9 月通用 Android 表列出 32 个 CVE，Pixel 补充 1 个。通用公告提示 CVE-2023-35674、Pixel 公告提示 CVE-2023-4211 可能遭到有限、定向利用。两份公告首次发布分别为 9 月 5 日和 18 日，通用补丁与设备专属修复需要分别跟踪，不能只看公告月份相同就认定交付时间一致。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2023-09-05 | 32 |
| Pixel 补充公告 | 2023-09-18 | 1 |
两份公告合并去重后共 33 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2023-35674：虚拟显示器上的展示窗口不等于用户可见前台
WindowState 原先把一些非应用窗口的可见状态用于判断应用是否具备后台 Activity 启动资格。补丁排除虚拟显示器上的 TYPE_PRESENTATION，不再把这种用户实际看不到的展示视为前台可见窗口。根因是界面内部的 shown 状态被提升为敏感启动权限依据，却缺少对显示目标是否真正可见的约束。CNA 描述本地提权、无需额外执行权限和用户交互；Google 的利用提示针对该编号。公开补丁
CVE-2023-35658：可能释放缓冲区的调用前先取出必要状态
GATT prepare-write 响应处理中，代码会调用可能改变缓冲区生命周期的辅助函数，之后却继续读取 p_clcb->op_subtype。补丁把是否为 GATT_WRITE_PREPARE 的判断提前保存为局部布尔值，后面只使用这份状态，避免重新解引用可能已释放的控制块。并非每次调用都会释放对象，问题正出现在生命周期依赖调用结果而旧字段读取仍无条件发生的组合中。CNA 标明近距离/相邻 RCE，不能把“远程”扩大为任意互联网攻击。公开补丁
Pixel 的 Mali 条目单独评估
Pixel 仅补充 CVE-2023-4211，但公告给出定向利用提示，不能因数量只有一项就跳过。它的影响范围按 CNA 列出的 Mali 驱动家族与版本确认，不用上面的窗口或 GATT 机制解释 GPU 内核问题；通用表其余 System 和 Qualcomm Critical 项也保留自己的条目。Pixel 公告；CNA
更新与验证建议
- 核对
2023-09-05通用覆盖以及 Pixel 单独公告中的 Mali 修复，分别记录实际安装构建。 - 后台启动回归区分真实显示、私有展示与虚拟显示，不以窗口对象存在或 shown 标志单独证明用户可见性。
- GATT 回归检查可能释放控制块的调用后是否还有字段访问，并覆盖 prepare-write 子类型的不同处理结果。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2022-40534 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-40534 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6900、FastConnect 7800、Snapdragon W5+ Gen 1 Wearable Platform、SW5100、SW5100P、SXR2230P、WCD9380、WCD9385、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption due to improper validation of array index in Audio.
CVE-2023-21646 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21646 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA6390、QCA6391、QCA6574A、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、QCX315、SA515M、SD 8 Gen1 5G、SD480、SD690 5G、SD695、SD765、SD765G、SD768G、SD778G、SD780G、SD865 5G、SD870、SD888 5G、SDX55、SDX55M、SDX65、SDX70M、SM7250P、SM7325P、Snapdragon 4 Gen 1、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in Modem while processing invalid System Information Block 1.
CVE-2023-21653 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21653 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、QCA8081、QCA8337、QCN6024、QCN9024、SDX65、SDX70M、WCD9380、WCN6855、WCN6856。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in Modem while processing RRC reconfiguration message.
CVE-2023-28538 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28538 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10056、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCM2290、QCM4290、QCM4325、QCM6125、QCN7606、QCN9011、QCN9012、QCS2290、QCS410、QCS4290、QCS610、QCS6125、QCS8155、QRB5165M、QRB5165N、QSM8250、Qualcomm Robotics RB3 Platform、Qualcomm Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD460、SD480、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD712、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD7c、SD845、SD855、SD865 5G、SD870、SDX55、SG4150P、SM4125、SM6250、SM6250P、SM7250P、Smart Audio 200 Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon 4 Gen 1、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WIN Product while invoking WinAcpi update driver in the UEFI region.
CVE-2023-28549 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28549 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6310、QCA6320、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA7500、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM4490、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5064、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN5550、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS6490、QCS8250、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Robotics RB5 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SC8180X+SDX55、SD 455、SD 8 Gen1 5G、SD660、SD835、SD865 5G、SD888、SDX55、SM4450、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN HAL while parsing Rx buffer in processing TLV payload.
CVE-2023-28573 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28573 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、PMP8074、QAM8255P、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM4490、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB5 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SC8180X+SDX55、SD 8 Gen1 5G、SD865 5G、SD888、SDX55、SM7315、SM7325P、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN HAL while parsing WMI command parameters.
CVE-2023-28581 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28581 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6426、QCA6436、SD 8 Gen1 5G、SD865 5G、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon XR2 5G Platform、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9380、WCD9385、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN Firmware while parsing receieved GTK Keys in GTK KDE.
CVE-2023-28584 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28584 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QCA6310、QCA6320、QCA6420、QCA6430、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCM4325、QCM4490、QCS410、QCS4490、QCS610、QCS8550、SA4150P、SA6155P、SA8155P、SA8195P、SA8255P、SA8295P、SD 8 Gen1 5G、SD835、SD855、SG4150P、SM4450、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-285 Improper Authorization。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Host when a mobile station receives invalid channel in CSA IE while doing channel switch announcement (CSA).
CVE-2023-33015 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33015 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、PMP8074、QAM8255P、QAM8295P、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8337、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCM4490、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6122、QCN6132、QCN7605、QCN7606、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS4490、QCS6490、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、QSM8350、Robotics RB5 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SC8180X+SDX55、SD 8 Gen1 5G、SD865 5G、SD888、SDX55、SM7315、SM7325P、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while interpreting MBSSID IE of a received beacon frame.
CVE-2023-33016 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33016 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — CSR8811、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9574、QCA4024、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9888、QCA9889、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS8550、SD 8 Gen1 5G、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon AR2 Gen 1 Platform、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9380、WCD9385、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in WLAN firmware while parsing MLO (multi-link operation).
CVE-2023-33019 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33019 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 9206 LTE Modem、APQ8017、APQ8052、APQ8056、APQ8076、AR8031、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、Home Hub 100 Platform、MDM9250、MDM9628、MDM9650、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA6174A、QCA6175A、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA9367、QCA9377、QCA9379、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、SD626、SDM429W、SDX20M、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 617 Processor、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 650 Mobile Platform、Snapdragon 652 Mobile Platform、Snapdragon 653 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X5 LTE Modem、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、WCD9326、WCD9330、WCD9335、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3980、WSA8810、WSA8815。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-285 Improper Authorization。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Host while doing channel switch announcement (CSA), when a mobile station receives invalid channel in CSA IE.
CVE-2023-33021 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33021 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — APQ8064AU、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Home Hub 100 Platform、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QCA6174A、QCA6310、QCA6320、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCA9379、QCM4325、QCM6490、QCN6024、QCN9011、QCN9012、QCN9024、QCS410、QCS610、QCS6490、QRB5165M、QRB5165N、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SD 675、SD626、SD660、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption in Graphics while processing user packets for command submission.
CVE-2023-35658 · System Critical公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-35658 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：gatt_process_prep_write_rsp of gatt_cl.cc；入口：近距离或相邻攻击面（非任意互联网入口）；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留 |
| 漏洞成因分析 | GATT prepare-write 响应处理中，代码会调用可能改变缓冲区生命周期的辅助函数，之后却继续读取 p_clcb->op_subtype。补丁把是否为 GATT_WRITE_PREPARE 的判断提前保存为局部布尔值，后面只使用这份状态，避免重新解引用可能已释放的控制块。并非每次调用都会释放对象，问题正出现在生命周期依赖调用结果而旧字段读取仍无条件发生的组合中。CNA 标明近距离/相邻 RCE，不能把“远程”扩大为任意互联网攻击。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In gatt_process_prep_write_rsp of gatt_cl.cc, there is a possible privilege escalation due to a use after free. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35664 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35664 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12。 |
| 攻击入口与前提 | 触发位置：convertSubgraphFromHAL of ShimConverter.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：convertSubgraphFromHAL of ShimConverter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In convertSubgraphFromHAL of ShimConverter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35665 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35665 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple files。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple files, there is a possible way to import a contact from another user due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35666 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35666 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：bta_av_rc_msg of bta_av_act.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：bta_av_rc_msg of bta_av_act.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In bta_av_rc_msg of bta_av_act.cc, there is a possible use after free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35667 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35667 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：updateList of NotificationAccessSettings.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：updateList of NotificationAccessSettings.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In updateList of NotificationAccessSettings.java, there is a possible way to hide approved notification listeners in the settings due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35669 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35669 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：checkKeyIntentParceledCorrectly of AccountManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：checkKeyIntentParceledCorrectly of AccountManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：unsafe deserialization。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In checkKeyIntentParceledCorrectly of AccountManagerService.java, there is a possible way to control other running activities due to unsafe deserialization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35670 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35670 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：computeValuesFromData of FileUtils.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：computeValuesFromData of FileUtils.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a path traversal error。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In computeValuesFromData of FileUtils.java, there is a possible way to insert files to other apps' external private directories due to a path traversal error. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35671 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35671 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：onHostEmulationData of HostEmulationManager.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：onHostEmulationData of HostEmulationManager.java。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onHostEmulationData of HostEmulationManager.java, there is a possible way for a general purpose NFC reader to read the full card number and expiry details when the device is in locked screen mode due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35673 · System CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35673 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：build_read_multi_rsp of gatt_sr.cc；入口：近距离或相邻攻击面（非任意互联网入口）；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 已披露位置：build_read_multi_rsp of gatt_sr.cc。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In build_read_multi_rsp of gatt_sr.cc, there is a possible out of bounds write due to an integer overflow. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35674 · Framework High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-35674 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：onCreate of WindowState.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | WindowState 原先把一些非应用窗口的可见状态用于判断应用是否具备后台 Activity 启动资格。补丁排除虚拟显示器上的 TYPE_PRESENTATION，不再把这种用户实际看不到的展示视为前台可见窗口。根因是界面内部的 shown 状态被提升为敏感启动权限依据，却缺少对显示目标是否真正可见的约束。CNA 描述本地提权、无需额外执行权限和用户交互；Google 的利用提示针对该编号。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-09-13；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · CISA KEV |
CNA 逐项描述（英文证据）：In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35675 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35675 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：loadMediaResumptionControls of MediaResumeListener.kt；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：loadMediaResumptionControls of MediaResumeListener.kt。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In loadMediaResumptionControls of MediaResumeListener.kt, there is a possible way to play and listen to media files played by another user on the same device due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35676 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35676 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12。 |
| 攻击入口与前提 | 触发位置：createQuickShareAction of SaveImageInBackgroundTask.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：createQuickShareAction of SaveImageInBackgroundTask.java。CNA 缺陷分类：Elevation of privilege。CNA 指出不安全的 PendingIntent；机制分析：延迟执行凭据未充分约束可修改的数据或可调用范围，其他主体可能借此触发原不应获准的操作。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In createQuickShareAction of SaveImageInBackgroundTask.java, there is a possible way to trigger a background activity launch due to an unsafe PendingIntent. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35677 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35677 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：onCreate of DeviceAdminAdd.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：onCreate of DeviceAdminAdd.java。CNA 缺陷分类：Denial of service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onCreate of DeviceAdminAdd.java, there is a possible way to forcibly add a device admin due to a missing permission check. This could lead to local denial of service (factory reset or continuous locking) with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35679 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35679 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：MtpPropertyValue of MtpProperty.h；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：MtpPropertyValue of MtpProperty.h。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In MtpPropertyValue of MtpProperty.h, there is a possible out of bounds read due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2023-35680 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35680 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to import contacts belonging to other users due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35681 · System CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35681 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Google / Android — 13。 |
| 攻击入口与前提 | 触发位置：eatt_l2cap_reconfig_completed of eatt_impl.h；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 已披露位置：eatt_l2cap_reconfig_completed of eatt_impl.h。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In eatt_l2cap_reconfig_completed of eatt_impl.h, there is a possible out of bounds write due to an integer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35682 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35682 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：hasPermissionForActivity of PackageManagerHelper.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：hasPermissionForActivity of PackageManagerHelper.java。CNA 缺陷分类：Elevation of privilege。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In hasPermissionForActivity of PackageManagerHelper.java, there is a possible way to start arbitrary components due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2023-35683 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35683 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：bindSelection of DatabaseUtils.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：bindSelection of DatabaseUtils.java。CNA 缺陷分类：Information disclosure。CNA 披露的原因是：SQL injection。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In bindSelection of DatabaseUtils.java, there is a possible way to access files from other applications due to SQL injection. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35684 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35684 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：avdt_msg_asmbl of avdt_msg.cc；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：avdt_msg_asmbl of avdt_msg.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In avdt_msg_asmbl of avdt_msg.cc, there is a possible out of bounds write due to an integer overflow. This could lead to paired device escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35687 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35687 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：MtpPropertyValue of MtpProperty.h；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：MtpPropertyValue of MtpProperty.h。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-09-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In MtpPropertyValue of MtpProperty.h, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-4211 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-4211 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Arm Ltd / Midgard GPU Kernel Driver — r12p0 至 ≤ r32p0；CNA：Arm Ltd / Bifrost GPU Kernel Driver — r0p0 至 ≤ r42p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r19p0 至 ≤ r42p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r42p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use after free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-10-03；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-09-01；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV |
CNA 逐项描述（英文证据）：A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
来源与说明
- Android Security Bulletin — 2023-09
- Pixel Update Bulletin — 2023-09
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。