Android 安全补丁月报 2023-06：蓝牙 UUID 容量预算与周期同步句柄校验

通用 Android 公告本月列出 56 个 CVE，Pixel 补充 107 个，首次发布日期分别为 6 月 5 日和 13 日。Google 的两份公告分别给 Mali 的 CVE-2022-22706、Pixel 通知的 CVE-2023-21237 提供定向利用提示。它们与本月蓝牙 Critical 条目是不同编号，利用标记不能从整个 System 章节泛化到每一行。Android 公告；Pixel 公告

本月概况

来源	首次发布日期	独立 CVE 数
Android	2023-06-05	56
Pixel 补充公告	2023-06-13	107

两份公告合并去重后共 163 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

风险判断与补丁分析

CVE-2023-21108：UUID 序列写入前先扣除全部协议开销

SDP 的 sdpu_build_uuid_seq() 补丁传入并逐步更新 bytes_left：先为元素头留出空间，再为每个 UUID 的编码检查剩余容量；调用点还先扣除消息头、L2CAP 偏移、参数长度和 continuation 信息。容量预算不能只计算 UUID 本体，否则外层协议开销也会挤占同一缓冲区。CNA 使用了 UAF 导致越界写的描述，公开差异则直接展示容量检查的修复；两种来源的层次分别保留，不凭这一段 diff 重建未公开的完整利用链。CNA 特别要求 HFP 支持已启用，无需额外执行权限及用户交互。公开补丁；CNA

CVE-2023-21130：查找失败的索引不能继续进入数组

周期蓝牙同步丢失事件先用 handle 查找索引。补丁在结果等于 MAX_SYNC_TRANSACTION 时记录错误并返回，防止把“未找到”的哨兵值当作有效 p_sync 数组下标继续访问和调用回调。问题是失败结果与有效索引没有在使用点分开；检查函数返回了一个整数，并不证明该整数已落在可访问范围内。CNA 标明 Android 13 中可能造成 RCE。公开补丁

两项定向利用提示各有自己的范围

Mali CVE-2022-22706 的 CNA 描述是非特权用户可能获得只读内存页的写权限，版本范围按 Midgard、Bifrost、Valhall 驱动分别列出，不能直接套成所有 GPU 或所有设备。Pixel CVE-2023-21237 则涉及前台服务通知可能被隐藏，官方表格等级为 Moderate、类型为 ID；实际利用信号仍值得优先核对，不能只因等级中等而忽略。上述提示没有说所有蓝牙条目都已被利用。Mali CNA；Pixel 通知 CNA；Pixel 公告

更新与验证建议

核对 2023-06-05 通用及 Pixel 更新，对已提示定向利用的具体 Mali、通知条目单独追踪。
SDP 验证覆盖消息头、continuation 与多种 UUID 编码共同占用的容量；周期同步验证不存在的 handle 是否在数组访问前被拒绝。
不能把 Framework 或 System 章节的最严重漏洞描述推广到全部行，每项 HFP、权限及用户交互前提以单个 CNA 为准。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2021-0701 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0701
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In PVRSRVBridgeSyncPrimOpCreate of the PowerVR kernel driver, a missing size check means there is a possible integer overflow that could allow out-of-bounds heap access. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2021-0945 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2021-0945
组件	Imagination Technologies / PowerVR-GPU
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In _PMRCreate of the PowerVR kernel driver, a missing bounds check means it is possible to overwrite heap memory via PhysmemNewRamBackedPMR. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2022-22060 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22060
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、SD855、SD865 5G、SD888、SDX55、SDX57M、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Assertion occurs while processing Reconfiguration message due to improper validation

CVE-2022-22706 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-22706
组件	Arm components / Mali
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-03-30；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV

CNA 逐项描述（英文证据）：Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.

CVE-2022-28349 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-28349
组件	Arm components / Mali
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Arm Mali GPU Kernel Driver has a use-after-free: Midgard r28p0 through r29p0 before r30p0, Bifrost r17p0 through r23p0 before r24p0, and Valhall r19p0 through r23p0 before r24p0.

CVE-2022-33224 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33224
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6900、FastConnect 7800、QAM8255P、QCA6420、QCA6430、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCS8155、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SD855、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、SW5100、SW5100P、WCD9341、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。CNA 披露的原因是：buffer copy without check9ing the size of input while processing ioctl queries。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in core due to buffer copy without check9ing the size of input while processing ioctl queries.

CVE-2022-33226 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33226
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6900、FastConnect 7800、QAM8255P、QCA6420、QCA6430、QCA6574AU、QCA6595AU、QCA6698AQ、QCA6797AQ、SA8255P、SD855、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Wear 4100+ Platform、WCD9341、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。CNA 披露的原因是：buffer copy without checking the size of input in Core while processing ioctl commands from diag client applications。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to buffer copy without checking the size of input in Core while processing ioctl commands from diag client applications.

CVE-2022-33227 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33227
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、CSRB31024、FastConnect 6200、FastConnect 6800、FastConnect 6900、QAM8255P、QAM8295P、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564、QCA6564AU、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCS410、QCS610、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD835、SD855、SD865 5G、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-415 Double Free。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Linux android due to double free while calling unregister provider after register call.

CVE-2022-33230 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33230
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、QCA6420、QCA6430、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD855、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 695 5G Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、SW5100、SW5100P、WCD9341、WCD9370、WCD9375、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。CNA 披露的原因是：buffer copy without checking the size of input in FM Host。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in FM Host due to buffer copy without checking the size of input in FM Host

CVE-2022-33240 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33240
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — QCA6595、QCA6595AU、QCA6696、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-704 Incorrect Type Conversion or Cast。CNA 披露的原因是：incorrect type cast during audio use-cases。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Audio due to incorrect type cast during audio use-cases.

CVE-2022-33251 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33251
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCS8550、SD855、SD865 5G、SDX55、SDX57M、SM7250P、SM7325P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in Modem because of invalid network configuration。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in Modem because of invalid network configuration.

CVE-2022-33257 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33257
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、MDM9205、QAM8295P、QCA4004、QCA6174A、QCA6310、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9377、QCA9984、QCC5100、QCM2290、QCM4290、QCM4325、QCM6490、QCN6024、QCN7606、QCN9011、QCN9012、QCN9024、QCS2290、QCS405、QCS4290、QCS603、QCS605、QCS6490、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD480、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX70M、SDXR2 5G、SG4150P、SM4125、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Core due to time-of-check time-of-use race condition during dump collection in trust zone.

CVE-2022-33263 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33263
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QAM8255P、QCA6420、QCA6430、QCA6574AU、QCA6595AU、QCA6698AQ、QCA6797AQ、QCS8155、SA6155P、SA8155P、SA8195P、SA8255P、SD 8 Gen1 5G、SD855、SM4450、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、SW5100、SW5100P、WCD9341、WCD9370、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to use after free in Core when multiple DCI clients register and deregister.

CVE-2022-33264 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33264
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR6003、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9215、MDM9230、MDM9250、MDM9310、MDM9330、MDM9615、MDM9615M、MDM9628、MDM9630、MDM9640、MDM9650、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCM2290、QCM4290、QCM4325、QCM6125、QCM6490、QCN6024、QCN9024、QCS2290、QCS410、QCS4290、QCS610、QCS6125、QCS6490、QCS8550、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。CNA 披露的原因是：stack based buffer overflow while parsing OTASP Key Generation Request Message。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in modem due to stack based buffer overflow while parsing OTASP Key Generation Request Message.

CVE-2022-33267 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33267
组件	Qualcomm closed-source components / Closed-source component
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6800、FastConnect 6900、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564、QCA6564AU、QCA6574A、QCA6574AU、QCA6696、QCS410、QCS610、QSM8250、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD855、SD865 5G、SDM429W、SDX55、Snapdragon 429 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Wear 4100+ Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9341、WCD9370、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Linux while sending DRM request.

CVE-2022-33292 · Qualcomm components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33292
组件	Qualcomm components / Kernel
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — SG4150P、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、WCD9370、WCD9375、WCN3950、WCN3988、WSA8810。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in Qualcomm IPC due to use after free while receiving the incoming packet and reposting it.

CVE-2022-33303 · Qualcomm components / Kernel ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-33303
组件	Qualcomm components / Kernel
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6900、FastConnect 7800、QCA6574AU、QCA6595AU、QCA6696、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、WCD9380、WCD9385、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-400 Uncontrolled Resource Consumption ('Resource Exhaustion')。CNA 披露的原因是：uncontrolled resource consumption in Linux kernel when malformed messages are sent from the Gunyah Resource Manager message queue。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9

CNA 逐项描述（英文证据）：Transient DOS due to uncontrolled resource consumption in Linux kernel when malformed messages are sent from the Gunyah Resource Manager message queue.

CVE-2022-39901 · Pixel / Lassen Baseband HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-39901
组件	Pixel / Lassen Baseband
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Samsung Mobile / Samsung Mobile Devices — Exynos baseband 至 < SMR Dec-2022 Release 1。
攻击入口与前提	攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：CWE-287: Improper Authentication。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Improper authentication in Exynos baseband prior to SMR DEC-2022 Release 1 allows remote attacker to disable the network traffic encryption between UE and gNodeB.

CVE-2022-40516 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40516
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSR8811、CSRA6620、CSRA6640、CSRB31024、FSM10056、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9574、MDM9150、MDM9205、QAM8295P、QCA4004、QCA4024、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9984、QCC5100、QCM2290、QCM4290、QCM6490、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN7606、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6490、QCS8155、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD660、SD662、SD670、SD675、SD678、SD680、SD690 5G、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：stack-based buffer overflow。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Core due to stack-based buffer overflow.

CVE-2022-40517 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40517
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、CSR8811、CSRA6620、CSRA6640、CSRB31024、FSM10056、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9574、MDM9150、MDM9205、QAM8295P、QCA4004、QCA4024、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9984、QCC5100、QCM2290、QCM4290、QCM6490、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN7606、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS2290、QCS405、QCS410、QCS4290、QCS603、QCS605、QCS610、QCS6490、QCS8155、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 675、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD460、SD660、SD662、SD670、SD675、SD678、SD680、SD690 5G、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SW5100、SW5100P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN3999、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：stack-based buffer overflow。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in core due to stack-based buffer overflow

CVE-2022-40520 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40520
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8064AU、APQ8096AU、AQT1000、AR8035、CSRB31024、FSM10056、MDM9150、MDM9205、MDM9640、MDM9650、MSM8996AU、QAM8295P、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA8081、QCA8337、QCA9377、QCM6490、QCN6024、QCN9011、QCN9012、QCN9024、QCS410、QCS603、QCS605、QCS610、QCS6490、QCS8155、QCX315、QRB5165、QRB5165M、QRB5165N、QSM8250、QSM8350、SA4150P、SA4155P、SA415M、SA515M、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 455、SD 636、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD660、SD670、SD675、SD678、SD690 5G、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD7c、SD820、SD835、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDM630、SDX24、SDX50M、SDX55、SDX55M、SDX65、SDXR1、SDXR2 5G、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SXR2150P、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 披露的原因是：stack-based buffer overflow in Core。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to stack-based buffer overflow in Core

CVE-2022-40521 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40521
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR6003、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9215、MDM9230、MDM9250、MDM9310、MDM9330、MDM9615、MDM9615M、MDM9628、MDM9630、MDM9640、MDM9650、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCN6024、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-285 Improper Authorization。CNA 披露的原因是：improper authorization in Modem。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to improper authorization in Modem

CVE-2022-40523 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40523
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 9205 LTE Modem、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4004、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCA9984、QCM2290、QCM4290、QCM4490、QCM6490、QCN6024、QCN7606、QCN9011、QCN9012、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB3 Platform、Robotics RB5 Platform、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SDX57M、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Wear 1300 Platform、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-200 Information Exposure。CNA 披露的原因是：indirect branch misprediction。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure in Kernel due to indirect branch misprediction.

CVE-2022-40529 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40529
组件	Qualcomm closed-source components / Closed-source component
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA9984、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCN9011、QCN9012、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8155、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-284 Improper Access Control。CNA 披露的原因是：improper access control in kernel while processing a mapping request from root process。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption due to improper access control in kernel while processing a mapping request from root process.

CVE-2022-40533 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40533
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCM2290、QCM4290、QCM4325、QCM4490、QCM6490、QCN9011、QCN9012、QCS2290、QCS4290、QCS4490、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB5 Platform、SA8255P、SA8295P、SA8540P、SA9000P、SD 8 Gen1 5G、SD460、SD662、SD865 5G、SD888、SDX55、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 460 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9335、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-822 Untrusted Pointer Dereference。CNA 披露的原因是：untrusted Pointer Dereference in core while sending USB QMI request。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to untrusted Pointer Dereference in core while sending USB QMI request.

CVE-2022-40536 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40536
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCM4490、QCM6490、QCN6024、QCN9024、QCS4490、QCS6490、QCS8550、SD855、SD865 5G、SD888、SDX55、SDX57M、SM4450、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-285 Improper Authorization。CNA 披露的原因是：improper authentication in modem while receiving plain TLB OTA request message from network。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to improper authentication in modem while receiving plain TLB OTA request message from network.

CVE-2022-40538 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-40538
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、QCA8081、QCA8337、QCN6024、QCN9024、QCS8550、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、WCD9380。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：reachable assertion in modem while processing sib with incorrect values from network。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS due to reachable assertion in modem while processing sib with incorrect values from network.

CVE-2022-46781 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-46781
组件	Arm components / Mali
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：An issue was discovered in the Arm Mali GPU Kernel Driver. A non-privileged user can make improper GPU memory processing operations to access a limited amount outside of buffer bounds. This affects Valhall r29p0 through r41p0 before r42p0 and Avalon r41p0 before r42p0.

CVE-2022-48390 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-48390
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：telephony service；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：telephony service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In telephony service, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges.

CVE-2022-48391 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-48391
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12。
攻击入口与前提	触发位置：telephony service；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：telephony service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In telephony service, there is a possible missing permission check. This could lead to local denial of service with no additional execution privileges.

CVE-2022-48392 · Unisoc components / Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-48392
组件	Unisoc components / Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android10/Android11/Android12/Android13。
攻击入口与前提	触发位置：dialer service；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：dialer service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In dialer service, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges.

CVE-2022-48438 · Unisoc components / Kernel/Android HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2022-48438
组件	Unisoc components / Kernel/Android
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC9863A/SC9832E/SC7731E/T610/T310/T606/T760/T610/T618/T606/T612/T616/T760/T770/T820/S8000 — Android11/Android12/Android13。
攻击入口与前提	触发位置：cp_dump driver；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。
安全影响	拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：cp_dump driver。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In cp_dump driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with System execution privileges needed.

CVE-2023-20968 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20968
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple functions of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of p2p_iface.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262235935

CVE-2023-20971 · Framework Moderate公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-20971
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — 14、13、12L、12。
攻击入口与前提	触发位置：removePermission of PermissionManagerServiceImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	PermissionManagerServiceImpl.removePermission 对非动态权限已有拒绝日志，但仍继续调用 mRegistry.removePermission。补丁在日志后立即返回，使错误检查真正终止状态修改。根因是拒绝分支的控制流没有闭合，而不是未识别权限类型。CNA 将后果描述为无需用户同意取得危险权限，本地提权且无额外执行权限、无需交互；从该短差异可直接证实的是阻止非法删除，不能据此编造所有后续授权步骤。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · 成因分析补丁证据

CNA 逐项描述（英文证据）：In removePermission of PermissionManagerServiceImpl.java, there is a possible way to obtain dangerous permissions without user consent due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2023-20972 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20972
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_vendor_specific_evt of btm_devctl.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_vendor_specific_evt of btm_devctl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_vendor_specific_evt of btm_devctl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-255304665

CVE-2023-20973 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20973
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_create_conn_cancel_complete of btm_sec.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_create_conn_cancel_complete of btm_sec.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_create_conn_cancel_complete of btm_sec.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260568245

CVE-2023-20974 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20974
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_add_resolving_list_entry_complete of btm_ble_privacy.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_add_resolving_list_entry_complete of btm_ble_privacy.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_add_resolving_list_entry_complete of btm_ble_privacy.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260078907

CVE-2023-20975 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20975
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getAvailabilityStatus of EnableContentCapturePreferenceController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getAvailabilityStatus of EnableContentCapturePreferenceController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In getAvailabilityStatus of EnableContentCapturePreferenceController.java, there is a possible way to bypass DISALLOW_CONTENT_CAPTURE due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-250573776

CVE-2023-20976 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20976
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getConfirmationMessage of DefaultAutofillPicker.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getConfirmationMessage of DefaultAutofillPicker.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In getConfirmationMessage of DefaultAutofillPicker.java, there is a possible way to mislead the user to select default autofill application due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-216117246

CVE-2023-20977 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20977
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_read_remote_features_complete of btm_ble_gap.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要；CNA 其他条件（原文）：This could lead to local information disclosure if the firmware were compromised with System execution privileges needed.。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_read_remote_features_complete of btm_ble_gap.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_read_remote_features_complete of btm_ble_gap.cc, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure if the firmware were compromised with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-254445952

CVE-2023-20979 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20979
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：GetNextSourceDataPacket of bta_av_co.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：GetNextSourceDataPacket of bta_av_co.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In GetNextSourceDataPacket of bta_av_co.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-259939364

CVE-2023-20980 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20980
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btu_ble_ll_conn_param_upd_evt of btu_hcif.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btu_ble_ll_conn_param_upd_evt of btu_hcif.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btu_ble_ll_conn_param_upd_evt of btu_hcif.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260230274

CVE-2023-20981 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20981
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btu_ble_rc_param_req_evt of btu_hcif.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btu_ble_rc_param_req_evt of btu_hcif.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btu_ble_rc_param_req_evt of btu_hcif.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-256165737

CVE-2023-20982 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20982
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_read_tx_power_complete of btm_acl.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_read_tx_power_complete of btm_acl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_read_tx_power_complete of btm_acl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260568083

CVE-2023-20983 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20983
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_rand_enc_complete of btm_ble.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_rand_enc_complete of btm_ble.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_rand_enc_complete of btm_ble.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260569449

CVE-2023-20984 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20984
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：ParseBqrLinkQualityEvt of btif_bqr.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ParseBqrLinkQualityEvt of btif_bqr.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ParseBqrLinkQualityEvt of btif_bqr.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-242993878

CVE-2023-20985 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20985
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：BTA_GATTS_HandleValueIndication of bta_gatts_api.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：BTA_GATTS_HandleValueIndication of bta_gatts_api.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BTA_GATTS_HandleValueIndication of bta_gatts_api.cc, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-245915315

CVE-2023-20986 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20986
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_clear_resolving_list_completecomplete of btm_ble_privacy.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_clear_resolving_list_completecomplete of btm_ble_privacy.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_clear_resolving_list_completecomplete of btm_ble_privacy.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-255304475

CVE-2023-20987 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20987
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_read_link_quality_complete of btm_acl.cc；入口：蓝牙通信；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_read_link_quality_complete of btm_acl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_read_link_quality_complete of btm_acl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure over Bluetooth with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260569414

CVE-2023-20988 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20988
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_read_rssi_complete of btm_acl.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_read_rssi_complete of btm_acl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_read_rssi_complete of btm_acl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260569232

CVE-2023-20989 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20989
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_write_adv_enable_complete of btm_ble_gap.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_write_adv_enable_complete of btm_ble_gap.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_write_adv_enable_complete of btm_ble_gap.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260568367

CVE-2023-20990 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20990
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_rand_enc_complete of btm_ble.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_rand_enc_complete of btm_ble.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-20991 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20991
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_process_periodic_adv_sync_lost_evt of ble_scanner_hci_interface.cc ；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_process_periodic_adv_sync_lost_evt of ble_scanner_hci_interface.cc 。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_process_periodic_adv_sync_lost_evt of ble_scanner_hci_interface.cc , there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-255305114

CVE-2023-20992 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-20992
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：on_iso_link_quality_read of btm_iso_impl.h；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：on_iso_link_quality_read of btm_iso_impl.h。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In on_iso_link_quality_read of btm_iso_impl.h, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260568750

CVE-2023-21027 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21027
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of PasspointXmlUtils.java；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple functions of PasspointXmlUtils.java。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of PasspointXmlUtils.java, there is a possible authentication misconfiguration due to a logic error in the code. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-216854451

CVE-2023-21031 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21031
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：setPowerMode of HWC2.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：setPowerMode of HWC2.cpp。CNA 缺陷分类：Information disclosure。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setPowerMode of HWC2.cpp, there is a possible out of bounds read due to a race condition. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-242688355

CVE-2023-21066 · Pixel / exynos-slsi CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21066
组件	Pixel / exynos-slsi
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：cd_CodeMsg of cd_codec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：cd_CodeMsg of cd_codec.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In cd_CodeMsg of cd_codec.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-250100597References: N/A

CVE-2023-21095 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21095
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-12L Android-13。
攻击入口与前提	触发位置：canStartSystemGesture of RecentsAnimationDeviceState.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留
漏洞成因分析	已披露位置：canStartSystemGesture of RecentsAnimationDeviceState.java。CNA 缺陷分类：Information disclosure。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In canStartSystemGesture of RecentsAnimationDeviceState.java, there is a possible partial lockscreen bypass due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-12L Android-13Android ID: A-242704576

CVE-2023-21101 · Widevine DRM / widevine HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21101
组件	Widevine DRM / widevine
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	触发位置：multiple functions of WVDrmPlugin.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：multiple functions of WVDrmPlugin.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of WVDrmPlugin.cpp, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-258189255

CVE-2023-21105 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21105
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of ChooserActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple functions of ChooserActivity.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of ChooserActivity.java, there is a possible cross-user media read due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-261036568

CVE-2023-21108 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-21108
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：sdpu_build_uuid_seq of sdp_discovery.cc；入口：蓝牙通信；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to remote code execution over Bluetooth, if HFP support is enabled, with no additional execution privileges needed.。
安全影响	远程代码执行（RCE）
漏洞成因分析	SDP 的 sdpu_build_uuid_seq() 补丁传入并逐步更新 bytes_left：先为元素头留出空间，再为每个 UUID 的编码检查剩余容量；调用点还先扣除消息头、L2CAP 偏移、参数长度和 continuation 信息。容量预算不能只计算 UUID 本体，否则外层协议开销也会挤占同一缓冲区。CNA 使用了 UAF 导致越界写的描述，公开差异则直接展示容量检查的修复；两种来源的层次分别保留，不凭这一段 diff 重建未公开的完整利用链。CNA 特别要求 HFP 支持已启用，无需额外执行权限及用户交互。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In sdpu_build_uuid_seq of sdp_discovery.cc, there is a possible out of bounds write due to a use after free. This could lead to remote code execution over Bluetooth, if HFP support is enabled, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-239414876

CVE-2023-21115 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21115
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L。
攻击入口与前提	触发位置：btm_sec_encrypt_change of btm_sec.cc；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：btm_sec_encrypt_change of btm_sec.cc。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：improperly used crypto。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_sec_encrypt_change of btm_sec.cc, there is a possible way to downgrade the link key type due to improperly used crypto. This could lead to paired device escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12LAndroid ID: A-258834033

CVE-2023-21120 · Widevine DRM / Hardware DRM HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21120
组件	Widevine DRM / Hardware DRM
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Android — Android SoC。
攻击入口与前提	触发位置：multiple functions of cdm_engine.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	已披露位置：multiple functions of cdm_engine.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of cdm_engine.cpp, there is a possible use-after-free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-258188673

CVE-2023-21121 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21121
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12。
攻击入口与前提	触发位置：onResume of AppManagementFragment.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onResume of AppManagementFragment.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In onResume of AppManagementFragment.java, there is a possible way to prevent users from forgetting a previously connected VPN due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12Android ID: A-205460459

CVE-2023-21122 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21122
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：various functions of various files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：various functions of various files。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In various functions of various files, there is a possible way to bypass the DISALLOW_DEBUGGING_FEATURES restriction for tracing due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-270050191

CVE-2023-21123 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21123
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of multiple files。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of multiple files, there is a possible way to bypass the DISALLOW_DEBUGGING_FEATURES restriction for tracing due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-270050064

CVE-2023-21124 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21124
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：run of multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：run of multiple files。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：unsafe deserialization。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4

CNA 逐项描述（英文证据）：In run of multiple files, there is a possible escalation of privilege due to unsafe deserialization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-265798353

CVE-2023-21126 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21126
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：bindOutputSwitcherAndBroadcastButton of MediaControlPanel.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：bindOutputSwitcherAndBroadcastButton of MediaControlPanel.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：Unsafe Intent。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：In bindOutputSwitcherAndBroadcastButton of MediaControlPanel.java, there is a possible launch arbitrary activity under SysUI due to Unsafe Intent. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-271846393

CVE-2023-21127 · Framework CriticalCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21127
组件	Framework
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：readSampleData of NuMediaExtractor.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	已披露位置：readSampleData of NuMediaExtractor.cpp。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In readSampleData of NuMediaExtractor.cpp, there is a possible out of bounds write due to uninitialized data. This could lead to remote code execution with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-275418191

CVE-2023-21128 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21128
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：various functions of AppStandbyController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：various functions of AppStandbyController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In various functions of AppStandbyController.java, there is a possible way to break manageability scenarios due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-272042183

CVE-2023-21129 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21129
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：getFullScreenIntentDecision of NotificationInterruptStateProviderImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getFullScreenIntentDecision of NotificationInterruptStateProviderImpl.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a BAL bypass。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In getFullScreenIntentDecision of NotificationInterruptStateProviderImpl.java, there is a possible activity launch while the app is in the background due to a BAL bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-274759612

CVE-2023-21130 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。说明

CVE	CVE-2023-21130
组件	System
官方等级	Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_periodic_adv_sync_lost of btm_ble_gap.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	远程代码执行（RCE）
漏洞成因分析	周期蓝牙同步丢失事件先用 handle 查找索引。补丁在结果等于 MAX_SYNC_TRANSACTION 时记录错误并返回，防止把“未找到”的哨兵值当作有效 p_sync 数组下标继续访问和调用回调。问题是失败结果与有效索引没有在使用点分开；检查函数返回了一个整数，并不证明该整数已落在可访问范围内。CNA 标明 Android 13 中可能造成 RCE。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In btm_ble_periodic_adv_sync_lost of btm_ble_gap.cc, there is a possible remote code execution due to a buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-273502002

CVE-2023-21131 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21131
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：checkKeyIntentParceledCorrectly() of ActivityManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：checkKeyIntentParceledCorrectly() of ActivityManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。CNA 指出序列化与反序列化不一致；机制分析：写入端与读取端对数据布局或消耗长度的理解不同，后续字段可能被错误解释。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In checkKeyIntentParceledCorrectly() of ActivityManagerService.java, there is a possible bypass of Parcel Mismatch mitigations due to a logic error in the code. This could lead to local escalation of privilege and the ability to launch arbitrary activities in settings with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-265015796

CVE-2023-21135 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21135
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onCreate of NotificationAccessSettings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreate of NotificationAccessSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In onCreate of NotificationAccessSettings.java, there is a possible failure to persist notifications settings due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-260570119

CVE-2023-21136 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21136
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of JobStore.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple functions of JobStore.java。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of JobStore.java, there is a possible way to cause a crash on startup due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-246542285

CVE-2023-21137 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21137
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	CNA 缺陷分类：Denial of service。CNA 指出异常未处理；机制分析：异常输入或状态触发了没有被隔离或恢复的异常路径，使正常功能中断。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In several methods of JobStore.java, uncaught exceptions in job map parsing could lead to local persistent denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-246541702

CVE-2023-21138 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21138
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：onNullBinding of CallRedirectionProcessor.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onNullBinding of CallRedirectionProcessor.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onNullBinding of CallRedirectionProcessor.java, there is a possible long lived connection due to improper input validation. This could lead to local escalation of privilege and background activity launches with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-273260090

CVE-2023-21139 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21139
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Android — Android-13。
攻击入口与前提	触发位置：bindPlayer of MediaControlPanel.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：bindPlayer of MediaControlPanel.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：Unsafe Intent。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：In bindPlayer of MediaControlPanel.java, there is a possible launch arbitrary activity in SysUI due to Unsafe Intent. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-271845008

CVE-2023-21141 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21141
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：several functions of several files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：several functions of several files。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In several functions of several files, there is a possible way to access developer mode traces due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-262244249

CVE-2023-21142 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21142
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple files。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple files, there is a possible way to access traces in the dev mode due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-262243665

CVE-2023-21143 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21143
组件	Framework
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：multiple functions of multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：multiple functions of multiple files。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple functions of multiple files, there is a possible way to make the device unusable due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-268193777

CVE-2023-21144 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21144
组件	System
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Android — Android-11 Android-12 Android-12L Android-13。
攻击入口与前提	触发位置：doInBackground of NotificationContentInflater.java；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：doInBackground of NotificationContentInflater.java。CNA 缺陷分类：Denial of service。CNA 披露的原因是：long running operations。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In doInBackground of NotificationContentInflater.java, there is a possible temporary denial or service due to long running operations. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-252766417

CVE-2023-21146 · Pixel / LWIS ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21146
组件	Pixel / LWIS
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-239867994References: N/A

CVE-2023-21147 · Pixel / Pixel camera driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21147
组件	Pixel / Pixel camera driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：lwis_i2c_device_disable of lwis_device_i2c.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：lwis_i2c_device_disable of lwis_device_i2c.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In lwis_i2c_device_disable of lwis_device_i2c.c, there is a possible UAF due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-269661912References: N/A

CVE-2023-21148 · Pixel / exynos RIL ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21148
组件	Pixel / exynos RIL
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BuildSetConfig of protocolimsbuilder.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：BuildSetConfig of protocolimsbuilder.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BuildSetConfig of protocolimsbuilder.cpp, there is a possible out of bounds read due to a missing null check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783657References: N/A

CVE-2023-21149 · Pixel / ShannonRcs ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21149
组件	Pixel / ShannonRcs
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：registerGsmaServiceIntentReceiver of ShannonRcsService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：registerGsmaServiceIntentReceiver of ShannonRcsService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In registerGsmaServiceIntentReceiver of ShannonRcsService.java, there is a possible way to activate/deactivate RCS service due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-270050709References: N/A

CVE-2023-21150 · Pixel / audio service ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21150
组件	Pixel / audio service
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：handle_set_parameters_ctrl of hal_socket.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：handle_set_parameters_ctrl of hal_socket.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In handle_set_parameters_ctrl of hal_socket.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-267312009References: N/A

CVE-2023-21151 · Pixel / Google BMS Module ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21151
组件	Pixel / Google BMS Module
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：the Google BMS kernel module；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：the Google BMS kernel module。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In the Google BMS kernel module, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-265149414References: N/A

CVE-2023-21152 · Pixel / android.hardware.camera.provider ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21152
组件	Pixel / android.hardware.camera.provider
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：FaceStatsAnalyzer::InterpolateWeightList of face_stats_analyzer.cc；攻击位置：本地；所需执行权限：User；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：FaceStatsAnalyzer::InterpolateWeightList of face_stats_analyzer.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In FaceStatsAnalyzer::InterpolateWeightList of face_stats_analyzer.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-269174022References: N/A

CVE-2023-21153 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21153
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：Do_AIMS_SET_CALL_WAITING of imsservice.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Do_AIMS_SET_CALL_WAITING of imsservice.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In Do_AIMS_SET_CALL_WAITING of imsservice.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-264259730References: N/A

CVE-2023-21154 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21154
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：StoreAdbSerialNumber of protocolmiscbuilder.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：StoreAdbSerialNumber of protocolmiscbuilder.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In StoreAdbSerialNumber of protocolmiscbuilder.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783910References: N/A

CVE-2023-21155 · Pixel / libsitril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21155
组件	Pixel / libsitril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BuildSetRadioNode of protocolmiscbuilder.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：BuildSetRadioNode of protocolmiscbuilder.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BuildSetRadioNode of protocolmiscbuilder.cpp, there is a possible out of bounds read due to a missing null check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-264540700References: N/A

CVE-2023-21156 · Pixel / rild_exynos ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21156
组件	Pixel / rild_exynos
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BuildGetRadioNode of protocolmiscbulider.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：BuildGetRadioNode of protocolmiscbulider.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BuildGetRadioNode of protocolmiscbulider.cpp, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure from the modem with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-264540759References: N/A

CVE-2023-21157 · Pixel / exynos-ril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21157
组件	Pixel / exynos-ril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：encode of wlandata.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：encode of wlandata.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In encode of wlandata.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783137References: N/A

CVE-2023-21158 · Pixel / exynos-ril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21158
组件	Pixel / exynos-ril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：encode of miscdata.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：encode of miscdata.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In encode of miscdata.cpp, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783635References: N/A

CVE-2023-21159 · Pixel / exynos-ril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21159
组件	Pixel / exynos-ril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：Parse of simdata.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Parse of simdata.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In Parse of simdata.cpp, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263783565References: N/A

CVE-2023-21160 · Pixel / exynos-ril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21160
组件	Pixel / exynos-ril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：BuildSetTcsFci of protocolmiscbuilder.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：BuildSetTcsFci of protocolmiscbuilder.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In BuildSetTcsFci of protocolmiscbuilder.cpp, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-263784118References: N/A

CVE-2023-21161 · Pixel / exynos-ril ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21161
组件	Pixel / exynos-ril
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：Parse of simdata.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：Parse of simdata.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21167 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21167
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：setProfileName of DevicePolicyManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：setProfileName of DevicePolicyManagerService.java。CNA 缺陷分类：Denial of service。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setProfileName of DevicePolicyManagerService.java, there is a possible way to crash the SystemUI menu due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-259942964

CVE-2023-21168 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21168
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：convertCbYCrY of ColorConverter.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：convertCbYCrY of ColorConverter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In convertCbYCrY of ColorConverter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-253270285

CVE-2023-21169 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21169
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：inviteInternal of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：inviteInternal of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In inviteInternal of p2p_iface.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-274443441

CVE-2023-21170 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21170
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：executeSetClientTarget of ComposerCommandEngine.h；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：executeSetClientTarget of ComposerCommandEngine.h。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In executeSetClientTarget of ComposerCommandEngine.h, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-252764410

CVE-2023-21171 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21171
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：verifyInputEvent of InputDispatcher.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）；CNA 另描述信息泄露；与 Google 表格的 Type 分别保留
漏洞成因分析	已披露位置：verifyInputEvent of InputDispatcher.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出侧信道泄露；机制分析：敏感运算的时间、功耗等可观测特征与秘密数据有关，攻击者可借观测结果推断信息。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In verifyInputEvent of InputDispatcher.cpp, there is a possible way to conduct click fraud due to side channel information disclosure. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-261085213

CVE-2023-21172 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21172
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of WifiCallingSettings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of WifiCallingSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of WifiCallingSettings.java, there is a possible way to change calling preferences for the admin user due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262243015

CVE-2023-21173 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21173
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple methods of DataUsageList.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple methods of DataUsageList.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple methods of DataUsageList.java, there is a possible way to learn about admin user's network activities due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262741858

CVE-2023-21174 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21174
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：isPageSearchEnabled of BillingCycleSettings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：isPageSearchEnabled of BillingCycleSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In isPageSearchEnabled of BillingCycleSettings.java, there is a possible way for the guest user to change data limits due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-235822222

CVE-2023-21175 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21175
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：onCreate of DataUsageSummary.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreate of DataUsageSummary.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In onCreate of DataUsageSummary.java, there is a possible method for a guest user to enable or disable mobile data due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262243574

CVE-2023-21176 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21176
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：list_key_entries of utils.rs；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：list_key_entries of utils.rs。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In list_key_entries of utils.rs, there is a possible way to disable user credentials due to resource exhaustion. This could lead to local denial of service with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-222287335

CVE-2023-21177 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21177
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：requestAppKeyboardShortcuts of WindowManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：requestAppKeyboardShortcuts of WindowManagerService.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In requestAppKeyboardShortcuts of WindowManagerService.java, there is a possible way to infer the app a user is interacting with due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-273906410

CVE-2023-21178 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21178
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：installKey of KeyUtil.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：installKey of KeyUtil.cpp。CNA 缺陷分类：Information disclosure。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In installKey of KeyUtil.cpp, there is a possible failure of file encryption due to a race condition. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-140762419

CVE-2023-21179 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21179
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：parseSecurityParamsFromXml of XmlUtil.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：parseSecurityParamsFromXml of XmlUtil.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：improperly used crypto。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In parseSecurityParamsFromXml of XmlUtil.java, there is a possible bypass of user specified wifi encryption protocol due to improperly used crypto. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-272755865

CVE-2023-21180 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21180
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：xmlParseTryOrFinish of parser.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：xmlParseTryOrFinish of parser.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In xmlParseTryOrFinish of parser.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-261365944

CVE-2023-21181 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21181
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_update_inq_result of btm_ble_gap.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_update_inq_result of btm_ble_gap.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_update_inq_result of btm_ble_gap.cc, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-264880969

CVE-2023-21182 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21182
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：Exynos_parsing_user_data_registered_itu_t_t35 of VendorVideoAPI.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：Exynos_parsing_user_data_registered_itu_t_t35 of VendorVideoAPI.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In Exynos_parsing_user_data_registered_itu_t_t35 of VendorVideoAPI.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-252764175

CVE-2023-21183 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21183
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：ForegroundUtils of ForegroundUtils.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：ForegroundUtils of ForegroundUtils.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ForegroundUtils of ForegroundUtils.java, there is a possible way to read NFC tag data while the app is still in the background due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-235863754

CVE-2023-21184 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21184
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：getCurrentPrivilegedPackagesForAllUsers of CarrierPrivilegesTracker.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：getCurrentPrivilegedPackagesForAllUsers of CarrierPrivilegesTracker.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In getCurrentPrivilegedPackagesForAllUsers of CarrierPrivilegesTracker.java, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-267809568

CVE-2023-21185 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21185
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of WifiNetworkFactory.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of WifiNetworkFactory.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of WifiNetworkFactory.java, there is a missing permission check. This could lead to local escalation of privilege from the guest user with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-266700762

CVE-2023-21186 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21186
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：LogResponse of Dns.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：LogResponse of Dns.cpp。CNA 缺陷分类：Denial of service。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In LogResponse of Dns.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-261079188

CVE-2023-21187 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21187
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：onCreate of UsbAccessoryUriActivity.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：onCreate of UsbAccessoryUriActivity.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In onCreate of UsbAccessoryUriActivity.java, there is a possible way to escape the Setup Wizard due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-246542917

CVE-2023-21188 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21188
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_update_inq_result of btm_ble_gap.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_update_inq_result of btm_ble_gap.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21189 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21189
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：startLockTaskMode of LockTaskController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：startLockTaskMode of LockTaskController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In startLockTaskMode of LockTaskController.java, there is a possible bypass of lock task mode due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-213942596

CVE-2023-21190 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21190
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_acl_encrypt_change of btm_acl.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_acl_encrypt_change of btm_acl.cc。CNA 缺陷分类：Information disclosure。CNA 披露的原因是：an unusual root cause。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_acl_encrypt_change of btm_acl.cc, there is a possible way for a remote device to turn off encryption without resulting in a terminated connection due to an unusual root cause. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251436534

CVE-2023-21191 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21191
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：fixNotification of NotificationManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：fixNotification of NotificationManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In fixNotification of NotificationManagerService.java, there is a possible bypass of notification hide preference due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-269738057

CVE-2023-21192 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21192
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：setInputMethodWithSubtypeIdLocked of InputMethodManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：setInputMethodWithSubtypeIdLocked of InputMethodManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setInputMethodWithSubtypeIdLocked of InputMethodManagerService.java, there is a possible way to setup input methods that are not enabled due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-227207653

CVE-2023-21193 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21193
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：VideoFrame of VideoFrame.h；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：VideoFrame of VideoFrame.h。CNA 缺陷分类：Information disclosure。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In VideoFrame of VideoFrame.h, there is a possible abort due to an integer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-233006499

CVE-2023-21194 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21194
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：gatt_dbg_op_name of gatt_utils.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：gatt_dbg_op_name of gatt_utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In gatt_dbg_op_name of gatt_utils.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260079141

CVE-2023-21195 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21195
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_periodic_adv_sync_tx_rcvd of btm_ble_gap.cc；入口：蓝牙通信；攻击位置：本地；所需执行权限：System；用户交互：不需要；CNA 其他条件（原文）：This could lead to local information disclosure over Bluetooth, if the firmware were compromised with System execution privileges needed.。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_periodic_adv_sync_tx_rcvd of btm_ble_gap.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_periodic_adv_sync_tx_rcvd of btm_ble_gap.cc, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure over Bluetooth, if the firmware were compromised with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-233879420

CVE-2023-21196 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21196
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_ble_batchscan_filter_track_adv_vse_cback of btm_ble_batchscan.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_ble_batchscan_filter_track_adv_vse_cback of btm_ble_batchscan.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_ble_batchscan_filter_track_adv_vse_cback of btm_ble_batchscan.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the Bluetooth server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-261857395

CVE-2023-21197 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21197
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_acl_process_sca_cmpl_pkt of btm_acl.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_acl_process_sca_cmpl_pkt of btm_acl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_acl_process_sca_cmpl_pkt of btm_acl.cc, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251427561

CVE-2023-21198 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21198
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：remove_sdp_record of btif_sdp_server.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：remove_sdp_record of btif_sdp_server.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In remove_sdp_record of btif_sdp_server.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-245517503

CVE-2023-21199 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21199
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btu_ble_proc_ltk_req of btu_hcif.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btu_ble_proc_ltk_req of btu_hcif.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btu_ble_proc_ltk_req of btu_hcif.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-254445961

CVE-2023-21200 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21200
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：on_remove_iso_data_path of btm_iso_impl.h；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：on_remove_iso_data_path of btm_iso_impl.h。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In on_remove_iso_data_path of btm_iso_impl.h, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-236688764

CVE-2023-21201 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21201
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：on_create_record_event of btif_sdp_server.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	拒绝服务（DoS）
漏洞成因分析	已披露位置：on_create_record_event of btif_sdp_server.cc。CNA 缺陷分类：Denial of service。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In on_create_record_event of btif_sdp_server.cc, there is a possible out of bounds read due to a missing null check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-263545186

CVE-2023-21202 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21202
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：btm_delete_stored_link_key_complete of btm_devctl.cc；入口：蓝牙通信；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：btm_delete_stored_link_key_complete of btm_devctl.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In btm_delete_stored_link_key_complete of btm_devctl.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure over Bluetooth with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-260568359

CVE-2023-21203 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21203
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：startWpsPbcInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：startWpsPbcInternal of sta_iface.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In startWpsPbcInternal of sta_iface.cpp, there is a possible out of bounds read due to improper input validation. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262246082

CVE-2023-21204 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21204
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple files；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple files。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple files, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the wifi server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262246231

CVE-2023-21205 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21205
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：startWpsPinDisplayInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：startWpsPinDisplayInternal of sta_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In startWpsPinDisplayInternal of sta_iface.cpp, there is a possible out of bounds read due to unsafe deserialization. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262245376

CVE-2023-21206 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21206
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：initiateVenueUrlAnqpQueryInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：initiateVenueUrlAnqpQueryInternal of sta_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In initiateVenueUrlAnqpQueryInternal of sta_iface.cpp, there is a possible out of bounds read due to unsafe deserialization. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262245630

CVE-2023-21207 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21207
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：initiateTdlsSetupInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：initiateTdlsSetupInternal of sta_iface.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In initiateTdlsSetupInternal of sta_iface.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262236670

CVE-2023-21208 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21208
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：setCountryCodeInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：setCountryCodeInternal of sta_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In setCountryCodeInternal of sta_iface.cpp, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262245254

CVE-2023-21209 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21209
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple functions of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：multiple functions of sta_iface.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple functions of sta_iface.cpp, there is a possible out of bounds read due to unsafe deserialization. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262236273

CVE-2023-21210 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21210
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：initiateHs20IconQueryInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：initiateHs20IconQueryInternal of sta_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In initiateHs20IconQueryInternal of sta_iface.cpp, there is a possible out of bounds read due to improper input validation. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262236331

CVE-2023-21211 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21211
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple files。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In multiple files, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262235998

CVE-2023-21212 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21212
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：multiple files；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：multiple files。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21213 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21213
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：initiateTdlsTeardownInternal of sta_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：initiateTdlsTeardownInternal of sta_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In initiateTdlsTeardownInternal of sta_iface.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure in the wifi server with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262235951

CVE-2023-21214 · System ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21214
组件	System
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：addGroupWithConfigInternal of p2p_iface.cpp；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：addGroupWithConfigInternal of p2p_iface.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In addGroupWithConfigInternal of p2p_iface.cpp, there is a possible out of bounds read due to unsafe deserialization. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-262235736

CVE-2023-21219 · Pixel / exynos-slsi HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21219
组件	Pixel / exynos-slsi
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。CNA 披露的原因是：an insecure default value。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：there is a possible use of unencrypted transport over cellular networks due to an insecure default value. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-264698379References: N/A

CVE-2023-21220 · Pixel / exynos-slsi HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21220
组件	Pixel / exynos-slsi
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	CNA 缺陷分类：Information disclosure。CNA 披露的原因是：an insecure default value。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CVE-2023-21222 · Pixel / libdmc ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21222
组件	Pixel / libdmc
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：load_dt_data of storage.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：load_dt_data of storage.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In load_dt_data of storage.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-266977723References: N/A

CVE-2023-21223 · Pixel / Exynos SLSI ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21223
组件	Pixel / Exynos SLSI
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：LPP_ConvertGNSS_DataBitAssistance of LPP_CommonUtil.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：LPP_ConvertGNSS_DataBitAssistance of LPP_CommonUtil.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In LPP_ConvertGNSS_DataBitAssistance of LPP_CommonUtil.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-256047000References: N/A

CVE-2023-21224 · Pixel / exynos-slsi ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21224
组件	Pixel / exynos-slsi
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：ss_ProcessReturnResultComponent of ss_MmConManagement.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：ss_ProcessReturnResultComponent of ss_MmConManagement.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In ss_ProcessReturnResultComponent of ss_MmConManagement.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-265276966References: N/A

CVE-2023-21225 · Pixel / Protected Confirmation HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21225
组件	Pixel / Protected Confirmation
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响	权限提升（EoP）
漏洞成因分析	CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：Failure to lock display power。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：there is a possible way to bypass the protected confirmation screen due to Failure to lock display power. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-270403821References: N/A

CVE-2023-21226 · Pixel / modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21226
组件	Pixel / modem
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：SAEMM_RetrieveTaiList of SAEMM_ContextManagement.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：SAEMM_RetrieveTaiList of SAEMM_ContextManagement.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In SAEMM_RetrieveTaiList of SAEMM_ContextManagement.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-240728187References: N/A

CVE-2023-21236 · Pixel / aoc_core device driver ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21236
组件	Pixel / aoc_core device driver
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android kernel。
攻击入口与前提	触发位置：aoc_service_set_read_blocked of aoc.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响	权限提升（EoP）
漏洞成因分析	已披露位置：aoc_service_set_read_blocked of aoc.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In aoc_service_set_read_blocked of aoc.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-270148537References: N/A

CVE-2023-21237 · Framework ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21237
组件	Framework
官方等级	Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Android — Android-13。
攻击入口与前提	触发位置：applyRemoteView of NotificationContentInflater.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响	信息泄露（ID）
漏洞成因分析	已披露位置：applyRemoteView of NotificationContentInflater.java。CNA 缺陷分类：Information disclosure。CNA 披露的原因是：misleading or insufficient UI。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	Google 公告指出可能存在有限、定向利用；公开 PoC 状态未由这些来源确认。
补丁状态	Pixel 公告列为已提供修复，公告声明补丁级别 2023-06-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251586912

CVE-2023-21628 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21628
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — APQ8017、APQ8064AU、APQ8076、APQ8092、APQ8094、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、Home Hub 100 Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM8215、MDM9215、MDM9250、MDM9310、MDM9615、MDM9628、MDM9640、MDM9645、MDM9650、MSM8996AU、QCA0000、QCA1023、QCA1990、QCA4010、QCA4024、QCA4531、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6428、QCA6430、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA7500、QCA8075、QCA8081、QCA9367、QCA9377、QCA9379、QCA9531、QCA9558、QCA9561、QCA9880、QCA9882、QCA9886、QCA9887、QCA9888、QCA9889、QCA9898、QCA9980、QCA9982、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5064、QCN5121、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN5550、QCN6023、QCN6024、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QFE1922、QFE1952、Robotics RB3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 455、SD 675、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD820、SD821、SD835、SD855、SDX20M、SDX55、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、Smart Audio 200 Platform、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 652 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 808 Processor、Snapdragon 810 Processor、Snapdragon 820 Automotive Platform、Snapdragon 820 Mobile Platform、Snapdragon 821 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in WLAN HAL while processing WMI-UTF command or FTM TLV1 command.

CVE-2023-21656 · Qualcomm components / WLAN HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21656
组件	Qualcomm components / WLAN
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6175A、QCA6310、QCA6320、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC2073、QCC2076、QCM4325、QCM4490、QCM6490、QCN6024、QCN9024、QCS410、QCS4490、QCS610、QCS6490、QCS8550、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SD 8 Gen1 5G、SD835、SD865 5G、SD888、SDM429W、SDX55、SM4450、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-20 Improper Input Validation。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption in WLAN HOST while receiving an WMI event from firmware.

CVE-2023-21657 · Qualcomm components / Audio HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21657
组件	Qualcomm components / Audio
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9650、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6310、QCA6320、QCA6391、QCA6426、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA9377、QCM2290、QCM4290、QCM4325、QCM6490、QCN9011、QCN9012、QCS2290、QCS410、QCS4290、QCS610、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、Qualcomm 215 Mobile Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD660、SD835、SD865 5G、SD888、SDM429W、SG4150P、SM4125、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon X12 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SXR2130、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3615、WCN3620、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-20 Improper Input Validation。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memoru corruption in Audio when ADSP sends input during record use case.

CVE-2023-21658 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21658
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCM4490、QCM6490、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS6490、QCS8550、QSM8350、SA8255P、SA8295P、SD 8 Gen1 5G、SD865 5G、SD888、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 780G 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9370、WCD9375、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3950、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while processing the received beacon or probe response frame.

CVE-2023-21659 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21659
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB5 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDM429W、SDX55、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while processing frames with missing header fields.

CVE-2023-21661 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21661
组件	Qualcomm closed-source components / Closed-source component
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、QCA4024、QCA6391、QCA6426、QCA6436、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCM4490、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS8550、SD 8 Gen1 5G、SD865 5G、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9370、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3950、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响	公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS while parsing WLAN beacon or probe-response frame.

CVE-2023-21669 · Qualcomm components / WLAN HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21669
组件	Qualcomm components / WLAN
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6800、FastConnect 6900、Flight RB5 5G Platform、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCM2290、QCM4290、QCN9074、QCS2290、QCS4290、QCS8250、QRB5165M、QRB5165N、Robotics RB5 Platform、SD660、SD730、SD855、SD865 5G、SDM429W、SDX55、SM6250、Snapdragon 429 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3620、WCN3660B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响	信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Information Disclosure in WLAN HOST while sending DPP action frame to peer with an invalid source address.

CVE-2023-21670 · Qualcomm components / Display HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。说明

CVE	CVE-2023-21670
组件	Qualcomm components / Display
官方等级	High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围	CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCM2290、QCM4290、QCM4325、QCM4490、QCM6490、QCN6024、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6490、QCS8155、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8350、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SD 8 Gen1 5G、SD660、SD670、SD730、SD855、SD865 5G、SD888、SDM429W、SDX55、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提	具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响	内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析	CNA 缺陷分类：CWE-284 Improper Access Control。CNA 披露的原因是：arbitrary command execution from GPU in privileged mode。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态	所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态	Android 公告已将其列入 2023-06-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接	Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3

CNA 逐项描述（英文证据）：Memory Corruption in GPU Subsystem due to arbitrary command execution from GPU in privileged mode.

来源与说明

Android Security Bulletin — 2023-06
Pixel Update Bulletin — 2023-06
CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。