10 月通用表列出 42 个 CVE，Pixel 补充 28 个。Google 对 CVE-2023-4863 和 CVE-2023-4211 给出定向利用提示；同时，新的 GATT Critical RCE 与后台启动限制绕过需要按不同入口分析。图像解码、GPU 驱动、无线协议和界面状态不是同一种风险。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2023-10-02 | 42 |
| Pixel 补充公告 | 2023-10-04 | 28 |
两份公告合并去重后共 70 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2023-40129：先扣掉每项头部，再计算可复制载荷
build_read_multi_rsp() 原先把属性长度、已有响应和可变长度头部混在一起计算截断大小，可能在无符号减法中下溢。补丁先计算已用空间及该项两字节头部开销，超过 MTU 就停止；随后以 min(属性长度, MTU-已用空间) 确定复制长度，零空间时同样停止。单独检查最后写入长度不超过 UINT16_MAX，不能弥补更早一步已发生的下溢。CNA 将其列为近距离/相邻 RCE，无需额外权限和用户交互。公开补丁
CVE-2023-40116：动画源矩形不能让 PiP 成为不可见的前台凭据
PiP 补丁在已有源矩形有效性检查之外，再比较源提示矩形与目标窗口大小：不满足宽高约束的提示被忽略。提交说明指出，恶意应用可利用过小提示建立实际不可见的画中画窗口，再借前台状态绕过后台限制。问题是动画几何参数间接参与了安全状态判定；矩形位于任务边界内，并不保证最终过渡在用户看来可见。修复调用点覆盖了多条进入 PiP 的过渡路径。公开补丁
利用提示与产品范围不能互换
WebP CVE-2023-4863 的 CNA 从 Chrome 产品说明堆缓冲区溢出，Android 公告则给出自身的修复分支；不能把 Chrome 的完整版本列表直接当作 Android 机型范围。Mali CVE-2023-4211 需要匹配实际 GPU 驱动，Pixel 的 Shannon baseband Critical 补充项还需要专属固件。上述利用提示不是对全部 System 或 Pixel 条目的统一判断。Android 公告；WebP CNA；Pixel 公告
更新与验证建议
- 优先确认 WebP 与 Mali 被提示利用的适用修复，再核对
2023-10-05通用和 Pixel 固件清单。 - GATT 验证剩余空间为零、一字节、恰好容纳头部和完整属性的边界；PiP 验证多个动画入口对过小提示的一致拒绝。
- 设备范围同时看 AOSP 已更新分支、实际共享库、GPU 驱动与基带固件，避免按单个上游产品版本替代全部判断。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2021-44828 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2021-44828 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | 公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Arm Mali GPU Kernel Driver (Midgard r26p0 through r30p0, Bifrost r0p0 through r34p0, and Valhall r19p0 through r34p0) allows a non-privileged user to achieve write access to read-only memory, and possibly obtain root privileges, corrupt memory, and modify the memory of other processes.
CVE-2022-28348 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-28348 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Arm Mali GPU Kernel Driver (Midgard r4p0 through r31p0, Bifrost r0p0 through r36p0 before r37p0, and Valhall r19p0 through r36p0 before r37p0) allows improper GPU memory operations to reach a use-after-free situation.
CVE-2022-33220 · Qualcomm components / Display ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-33220 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QAM8295P、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6595AU、QCA6696、QCC5100、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD 8 Gen1 5G、SD855、SD865 5G、SD870、SD888 5G、SDX55M、SDXR2 5G、SW5100、SW5100P、WCD9341、WCD9380、WCD9385、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure in Automotive multimedia due to buffer over-read.
CVE-2022-40524 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-40524 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6595AU、QCA6696、QCC5100、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD855、SD865 5G、SD870、SDX55M、SDXR2 5G、SW5100、SW5100P、WCD9341、WCD9380、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption due to buffer over-read in Modem while processing SetNativeHandle RTP service.
CVE-2023-20819 · MediaTek components / CDMA PPP protocol HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-20819 |
|---|---|
| 组件 | MediaTek components / CDMA PPP protocol |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT2731, MT6570, MT6580, MT6595, MT6732, MT6735, MT6737, MT6737M, MT6738, MT6739, MT6750, MT6750S, MT6752, MT6753, MT6755, MT6757, MT6758, MT6761, MT6762, MT6762D, MT6762M, MT6763, MT6765, MT6765T, MT6767, MT6768, MT6769, MT6769T, MT6769Z, MT6771, MT6775, MT6779, MT6781, MT6783, MT6785, MT6785T, MT6789, MT6795, MT6797, MT6799, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6878, MT6879, MT6883, MT6885, MT6886, MT6889, MT6891, MT6893, MT6895, MT6895T, MT6896, MT6897, MT6983, MT6985, MT6989, MT8666, MT8666A, MT8667, MT8673, MT8675, MT8765, MT8766, MT8766Z, MT8768, MT8768A, MT8768B, MT8768T, MT8768Z, MT8781, MT8786, MT8788, MT8788T, MT8788X, MT8788Z, MT8791, MT8791T, MT8797, MT8798 — Modem LR11, LR12A, LR13, NR15, NR16, NR17。 |
| 攻击入口与前提 | 触发位置：CDMA PPP protocol；攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：CDMA PPP protocol。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In CDMA PPP protocol, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privilege needed. User interaction is not needed for exploitation. Patch ID: MOLY01068234; Issue ID: ALPS08010003.
CVE-2023-21244 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21244 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：visitUris of Notification.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：visitUris of Notification.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 |
CNA 逐项描述（英文证据）：In visitUris of Notification.java, there is a possible bypass of user profile boundaries due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21252 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21252 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：validatePassword of WifiConfigurationUtil.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：validatePassword of WifiConfigurationUtil.java。CNA 缺陷分类：Denial of service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In validatePassword of WifiConfigurationUtil.java, there is a possible way to get the device into a boot loop due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21253 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21253 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 披露的原因是：resource exhaustion。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to crash multiple system services due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21291 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21291 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：visitUris of Notification.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：visitUris of Notification.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In visitUris of Notification.java, there is a possible way to reveal image contents from another user due to a missing permission check. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21636 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21636 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCC5100、SA515M、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD480、SD695、SD855、SD865 5G、SD870、SDA429W、SDX55、SDX55M、SDXR2 5G、SM4375、SW5100、SW5100P、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3991、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption due to improper validation of array index in Linux while updating adn record.
CVE-2023-21644 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21644 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564、QCA6564AU、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCC5100、SA515M、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD855、SD865 5G、SD870、SDA429W、SDX55、SDX55M、SDXR2 5G、SW5100、SW5100P、WCD9341、WCD9360、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in RIL due to Integer Overflow while triggering qcril_uim_request_apdu request.
CVE-2023-21654 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21654 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8096AU、AQT1000、MDM9150、MDM9628、MSM8996AU、QAM8295P、QCA6390、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6696、QCC5100、QCN9074、QCS410、QCS610、QSM8250、SA415M、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD855、SD865 5G、SD870、SDA429W、SDX55、SDX55M、SDXR2 5G、SW5100、SW5100P、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in Audio during playback session with audio effects enabled.
CVE-2023-21655 · Qualcomm components / Display ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21655 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — QCA6391、QCA6574AU、QCA6696、QCC5100、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD 8 Gen1 5G、SD888 5G、SDA429W、SW5100、SW5100P、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-190 Integer Overflow or Wraparound。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in Audio while validating and mapping metadata.
CVE-2023-21663 · Qualcomm components / Display ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21663 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、QCA6420、QCA6430、QCA6574AU、QCA6696、QCC5100、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD 8 Gen1 5G、SD855、SD888 5G、SDA429W、SW5100、SW5100P、WCD9341、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3998、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption while accessing metadata in Display.
CVE-2023-21667 · Qualcomm components / Bluetooth ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21667 |
|---|---|
| 组件 | Qualcomm components / Bluetooth |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — QCA6390、QCA6391、QCA6426、QCA6436、QCA6574AU、QCA6595AU、QCA6696、QCC5100、QCN9074、QCS410、QCS610、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD 8 Gen1 5G、SD865 5G、SD870、SDX55M、SDXR2 5G、SW5100、SW5100P、WCD9341、WCD9370、WCD9380、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in Bluetooth HOST while passing descriptor to validate the blacklisted BT keyboard.
CVE-2023-21673 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21673 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM4490、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS4490、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8650P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD670、SD675、SD855、SD865 5G、SD888、SDX55、SDX57M、SG8275P、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-284 Improper Access Control。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Improper Access to the VM resource manager can lead to Memory Corruption.
CVE-2023-22384 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-22384 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — QCA6574AU、QCA6696、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in VR Service while sending data using Fast Message Queue (FMQ).
CVE-2023-22385 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-22385 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM9230、MDM9250、MDM9330、MDM9628、MDM9630、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in Data Modem while making a MO call or MT VOLTE call.
CVE-2023-24843 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24843 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6595AU、QCA6696、QCA8081、QCA8337、QCM6490、QCN6024、QCN9024、QCS6490、Qualcomm Video Collaboration VC3 Platform、SD855、SD865 5G、SDX55、SM7250P、SM7325P、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in Modem while triggering a camping on an 5G cell.
CVE-2023-24844 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24844 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6700、FastConnect 6900、FastConnect 7800、QCA8081、QCA8337、QCM4490、QCM8550、QCN6024、QCN9024、QCS4490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QRU1032、QRU1052、QRU1062、SG8275P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、WCD9370、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-284 Improper Access Control。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in Core while invoking a call to Access Control core library with hardware protected address range.
CVE-2023-24847 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24847 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、FSM10055、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM9250、PMP8074、QCA4024、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8072、QCA8075、QCA8081、QCA8337、QCA9377、QCA9888、QCA9889、QCA9984、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 455、SD 675、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SDX57M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-476 NULL Pointer Dereference。CNA 指出空指针解引用；机制分析：错误或异常状态产生空引用后，后续路径仍按有效对象访问，导致进程异常。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in Modem while allocating DSM items.
CVE-2023-24848 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24848 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR6003、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9215、MDM9230、MDM9250、MDM9310、MDM9330、MDM9615、MDM9615M、MDM9628、MDM9630、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information Disclosure in Data Modem while performing a VoLTE call with an undefined RTCP FB line value.
CVE-2023-24849 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24849 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR6003、AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9215、MDM9250、MDM9310、MDM9615、MDM9615M、MDM9628、MDM9640、MDM9650、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 455、SD 675、SD460、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information Disclosure in data Modem while parsing an FMTP line in an SDP message.
CVE-2023-24850 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24850 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — APQ8017、APQ8037、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Home Hub 100 Platform、PM8937、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9379、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9024、QCS2290、QCS4290、QCS4490、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8650P、SA9000P、SD 8 Gen1 5G、SD626、SD670、SD730、SD855、SD865 5G、SD888、SDM429W、SG4150P、SG8275P、SM4125、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SRV1H、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in HLOS while importing a cryptographic key into KeyMaster Trusted Application.
CVE-2023-24853 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24853 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、FSM10056、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM8550、QCN6224、QCN6274、QCS4490、QCS8155、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8650P、SA9000P、SD 8 Gen1 5G、SD865 5G、SG8275P、SM7250P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9370、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-20 Improper Input Validation。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in HLOS while registering for key provisioning notify.
CVE-2023-24855 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-24855 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QCA6391、QCA8081、QCA8337、QCC710、QCM4490、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、SDX57M、SG8275P、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in Modem while processing security related configuration before AS Security Exchange.
CVE-2023-28539 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28539 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、QAM8255P、QAM8295P、QCA4024、QCA6175A、QCA6310、QCA6320、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS410、QCS610、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB5 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD835、SD865 5G、SDX55、SDX65M、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN Host when the firmware invokes multiple WMI Service Available command.
CVE-2023-28540 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28540 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574A、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SD 675、SD460、SD662、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SDX57M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-287 Improper Authentication。CNA 披露的原因是：improper authentication during TLS handshake。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Cryptographic issue in Data Modem due to improper authentication during TLS handshake.
CVE-2023-28571 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28571 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — APQ8064AU、CSRB31024、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QCA6175A、QCA6310、QCA6320、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCC2073、QCC2076、QCN9074、QCS410、QCS610、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD835、SD865 5G、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure in WLAN HOST while processing the WLAN scan descriptor list during roaming scan.
CVE-2023-32819 · MediaTek components / display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32819 |
|---|---|
| 组件 | MediaTek components / display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6765, MT6768, MT6833, MT6879, MT6883, MT6885, MT6889, MT6893, MT6983, MT6985, MT8188, MT8195, MT8797, MT8798 — Android 12.0, 13.0。 |
| 攻击入口与前提 | 触发位置：display；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：display。CNA 缺陷分类：Information Disclosure。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In display, there is a possible information disclosure due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07993705; Issue ID: ALPS08014138.
CVE-2023-32820 · MediaTek components / wlan firmware HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32820 |
|---|---|
| 组件 | MediaTek components / wlan firmware |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT5221, MT6781, MT6833, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6891, MT6893, MT6895, MT6983, MT6985, MT7663, MT7668, MT7902, MT7921, MT8168, MT8365, MT8518S, MT8532, MT8666, MT8673, MT8675, MT8695, MT8766, MT8768, MT8781, MT8786, MT8789, MT8791, MT8797, MT8798 — Android 11.0, 12.0, 13.0 / Linux 4.19 / Yocto 3.1, 3.3 / IOT-v23.0。 |
| 攻击入口与前提 | 触发位置：wlan firmware；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：wlan firmware。CNA 缺陷分类：Denial of Service。CNA 披露的原因是：improper input handling。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In wlan firmware, there is a possible firmware assertion due to improper input handling. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07932637; Issue ID: ALPS07932637.
CVE-2023-33026 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33026 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8001、QCM4490、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8350、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA8255P、SA8295P、SD 8 Gen1 5G、SD865 5G、SD888、SDX65M、SG8275P、SM7315、SM7325P、SM8550P、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while parsing a NAN management frame.
CVE-2023-33027 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33027 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SC8180X+SDX55、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while parsing rsn ies.
CVE-2023-33028 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33028 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8001、QCM4490、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9001、QCN9002、QCN9003、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS6490、QCS8550、QFW7114、QFW7124、QSM8350、Qualcomm Video Collaboration VC3 Platform、SA8255P、SA8295P、SD 8 Gen1 5G、SD865 5G、SD888、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 780G 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN Firmware while doing a memory copy of pmk cache.
CVE-2023-33029 · Qualcomm components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33029 |
|---|---|
| 组件 | Qualcomm components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM4325、QCM4490、QCM6490、QCN6024、QCN6224、QCN6274、QCN9011、QCN9012、QCN9024、QCS410、QCS4490、QCS610、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD 8 Gen1 5G、SD888、SG4150P、SG8275P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption in DSP Service during a remote call from HLOS to DSP.
CVE-2023-33034 · Qualcomm components / Audio HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33034 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、Flight RB5 5G Platform、QAM8295P、QCA6391、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCM6490、QCN9011、QCN9012、QCS410、QCS610、QCS6490、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD888、SM7315、SM7325P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-195 Signed-to-unsigned conversion error。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption while parsing the ADSP response command.
CVE-2023-33035 · Qualcomm components / Audio HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33035 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9650、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS2290、QCS410、QCS4290、QCS610、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SD660、SD865 5G、SD888、SG4150P、SG8275P、SM4125、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SW5100、SW5100P、SXR2130、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption while invoking callback function of AFE from ADSP.
CVE-2023-33200 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33200 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Bifrost GPU Kernel Driver — r17p0 至 < r44p1；CNA：Arm Ltd / Valhall GPU Kernel Driver — r19p0 至 < r44p1；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 < r44p1。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use after free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：A local non-privileged user can make improper GPU processing operations to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.
CVE-2023-34970 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-34970 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Valhall GPU Kernel Driver — r44p0 至 < r44p1；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 < r44p1。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use after free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：A local non-privileged user can make improper GPU processing operations to access a limited amount outside of buffer bounds or to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory
CVE-2023-35645 · Pixel / Edgetpu ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35645 |
|---|---|
| 组件 | Pixel / Edgetpu |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In tbd of tbd, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35646 · Pixel / Shannon baseband CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35646 |
|---|---|
| 组件 | Pixel / Shannon baseband |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | CNA 缺陷分类：Remote code execution。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TBD of TBD, there is a possible stack buffer overflow due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35647 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35647 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolEmbmsGlobalCellIdAdapter::Init() of protocolembmsadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolEmbmsGlobalCellIdAdapter::Init() of protocolembmsadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolEmbmsGlobalCellIdAdapter::Init() of protocolembmsadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-35648 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35648 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolMiscLceIndAdapter::GetConfLevel() of protocolmiscadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolMiscLceIndAdapter::GetConfLevel() of protocolmiscadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolMiscLceIndAdapter::GetConfLevel() of protocolmiscadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-35649 · Pixel / Exynos Modem HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35649 |
|---|---|
| 组件 | Pixel / Exynos Modem |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：several functions of Exynos modem files；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 已披露位置：several functions of Exynos modem files。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In several functions of Exynos modem files, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35652 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35652 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolEmergencyCallListIndAdapter::Init of protocolcalladapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolEmergencyCallListIndAdapter::Init of protocolcalladapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolEmergencyCallListIndAdapter::Init of protocolcalladapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-35653 · Pixel / ImsService HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35653 |
|---|---|
| 组件 | Pixel / ImsService |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TBD of TBD, there is a possible way to access location information due to a permissions bypass. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35654 · Pixel / vl53l1 driver ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35654 |
|---|---|
| 组件 | Pixel / vl53l1 driver |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ctrl_roi of stmvl53l1_module.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：ctrl_roi of stmvl53l1_module.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ctrl_roi of stmvl53l1_module.c, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35655 · Pixel / Darwinn ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35655 |
|---|---|
| 组件 | Pixel / Darwinn |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：CanConvertPadV2Op of darwinn_mlir_converter_aidl.cc；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：CanConvertPadV2Op of darwinn_mlir_converter_aidl.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In CanConvertPadV2Op of darwinn_mlir_converter_aidl.cc, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35656 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35656 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：multiple functions of protocolembmsadapter.cpp；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：multiple functions of protocolembmsadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In multiple functions of protocolembmsadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35660 · Pixel / LWIS ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35660 |
|---|---|
| 组件 | Pixel / LWIS |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：lwis_transaction_client_cleanup of lwis_transaction.c；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：lwis_transaction_client_cleanup of lwis_transaction.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In lwis_transaction_client_cleanup of lwis_transaction.c, there is a possible way to corrupt memory due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35661 · Pixel / Modem ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35661 |
|---|---|
| 组件 | Pixel / Modem |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProfSixDecomTcpSACKoption of RohcPacketCommon.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProfSixDecomTcpSACKoption of RohcPacketCommon.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProfSixDecomTcpSACKoption of RohcPacketCommon.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35662 · Pixel / Shannon baseband CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35662 |
|---|---|
| 组件 | Pixel / Shannon baseband |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible out of bounds write due to buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35663 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35663 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：Init of protocolnetadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：Init of protocolnetadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Init of protocolnetadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-3781 · Kernel components / kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-3781 |
|---|---|
| 组件 | Kernel components / kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible use-after-free write due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40116 · Framework High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-40116 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L（这不是全部受影响设备清单）；CNA：Google / Android — 12L、12、11。 |
| 攻击入口与前提 | 触发位置：onTaskAppeared of PipTaskOrganizer.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | PiP 补丁在已有源矩形有效性检查之外，再比较源提示矩形与目标窗口大小：不满足宽高约束的提示被忽略。提交说明指出，恶意应用可利用过小提示建立实际不可见的画中画窗口，再借前台状态绕过后台限制。问题是动画几何参数间接参与了安全状态判定；矩形位于任务边界内，并不保证最终过渡在用户看来可见。修复调用点覆盖了多条进入 PiP 的过渡路径。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onTaskAppeared of PipTaskOrganizer.java, there is a possible way to bypass background activity launch restrictions due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40117 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40117 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：resetSettingsLocked of SettingsProvider.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：resetSettingsLocked of SettingsProvider.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In resetSettingsLocked of SettingsProvider.java, there is a possible lockscreen bypass due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40120 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40120 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to bypass user notification of foreground services due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40121 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40121 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：appendEscapedSQLString of DatabaseUtils.java；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：appendEscapedSQLString of DatabaseUtils.java。CNA 缺陷分类：Information disclosure。CNA 披露的原因是：unsafe deserialization。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In appendEscapedSQLString of DatabaseUtils.java, there is a possible SQL injection due to unsafe deserialization. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40123 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40123 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：updateActionViews of PipMenuView.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：updateActionViews of PipMenuView.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In updateActionViews of PipMenuView.java, there is a possible bypass of a multi user security boundary due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40125 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40125 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：onCreate of ApnEditor.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：onCreate of ApnEditor.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onCreate of ApnEditor.java, there is a possible way for a Guest user to change the APN due to a permission bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40127 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40127 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to access screenshots due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40128 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40128 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：several functions of xmlregexp.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：several functions of xmlregexp.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In several functions of xmlregexp.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40129 · System Critical公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-40129 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12。 |
| 攻击入口与前提 | 触发位置：build_read_multi_rsp of gatt_sr.cc；入口：近距离或相邻攻击面（非任意互联网入口）；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | build_read_multi_rsp() 原先把属性长度、已有响应和可变长度头部混在一起计算截断大小，可能在无符号减法中下溢。补丁先计算已用空间及该项两字节头部开销，超过 MTU 就停止；随后以 min(属性长度, MTU-已用空间) 确定复制长度，零空间时同样停止。单独检查最后写入长度不超过 UINT16_MAX，不能弥补更早一步已发生的下溢。CNA 将其列为近距离/相邻 RCE，无需额外权限和用户交互。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In build_read_multi_rsp of gatt_sr.cc, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40131 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40131 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12。 |
| 攻击入口与前提 | 触发位置：GpuService of GpuService.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：GpuService of GpuService.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In GpuService of GpuService.cpp, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40140 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40140 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：android_view_InputDevice_create of android_view_InputDevice.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：android_view_InputDevice_create of android_view_InputDevice.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In android_view_InputDevice_create of android_view_InputDevice.cpp, there is a possible way to execute arbitrary code due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40141 · Pixel / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40141 |
|---|---|
| 组件 | Pixel / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：temp_residency_name_store of thermal_metrics.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：temp_residency_name_store of thermal_metrics.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In temp_residency_name_store of thermal_metrics.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40142 · Pixel / oobconfig HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40142 |
|---|---|
| 组件 | Pixel / oobconfig |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-10-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TBD of TBD, there is a possible way to bypass carrier restrictions due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40638 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40638 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / T760/T770/T820/S8000 — Android11。 |
| 攻击入口与前提 | 触发位置：Telecom service；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：Telecom service。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Telecom service, there is a possible missing permission check. This could lead to local denial of service with System execution privileges needed
CVE-2023-4211 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-4211 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Midgard GPU Kernel Driver — r12p0 至 ≤ r32p0；CNA：Arm Ltd / Bifrost GPU Kernel Driver — r0p0 至 ≤ r42p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r19p0 至 ≤ r42p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r42p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use after free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-10-03；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV |
CNA 逐项描述（英文证据）：A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
CVE-2023-4863 · System CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-4863 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Chrome — 116.0.5845.187 至 < 116.0.5845.187；CNA：Google / libwebp — 1.3.2 至 < 1.3.2。 |
| 攻击入口与前提 | 攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | CNA 缺陷分类：Heap buffer overflow。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-09-13；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-10-06 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV |
CNA 逐项描述（英文证据）：Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
来源与说明
- Android Security Bulletin — 2023-10
- Pixel Update Bulletin — 2023-10
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。