发条件。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In MediaCodec.cpp, there is a possible use after free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-194783918

CVE-2023-21001 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21001
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：onContextItemSelected of NetworkProviderSettings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onContextItemSelected of NetworkProviderSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onContextItemSelected of NetworkProviderSettings.java, there is a possible way for users to change the Wi-Fi settings of other users due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-237672190

CVE-2023-21002 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21002
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of several Transcode Permission Controllers；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of several Transcode Permission Controllers。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In getAvailabilityStatus of several Transcode Permission Controllers, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-261193935

CVE-2023-21003 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21003
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of several Transcode Permission Controllers；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of several Transcode Permission Controllers。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21004 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21004
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of several Transcode Permission Controllers；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of several Transcode Permission Controllers。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21005 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21005
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of several Transcode Permission Controllers；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of several Transcode Permission Controllers。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21006 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21006
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21007 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21007
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21008 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21008
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21009 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21009
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21010 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21010
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21011 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21011
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21012 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21012
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21013 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21013
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：forceStaDisconnection of hostapd.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：forceStaDisconnection of hostapd.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In forceStaDisconnection of hostapd.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-256818945

CVE-2023-21014 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21014
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple locations of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple locations of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21015 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21015
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of several Transcode Permission Controllers；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of several Transcode Permission Controllers。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CVE-2023-21016 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21016
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：AccountTypePreference of AccountTypePreference.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：AccountTypePreference of AccountTypePreference.java。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In AccountTypePreference of AccountTypePreference.java, there is a possible way to mislead the user about accounts installed on the device due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-213905884

CVE-2023-21017 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21017
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：InstallStart of InstallStart.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：InstallStart of InstallStart.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In InstallStart of InstallStart.java, there is a possible way to change the installer package name due to an improper input validation. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-236687884

CVE-2023-21018 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21018
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：UnwindingWorker of unwinding.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：UnwindingWorker of unwinding.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In UnwindingWorker of unwinding.cc, there is a possible out of bounds write due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-233338564

CVE-2023-21019 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21019
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：ih264e_init_proc_ctxt of ih264e_process.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ih264e_init_proc_ctxt of ih264e_process.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In ih264e_init_proc_ctxt of ih264e_process.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-242379731

CVE-2023-21020 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21020
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：registerSignalHandlers of main.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：registerSignalHandlers of main.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In registerSignalHandlers of main.c, there is a possible local arbitrary code execution due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-256591441

CVE-2023-21021 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21021
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：isTargetSdkLessThanQOrPrivileged of WifiServiceImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：isTargetSdkLessThanQOrPrivileged of WifiServiceImpl.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In isTargetSdkLessThanQOrPrivileged of WifiServiceImpl.java, there is a possible way for the guest user to change admin user network settings due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-255537598

CVE-2023-21022 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21022
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：BufferBlock of Suballocation.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：BufferBlock of Suballocation.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In BufferBlock of Suballocation.cpp, there is a possible out of bounds write due to memory corruption. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-236098131

CVE-2023-21024 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21024
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：maybeFinish of FallbackHome.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：maybeFinish of FallbackHome.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In maybeFinish of FallbackHome.java, there is a possible delay of lockdown screen due to logic error. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-246543238

CVE-2023-21025 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21025
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：ufdt_local_fixup_prop of ufdt_overlay.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ufdt_local_fixup_prop of ufdt_overlay.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In ufdt_local_fixup_prop of ufdt_overlay.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-254929746

CVE-2023-21026 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21026
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：updateInputChannel of WindowManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：updateInputChannel of WindowManagerService.java。CNA 缺陷分类：Denial of service。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In updateInputChannel of WindowManagerService.java, there is a possible way to set a touchable region beyond its own SurfaceControl due to a logic error in the code. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-254681548

CVE-2023-21028 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21028
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：parse_printerAttributes of ipphelper.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：parse_printerAttributes of ipphelper.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In parse_printerAttributes of ipphelper.c, there is a possible out of bounds read due to a string without a null-terminator. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-180680572

CVE-2023-21029 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21029
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：register of UidObserverController.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：register of UidObserverController.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In register of UidObserverController.java, there is a missing permission check. This could lead to local information disclosure of app usage with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-217934898

CVE-2023-21030 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21030
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：Confirmation of keystore_cli_v2.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Confirmation of keystore_cli_v2.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In Confirmation of keystore_cli_v2.cpp, there is a possible way to corrupt memory due to a double free. This could lead to local escalation of privilege in an unprivileged process with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-226234140

CVE-2023-21032 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21032
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：_ufdt_output_node_to_fdt of ufdt_convert.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：_ufdt_output_node_to_fdt of ufdt_convert.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In _ufdt_output_node_to_fdt of ufdt_convert.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-248085351

CVE-2023-21033 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21033
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：addNetwork of WifiManager.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：addNetwork of WifiManager.java。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In addNetwork of WifiManager.java, there is a possible way to trigger a persistent DoS due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-244713323

CVE-2023-21034 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21034
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of SensorService.cpp；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of SensorService.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of SensorService.cpp, there is a possible access of accurate sensor data due to a permissions bypass. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-230358834

CVE-2023-21035 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21035
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of BackupHelper.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of BackupHelper.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of BackupHelper.java, there is a possible way for an app to get permissions previously granted to another app with the same package name due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-184847040

CVE-2023-21036 · Pixel / Markup HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21036
组件	Pixel / Markup
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BitmapExport.java；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：BitmapExport.java。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BitmapExport.java, there is a possible failure to truncate images due to a logic error in the code.Product: AndroidVersions: Android kernelAndroid ID: A-264261868References: N/A

CVE-2023-21038 · Pixel / Cs40l25 haptic driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21038
组件	Pixel / Cs40l25 haptic driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：cs40l2x_cp_trigger_queue_show of cs40l2x.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：cs40l2x_cp_trigger_queue_show of cs40l2x.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In cs40l2x_cp_trigger_queue_show of cs40l2x.c, there is a possible out of bounds write due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-224000736References: N/A

CVE-2023-21039 · Pixel / dumpstate ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21039
组件	Pixel / dumpstate
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：dumpstateBoard of Dumpstate.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：dumpstateBoard of Dumpstate.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In dumpstateBoard of Dumpstate.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783650References: N/A

CVE-2023-21040 · Pixel / Bluetooth HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21040
组件	Pixel / Bluetooth
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：buildCommand of bluetooth_ccc.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：buildCommand of bluetooth_ccc.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In buildCommand of bluetooth_ccc.cc, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-238420277References: N/A

CVE-2023-21041 · Pixel / GSC CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21041
组件	Pixel / GSC
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：append_to_params of param_util.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：append_to_params of param_util.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In append_to_params of param_util.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-250123688References: N/A

CVE-2023-21042 · Pixel / LWIS ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21042
组件	Pixel / LWIS
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In (TBD) of (TBD), there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-239873326References: N/A

CVE-2023-21043 · Pixel / LWIS ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21043
组件	Pixel / LWIS
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21044 · Pixel / libvendorgraphicbuffer ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21044
组件	Pixel / libvendorgraphicbuffer
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：init of VendorGraphicBufferMeta；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：init of VendorGraphicBufferMeta。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In init of VendorGraphicBufferMeta, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-253425086References: N/A

CVE-2023-21045 · Pixel / CPIF ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21045
组件	Pixel / CPIF
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：When cpif handles probe failures, there is a possible out of bounds read due to a use after free. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-259323725References: N/A

CVE-2023-21046 · Pixel / Camera HAL ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21046
组件	Pixel / Camera HAL
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ConvertToHalMetadata of aidl_utils.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ConvertToHalMetadata of aidl_utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ConvertToHalMetadata of aidl_utils.cc, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-253424924References: N/A

CVE-2023-21047 · Pixel / Camera HAL ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21047
组件	Pixel / Camera HAL
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ConvertToHalMetadata of aidl_utils.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ConvertToHalMetadata of aidl_utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ConvertToHalMetadata of aidl_utils.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-256166866References: N/A

CVE-2023-21048 · Pixel / WiFi ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21048
组件	Pixel / WiFi
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：handleEvent of nan.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：handleEvent of nan.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In handleEvent of nan.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-259304053References: N/A

CVE-2023-21049 · Pixel / Camera ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21049
组件	Pixel / Camera
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：append_camera_metadata of camera_metadata.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：append_camera_metadata of camera_metadata.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In append_camera_metadata of camera_metadata.c, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-236688120References: N/A

CVE-2023-21050 · Pixel / libexynosdisplay ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21050
组件	Pixel / libexynosdisplay
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：load_png_image of ExynosHWCHelper.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：load_png_image of ExynosHWCHelper.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In load_png_image of ExynosHWCHelper.cpp, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-244423702References: N/A

CVE-2023-21051 · Pixel / exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21051
组件	Pixel / exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：dwc3_exynos_clk_get of dwc3-exynos.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：dwc3_exynos_clk_get of dwc3-exynos.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In dwc3_exynos_clk_get of dwc3-exynos.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-259323322References: N/A

CVE-2023-21052 · Pixel / libril_sitril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21052
组件	Pixel / libril_sitril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：setToExternal of ril_external_client.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setToExternal of ril_external_client.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setToExternal of ril_external_client.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-259063189References: N/A

CVE-2023-21053 · Pixel / SMS ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21053
组件	Pixel / SMS
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：sms_ExtractCbLanguage of sms_CellBroadcast.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：sms_ExtractCbLanguage of sms_CellBroadcast.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In sms_ExtractCbLanguage of sms_CellBroadcast.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-251805610References: N/A

CVE-2023-21054 · Pixel / Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21054
组件	Pixel / Modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：EUTRAN_LCS_ConvertLCS_MOLRReq of LPP_CommonUtil.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：System；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：EUTRAN_LCS_ConvertLCS_MOLRReq of LPP_CommonUtil.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In EUTRAN_LCS_ConvertLCS_MOLRReq of LPP_CommonUtil.c, there is a possible out of bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-244556535References: N/A

CVE-2023-21055 · Pixel / cpif ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21055
组件	Pixel / cpif
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：dit_hal_ioctl of dit.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：dit_hal_ioctl of dit.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In dit_hal_ioctl of dit.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-244301523References: N/A

CVE-2023-21056 · Pixel / lwis ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21056
组件	Pixel / lwis
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：lwis_slc_buffer_free of lwis_device_slc.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：lwis_slc_buffer_free of lwis_device_slc.c。CNA 缺陷分类：Elevation of privilege。CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In lwis_slc_buffer_free of lwis_device_slc.c, there is a possible memory corruption due to type confusion. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-245300559References: N/A

CVE-2023-21057 · Pixel / Cellular firmware CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21057
组件	Pixel / Cellular firmware
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ProfSixDecomTcpSACKoption of RohcPacketCommon；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：ProfSixDecomTcpSACKoption of RohcPacketCommon。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ProfSixDecomTcpSACKoption of RohcPacketCommon, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-244450646References: N/A

CVE-2023-21058 · Pixel / Cellular firmware CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21058
组件	Pixel / Cellular firmware
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：lcsm_SendRrAcquiAssist of lcsm_bcm_assist.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：lcsm_SendRrAcquiAssist of lcsm_bcm_assist.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In lcsm_SendRrAcquiAssist of lcsm_bcm_assist.c, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-246169606References: N/A

CVE-2023-21059 · Pixel / Cellular firmware ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21059
组件	Pixel / Cellular firmware
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：EUTRAN_LCS_DecodeFacilityInformationElement of LPP_LcsManagement.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：EUTRAN_LCS_DecodeFacilityInformationElement of LPP_LcsManagement.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In EUTRAN_LCS_DecodeFacilityInformationElement of LPP_LcsManagement.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-247564044References: N/A

CVE-2023-21060 · Pixel / SMS ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21060
组件	Pixel / SMS
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：sms_GetTpPiIe of sms_PduCodec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：sms_GetTpPiIe of sms_PduCodec.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In sms_GetTpPiIe of sms_PduCodec.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-253770924References: N/A

CVE-2023-21061 · Pixel / Wifi ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21061
组件	Pixel / Wifi
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-229255400References: N/A

CVE-2023-21062 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21062
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：DoSetTempEcc of imsservice.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：DoSetTempEcc of imsservice.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In DoSetTempEcc of imsservice.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-243376770References: N/A

CVE-2023-21063 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21063
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ParseWithAuthType of simdata.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ParseWithAuthType of simdata.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ParseWithAuthType of simdata.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-243129862References: N/A

CVE-2023-21064 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21064
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：DoSetPinControl of miscservice.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：DoSetPinControl of miscservice.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In DoSetPinControl of miscservice.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-243130078References: N/A

CVE-2023-21065 · Pixel / libfdt HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21065
组件	Pixel / libfdt
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：fdt_next_tag of fdt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：fdt_next_tag of fdt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In fdt_next_tag of fdt.c, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-239630493References: N/A

CVE-2023-21067 · Pixel / GPS HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21067
组件	Pixel / GPS
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Product: AndroidVersions: Android kernelAndroid ID: A-254114726References: N/A

CVE-2023-21068 · Pixel / Fastboot startup screen ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21068
组件	Pixel / Fastboot startup screen
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	其他前提：需预先处理设备、隐藏警告并将设备交给新用户；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a missing warning to the user。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In (TBD) of (TBD), there is a possible way to boot with a hidden debug policy due to a missing warning to the user. This could lead to local escalation of privilege after preparing the device, hiding the warning, and passing the phone to a new user, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-243433344References: N/A

CVE-2023-21069 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21069
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：wl_update_hidden_ap_ie of wl_cfgscan.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：wl_update_hidden_ap_ie of wl_cfgscan.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In wl_update_hidden_ap_ie of wl_cfgscan.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254029309References: N/A

CVE-2023-21070 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21070
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：add_roam_cache_list of wl_roam.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：add_roam_cache_list of wl_roam.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In add_roam_cache_list of wl_roam.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254028776References: N/A

CVE-2023-21071 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21071
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：dhd_prot_ioctcmplt_process of dhd_msgbuf.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：dhd_prot_ioctcmplt_process of dhd_msgbuf.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In dhd_prot_ioctcmplt_process of dhd_msgbuf.c, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254028518References: N/A

CVE-2023-21072 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21072
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In rtt_unpack_xtlv_cbfn of dhd_rtt.c, there is a possible out of bounds write due to a buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-257290781References: N/A

CVE-2023-21073 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21073
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21075 · Pixel / bcmdhd driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21075
组件	Pixel / bcmdhd driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：get_svc_hash of nan.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：get_svc_hash of nan.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In get_svc_hash of nan.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-261857862References: N/A

CVE-2023-21076 · Pixel / bcmdhd driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21076
组件	Pixel / bcmdhd driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：createTransmitFollowupRequest of nan.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：createTransmitFollowupRequest of nan.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In createTransmitFollowupRequest of nan.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-261857623References: N/A

CVE-2023-21077 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21077
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21078 · Pixel / bcm4389 driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21078
组件	Pixel / bcm4389 driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21079 · Pixel / bcm4389 ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21079
组件	Pixel / bcm4389
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：rtt_unpack_xtlv_cbfn of dhd_rtt.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In rtt_unpack_xtlv_cbfn of dhd_rtt.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-254839721References: N/A

CVE-2023-24033 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-24033
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AC:L/AV:N/A:H/C:N/I:N/PR:N/S:U/UI:N。
安全影响	远程代码执行（RCE）；CNA 另描述拒绝服务；与 Google 表格的 Type 分别保留
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：The Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T512 baseband modem chipsets do not properly check format types specified by the Session Description Protocol (SDP) module, which can lead to a denial of service.

CVE-2023-26496 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-26496
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AC:L/AV:N/A:H/C:L/I:L/PR:N/S:U/UI:N。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 披露的原因是：improper checking of the parameter length while parsing the fmtp attribute in the SDP (Session Description Protocol) module。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T5124. Memory corruption can occur due to improper checking of the parameter length while parsing the fmtp attribute in the SDP (Session Description Protocol) module.

CVE-2023-26497 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-26497
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AC:L/AV:N/A:H/C:L/I:L/PR:N/S:U/UI:N。
安全影响	远程代码执行（RCE）
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T5125. Memory corruption can occur when processing Session Description Negotiation for Video Configuration Attribute.

CVE-2023-26498 · Pixel / Modem CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-26498
组件	Pixel / Modem
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AC:L/AV:N/A:H/C:L/I:L/PR:N/S:U/UI:N。
安全影响	远程代码执行（RCE）
漏洞成因分析	CNA 披露的原因是：improper checking of the number of properties while parsing the chatroom attribute in the SDP (Session Description Protocol) module。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-03-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Memory corruption can occur due to improper checking of the number of properties while parsing the chatroom attribute in the SDP (Session Description Protocol) module.

来源与说明

Android Security Bulletin — 2023-03
Pixel Update Bulletin — 2023-03
CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。