12 月通用 Android 表列出 92 个 CVE，Pixel 补充 33 个。Google 对三项 Qualcomm 编号 CVE-2023-33063、CVE-2023-33107、CVE-2023-33106 给出定向利用提示；平台 Critical 则包括元数据并发和蓝牙生命周期问题。供应商利用信号和 AOSP 公开补丁应分别落实，不能用一个平台提交代替所有组件的修复证据。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2023-12-04 | 92 |
| Pixel 补充公告 | 2023-12-06 | 33 |
两份公告合并去重后共 125 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2023-40077：共享容器的查询、修改和遍历需要同一同步边界
MetaDataBase.cpp 的补丁为内部 KeyedVector 增加 mutex，并在清空、移除、设置、查询、遍历和写入 Parcel 等入口取得同一锁。并发修改容器可能让另一个线程依据旧位置继续访问已经变化的元素，CNA 将其描述为竞态导致的 UAF 写及远程提权。修复重点是让使用同一容器的多类操作受一致同步约束；只给写入函数加锁而留下查询或遍历入口，不能保证引用生命周期。公开补丁
CVE-2023-40088：线程 detach 后 JNI 环境指针必须失效
蓝牙回调线程在 DetachCurrentThread() 之后仍保留 callbackEnv。提交说明指出 detach 已释放相应环境上下文，后续路径若依赖旧变量就可能 UAF。补丁将其置为 null，使变量状态与线程环境的生命周期终结一致。这里修复的是拥有者终止后仍保留有效外观的指针，不能据一行置空就推断全部 JNI 生命周期问题都已解决。CNA 标明近距离/相邻 RCE、无需额外权限和用户交互。公开补丁
其他 Critical 与利用提示按单项前提处理
CVE-2023-45866 被公告列为 System Critical EoP，不能因为同属蓝牙就复用上面的 JNI 指针根因。三项被提示利用的 Qualcomm 编号也应匹配各自芯片和驱动范围。Pixel 的 ShannonRcs、Exynos、LDFW Critical 补充项须由设备专属固件覆盖，通用 AOSP 更新不单独证明其已经交付。Android 公告；Pixel 公告
更新与验证建议
- 优先核对三项被提示利用的 Qualcomm 修复，随后检查完整
2023-12-05通用及 Pixel 更新。 - 元数据回归覆盖查询与修改、遍历与清空的并发组合；JNI 回调验证在线程 detach、析构及后续回调之间不再使用旧环境。
- 发布追踪保留平台、驱动、基带与固件各自的版本证据，不用单一系统大版本或一项应用更新代替全部补丁状态。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2022-22076 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-22076 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、APQ8064AU、AQT1000、AR8031、AR8035、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10056、Home Hub 100 Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ5028、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071、IPQ8071A、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9574、MDM8207、MDM9250、MDM9628、MDM9640、MDM9650、MSM8108、MSM8209、MSM8608、MSM8996AU、PM8937、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4004、QCA4024、QCA6174A、QCA6234、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6694、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9888、QCA9889、QCA9984、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5064、QCN5121、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN5550、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8155、QCS8250、QRB5165M、QRB5165N、QSM8250、QSM8350、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD821、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 820 Mobile Platform、Snapdragon 821 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-310 Cryptographic Issues。CNA 披露的原因是：cryptographic issue in Core during RPMB read request。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：information disclosure due to cryptographic issue in Core during RPMB read request.
CVE-2022-40507 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-40507 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、FSM10056、Home Hub 100 Platform、MDM8207、MDM9250、MDM9628、MDM9650、MSM8108、MSM8209、MSM8608、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCA9379、QCA9984、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCN6024、QCN7606、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8155、QSM8250、QSM8350、QTS110、Qualcomm 205 Mobile Platform、Robotics RB3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA9000P、SC8180X+SDX55、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SDX57M、SG4150P、SM4125、SM4450、SM6250、SM6250P、SM7250P、SM7315、SM7325P、Smart Audio 200 Platform、Smart Audio 400 Platform、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-415 Double Free。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption due to double free in Core while mapping HLOS address to the list.
CVE-2022-48454 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48454 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12/Android13。 |
| 攻击入口与前提 | 触发位置：wifi service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：wifi service。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In wifi service, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed
CVE-2022-48455 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48455 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12/Android13。 |
| 攻击入口与前提 | 触发位置：wifi service；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：wifi service。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In wifi service, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with no additional execution privileges needed
CVE-2022-48456 · Unisoc components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48456 |
|---|---|
| 组件 | Unisoc components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12/Android13。 |
| 攻击入口与前提 | 触发位置：camera driver；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：camera driver。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In camera driver, there is a possible out of bounds write due to a incorrect bounds check. This could lead to local denial of service with System execution privileges needed
CVE-2022-48457 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48457 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12。 |
| 攻击入口与前提 | 触发位置：TeleService；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：TeleService。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TeleService, there is a possible system crash due to improper input validation. This could lead to local denial of service with no additional execution privileges needed
CVE-2022-48458 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48458 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12。 |
| 攻击入口与前提 | 触发位置：TeleService；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：TeleService。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TeleService, there is a possible system crash due to improper input validation. This could lead to local denial of service with no additional execution privileges needed
CVE-2022-48459 · Unisoc components / Android HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48459 |
|---|---|
| 组件 | Unisoc components / Android |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12。 |
| 攻击入口与前提 | 触发位置：TeleService；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：TeleService。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In TeleService, there is a possible system crash due to improper input validation. This could lead to local denial of service with no additional execution privileges needed
CVE-2022-48461 · Unisoc components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2022-48461 |
|---|---|
| 组件 | Unisoc components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Unisoc (Shanghai) Technologies Co., Ltd. / SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000 — Android11/Android12/Android13。 |
| 攻击入口与前提 | 触发位置：sensor driver；攻击位置：本地；所需执行权限：System；用户交互：公告/CNA 未明确。 |
| 安全影响 | 拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：sensor driver。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In sensor driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with System execution privileges needed
CVE-2023-21162 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21162 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：RGXUnbackingZSBuffer of rgxta3d.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：RGXUnbackingZSBuffer of rgxta3d.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In RGXUnbackingZSBuffer of rgxta3d.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21163 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21163 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：PMR_ReadBytes of pmr.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：PMR_ReadBytes of pmr.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In PMR_ReadBytes of pmr.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21164 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21164 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：DevmemIntMapPMR of devicemem_server.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：DevmemIntMapPMR of devicemem_server.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In DevmemIntMapPMR of devicemem_server.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21166 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21166 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：RGXBackingZSBuffer of rgxta3d.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：RGXBackingZSBuffer of rgxta3d.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In RGXBackingZSBuffer of rgxta3d.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21215 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21215 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：DevmemIntAcquireRemoteCtx of devicemem_server.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：DevmemIntAcquireRemoteCtx of devicemem_server.c。CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In DevmemIntAcquireRemoteCtx of devicemem_server.c, there is a possible arbitrary code execution due to a race condition. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21216 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21216 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In PMRChangeSparseMemOSMem of physmem_osmem_linux.c, there is a possible arbitrary code execution due to a use after free. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21217 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21217 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In PMRWritePMPageList of TBD, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21218 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21218 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In PMRChangeSparseMemOSMem of physmem_osmem_linux.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21227 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21227 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：HTBLogKM of htbserver.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：HTBLogKM of htbserver.c。CNA 缺陷分类：Information disclosure。CNA 指出日志信息泄露；机制分析：敏感数据进入日志，使拥有日志读取条件的主体获得原本受限的信息。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In HTBLogKM of htbserver.c, there is a possible information disclosure due to log information disclosure. This could lead to local information disclosure in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21228 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21228 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：PMRChangeSparseMemOSMem of physmem_osmem_linux.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In PMRChangeSparseMemOSMem of physmem_osmem_linux.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21263 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21263 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：OSMMapPMRGeneric of pmr_os.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：OSMMapPMRGeneric of pmr_os.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出异常未处理；机制分析：异常输入或状态触发了没有被隔离或恢复的异常路径，使正常功能中断。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In OSMMapPMRGeneric of pmr_os.c, there is a possible out of bounds write due to an uncaught exception. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21394 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21394 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：registerPhoneAccount of TelecomServiceImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：registerPhoneAccount of TelecomServiceImpl.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In registerPhoneAccount of TelecomServiceImpl.java, there is a possible way to reveal images from another user due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21401 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21401 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：DevmemIntChangeSparse of devicemem_server.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：DevmemIntChangeSparse of devicemem_server.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In DevmemIntChangeSparse of devicemem_server.c, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21402 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21402 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：MMU_UnmapPages of mmu_common.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：MMU_UnmapPages of mmu_common.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In MMU_UnmapPages of mmu_common.c, there is a possible out of bounds read due to improper input validation. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21403 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21403 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：RGXDestroyZSBufferKM of rgxta3d.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：RGXDestroyZSBufferKM of rgxta3d.c。CNA 缺陷分类：Elevation of privilege。CNA 指出异常未处理；机制分析：异常输入或状态触发了没有被隔离或恢复的异常路径，使正常功能中断。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In RGXDestroyZSBufferKM of rgxta3d.c, there is a possible arbitrary code execution due to an uncaught exception. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21634 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21634 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6800、FastConnect 6900、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6595AU、QCA6696、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SD835、SD855、SD865 5G、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in Radio Interface Layer while sending an SMS or writing an SMS to SIM.
CVE-2023-21652 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21652 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、CSRA6620、CSRA6640、QAM8295P、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8081、QCA8337、QCC5100、QCM2290、QCM4290、QCM6125、QCM6490、QCN6024、QCN7606、QCN9024、QCS2290、QCS405、QCS4290、QCS6125、QCS6490、QSM8350、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8cx Gen3、SD460、SD480、SD662、SD665、SD670、SD675、SD678、SD680、SD690 5G、SD695、SD710、SD720G、SD730、SD750G、SD765、SD765G、SD768G、SD778G、SD780G、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX50M、SDX55M、SDX65、SDXR1、SDXR2 5G、SG4150P、SM4125、SM4375、SM6250、SM7250P、SM7315、SM7325P、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2150P、WCD9326、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-320 Key Management Errors。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Cryptographic issue in HLOS as derived keys used to encrypt/decrypt information is present on stack after use.
CVE-2023-21662 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21662 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FSM10056、IPQ5010、IPQ5018、IPQ5028、IPQ9008、IPQ9574、QAM8295P、QCA6174A、QCA6310、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCM6490、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS603、QCS605、QCS6490、QCS8155、QRB5165、QRB5165M、QRB5165N、QSM8350、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD660、SD670、SD675、SD678、SD765、SD765G、SD768G、SD778G、SD780G、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX65M、SDX70M、SDXR2 5G、SM7250P、SM7315、SM7325P、SSG2115P、SSG2125P、SXR1230P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in Core Platform while printing the response buffer in log.
CVE-2023-21664 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21664 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FSM10056、IPQ5010、IPQ5018、IPQ5028、IPQ9008、IPQ9574、QAM8295P、QCA6174A、QCA6310、QCA6335、QCA6390、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCM6490、QCN6023、QCN6024、QCN6122、QCN6132、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS603、QCS605、QCS6490、QCS8155、QRB5165、QRB5165M、QRB5165N、QSM8350、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SA8540P、SA9000P、SD 675、SD 8 Gen1 5G、SD 8CX、SD 8cx Gen2、SD 8cx Gen3、SD660、SD670、SD675、SD678、SD765、SD765G、SD768G、SD778G、SD780G、SD845、SD850、SD855、SD865 5G、SD870、SD888、SD888 5G、SDX24、SDX50M、SDX55、SDX55M、SDX57M、SDX65、SDX65M、SDX70M、SDXR2 5G、SM7250P、SM7315、SM7325P、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3990、WCN3991、WCN3998、WCN6740、WCN6750、WCN6850、WCN6851、WCN6855、WCN6856、WCN7850、WCN7851、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in Core Platform while printing the response buffer in log.
CVE-2023-22383 · Qualcomm components / Camera ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-22383 |
|---|---|
| 组件 | Qualcomm components / Camera |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、C-V2X 9150、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、QAM8295P、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6696、QCA8337、QCN9074、QCS410、QCS610、QCS6490、QCS8155、QSM8250、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD855、SD865 5G、SDX55、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in camera while installing a fd for a particular DMA buffer.
CVE-2023-22668 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-22668 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8775P、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6584AU、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QFW7114、QFW7124、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、SA8255P、SA8770P、SA8775P、SA9000P、SD855、SD865 5G、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9340、WCD9341、WCD9380、WCN3610、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in Audio while invoking IOCTLs calls from the user-space.
CVE-2023-28546 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28546 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、APQ8017、APQ8037、APQ8064AU、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Home Hub 100 Platform、MDM9205S、MDM9640、MDM9650、MSM8996AU、PM8937、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4004、QCA6174A、QCA6234、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9379、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、QTS110、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 455、SD 675、SD 8 Gen1 5G、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD821、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 820 Mobile Platform、Snapdragon 821 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in SPS Application while exporting public key in sorter TA.
CVE-2023-28550 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28550 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR8031、AR8035、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、FSM10055、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ5010、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM8207、MDM9205S、MDM9230、MDM9250、MDM9330、MDM9628、MDM9630、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA2062、QCA2064、QCA2065、QCA2066、QCA4004、QCA4024、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8337、QCA9367、QCA9377、QCA9888、QCA9889、QCA9984、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in MPP performance while accessing DSM watermark using external memory address.
CVE-2023-28551 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28551 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、FSM10055、MDM8207、MDM9205S、MDM9250、MDM9628、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in UTILS when modem processes memory specific Diag commands having arbitrary address values as input arguments.
CVE-2023-28575 · Qualcomm components / Camera ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28575 |
|---|---|
| 组件 | Qualcomm components / Camera |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、C-V2X 9150、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8295P、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6696、QCA8337、QCN9074、QCS410、QCS610、QCS8155、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD855、SD865 5G、SDX55、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：The cam_get_device_priv function does not check the type of handle being returned (device/session/link). This would lead to invalid type usage if a wrong handle is passed to it.
CVE-2023-28579 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28579 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6900、FastConnect 7800、QAM8295P、QCA6391、QCA6574AU、QCA6595AU、QCA6696、QCS410、QCS610、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、Snapdragon 8 Gen 1 Mobile Platform、SW5100、SW5100P、WCD9341、WCD9370、WCD9380、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory Corruption in WLAN Host while deserializing the input PMK bytes without checking the input PMK length.
CVE-2023-28580 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28580 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、QAM8295P、QCA6391、QCA6574AU、QCA6595AU、QCA6696、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon X75 5G Modem-RF System、SW5100、SW5100P、WCD9340、WCD9341、WCD9370、WCD9380、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in WLAN Host while setting the PMK length in PMK length in internal cache.
CVE-2023-28585 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28585 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10056、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5332、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9554、IPQ9570、IPQ9574、MDM9205S、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA4004、QCA4024、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9984、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN6224、QCN6274、QCN7606、QCN9000、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、QTS110、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SDX57M、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while loading an ELF segment in TEE Kernel.
CVE-2023-28586 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28586 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10056、Home Hub 100 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5332、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9554、IPQ9570、IPQ9574、MDM9205S、MDM9250、MDM9628、MDM9640、MDM9650、MSM8108、MSM8209、MSM8608、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA4004、QCA4024、QCA6174A、QCA6234、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9984、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、QTS110、Qualcomm 205 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD662、SD670、SD675、SD730、SD820、SD821、SD835、SD855、SD865 5G、SD888、SDX55、SDX57M、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 820 Mobile Platform、Snapdragon 821 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure when the trusted application metadata symbol addresses are accessed while loading an ELF in TEE.
CVE-2023-28587 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28587 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA2062、QCA2064、QCA2065、QCA2066、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC2073、QCC2076、QCC710、QCC711、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7605、QCN7606、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 8 Gen1 5G、SD660、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in BT controller while parsing debug commands with specific sub-opcodes at HCI interface level.
CVE-2023-28588 · Qualcomm components / Bluetooth HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28588 |
|---|---|
| 组件 | Qualcomm components / Bluetooth |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — APQ8017、APQ8064AU、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MSM8108、MSM8209、MSM8608、MSM8996AU、QAM8295P、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8081、QCA8337、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6224、QCN6274、QCN7606、QCN9011、QCN9012、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SD 675、SD 8 Gen1 5G、SD626、SD660、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-190 Integer Overflow or Wraparound。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS in Bluetooth Host while rfc slot allocation.
CVE-2023-32804 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32804 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Midgard GPU Userspace Driver — r0p0 至 ≤ r32p0；CNA：Arm Ltd / Bifrost GPU Userspace Driver — r0p0 至 ≤ r44p0；CNA：Arm Ltd / Valhall GPU Userspace Driver — r19p0 至 ≤ r44p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Userspace Driver — r41p0 至 ≤ r44p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-787 Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Out-of-bounds Write vulnerability in Arm Ltd Midgard GPU Userspace Driver, Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver allows a local non-privileged user to write a constant pattern to a limited amount of memory not allocated by the user space driver.This issue affects Midgard GPU Userspace Driver: from r0p0 through r32p0; Bifrost GPU Userspace Driver: from r0p0 through r44p0; Valhall GPU Userspace Driver: from r19p0 through r44p0; Arm 5th Gen GPU Architecture Userspace Driver: from r41p0 through r44p0.
CVE-2023-32818 · MediaTek components / vdec HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32818 |
|---|---|
| 组件 | MediaTek components / vdec |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6785, MT6853, MT6873, MT6885 — Android 11.0, 12.0, 13.0。 |
| 攻击入口与前提 | 触发位置：vdec；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：vdec。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08163896 & ALPS08013430; Issue ID: ALPS07867715.
CVE-2023-32847 · MediaTek components / audio HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32847 |
|---|---|
| 组件 | MediaTek components / audio |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT2713, MT6580, MT6739, MT6761, MT6762, MT6765, MT6779, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8167, MT8167S, MT8168, MT8175, MT8188, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8390, MT8395, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8797, MT8798 — Android 12.0, 13.0。 |
| 攻击入口与前提 | 触发位置：audio；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：audio。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In audio, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08241940; Issue ID: ALPS08241940.
CVE-2023-32848 · MediaTek components / vdec HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32848 |
|---|---|
| 组件 | MediaTek components / vdec |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6761, MT6763, MT6765, MT6768, MT6771, MT6779, MT6785, MT6853, MT6873, MT6885 — Android 11.0, 12.0, 13.0。 |
| 攻击入口与前提 | 触发位置：vdec；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：vdec。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08163896; Issue ID: ALPS08163896.
CVE-2023-32850 · MediaTek components / decoder HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32850 |
|---|---|
| 组件 | MediaTek components / decoder |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6580, MT6739, MT6761, MT6762, MT6765, MT6768, MT6781, MT6789, MT6833, MT6853, MT6855, MT6877, MT6879, MT6883, MT6885, MT6893, MT6895, MT6983, MT8167, MT8167S, MT8168, MT8175, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8797, MT8798 — Android 11.0, 12.0。 |
| 攻击入口与前提 | 触发位置：decoder；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：decoder。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In decoder, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08016659; Issue ID: ALPS08016659.
CVE-2023-32851 · MediaTek components / decoder HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32851 |
|---|---|
| 组件 | MediaTek components / decoder |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6580, MT6739, MT6761, MT6762, MT6765, MT6768, MT6781, MT6789, MT6833, MT6853, MT6855, MT6877, MT6879, MT6883, MT6885, MT6893, MT6895, MT6983, MT8167, MT8167S, MT8168, MT8175, MT8321, MT8362A, MT8365, MT8385, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8797, MT8798 — Android 11.0, 12.0。 |
| 攻击入口与前提 | 触发位置：decoder；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：decoder。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In decoder, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08016652; Issue ID: ALPS08016652.
CVE-2023-33017 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33017 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10056、Home Hub 100 Platform、MDM8207、MDM9205S、MDM9250、MDM9628、MDM9650、MSM8108、MSM8209、MSM8608、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCA9379、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、QTS110、Qualcomm 205 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD460、SD662、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in Boot while running a ListVars test in UEFI Menu during boot.
CVE-2023-33018 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33018 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR6003、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM8215、MDM8215M、MDM8615M、MDM9205S、MDM9215、MDM9250、MDM9310、MDM9615、MDM9615M、MDM9628、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4004、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QFW7114、QFW7124、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 455、SD 675、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while using the UIM diag command to get the operators name.
CVE-2023-33022 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33022 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM2290、QCM4290、QCM4325、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9024、QCS2290、QCS410、QCS4290、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8540P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-680 Integer Overflow to Buffer Overflow。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in HLOS while invoking IOCTL calls from user-space.
CVE-2023-33024 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33024 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8295P、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QFW7114、QFW7124、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD835、SD855、SD865 5G、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while sending SMS from AP firmware.
CVE-2023-33041 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33041 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8650P、QAM8775P、QCA0000、QCA4024、QCA6391、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QFW7114、QFW7124、QRB5165M、QRB5165N、Robotics RB5 Platform、SC8380XP、SDX55、SDX65M、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9340、WCD9380、WCD9385、WCD9390、WCD9395、WCN3980、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。CNA 披露的原因是：state confusion while looking up peer ids。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Under certain scenarios the WLAN Firmware will reach an assertion due to state confusion while looking up peer ids.
CVE-2023-33053 · Qualcomm components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33053 |
|---|---|
| 组件 | Qualcomm components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — CSR8811、FastConnect 6700、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA4024、QCA6174A、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9377、QCA9888、QCA9889、QCF8000、QCF8001、QCM6490、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN9000、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS6490、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SDX55、SDX65M、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X65 5G Modem-RF System、SW5100、SW5100P、WCD9335、WCD9370、WCD9375、WCD9380、WCD9385、WCN3980、WCN3988、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-129 Improper Validation of Array Index。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption in Kernel while parsing metadata.
CVE-2023-33054 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33054 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8295P、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8250、QCS8550、QFW7114、QFW7124、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8295P、SD 8 Gen1 5G、SD660、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SG4150P、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SW5100、SW5100P、SXR2130、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-287 Improper Authentication。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Cryptographic issue in GPS HLOS Driver while downloading Qualcomm GNSS assistance data.
CVE-2023-33063 · Qualcomm components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33063 |
|---|---|
| 组件 | Qualcomm components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、APQ8017、AQT1000、AR8031、AR8035、AR9380、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、MDM9650、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA4024、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8075、QCA8081、QCA8337、QCA9377、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD 675、SD 8 Gen1 5G、SD626、SD660、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-12-05；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · CISA KEV |
CNA 逐项描述（英文证据）：Memory corruption in DSP Services during a remote call from HLOS to DSP.
CVE-2023-33079 · Qualcomm components / Audio HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33079 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6391、QCA6426、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM2290、QCM4290、QCM4325、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS2290、QCS410、QCS4290、QCS5430、QCS610、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD660、SD865 5G、SD888、SG4150P、SG8275P、SM4125、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SW5100、SW5100P、SXR2130、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption in Audio while running invalid audio recording from ADSP.
CVE-2023-33080 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33080 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9206 LTE Modem、APQ8017、APQ8064AU、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Home Hub 100 Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8069、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、MDM8215、MDM9215、MDM9250、MDM9310、MDM9615、MDM9628、MDM9640、MDM9645、MDM9650、MSM8996AU、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA4531、QCA6174、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9379、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SC8180X+SDX55、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD626、SD660、SD662、SD670、SD675、SD730、SD820、SD821、SD835、SD855、SD865 5G、SD888、SDX20M、SDX55、SDX65M、SG4150P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1200 Wearable Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 820 Mobile Platform、Snapdragon 821 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while parsing a vender specific IE (Information Element) of reassociation response management frame.
CVE-2023-33081 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33081 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、CSR8811、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QFW7114、QFW7124、SC8180X+SDX55、SC8380XP、SD865 5G、SDX55、SDX65M、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9341、WCD9380、WCD9385、WCD9390、WCD9395、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while converting TWT (Target Wake Time) frame parameters in the OTA broadcast.
CVE-2023-33087 · Qualcomm components / Kernel HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33087 |
|---|---|
| 组件 | Qualcomm components / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM4325、QCM4490、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS410、QCS4490、QCS5430、QCS610、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SG4150P、SG8275P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X75 5G Modem-RF System、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption in Core while processing RX intent request.
CVE-2023-33088 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33088 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-476 NULL Pointer Dereference。CNA 指出空指针解引用；机制分析：错误或异常状态产生空引用后，后续路径仍按有效对象访问，导致进程异常。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption when processing cmd parameters while parsing vdev.
CVE-2023-33089 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33089 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4490、QCM5430、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS4490、QCS5430、QCS6490、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC3 Platform、Robotics RB5 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 8 Gen1 5G、SD865 5G、SD888、SDX55、SDX65M、SG8275P、SM7315、SM7325P、SM8550P、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-476 NULL Pointer Dereference。CNA 指出空指针解引用；机制分析：错误或异常状态产生空引用后，后续路径仍按有效对象访问，导致进程异常。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS when processing a NULL buffer while parsing WLAN vdev.
CVE-2023-33092 · Qualcomm components / Bluetooth HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33092 |
|---|---|
| 组件 | Qualcomm components / Bluetooth |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6310、QCA6320、QCA6391、QCA6420、QCA6430、QCM4325、QCM4490、QCM5430、QCM6490、QCM8550、QCS4490、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、SD730、SD835、SD855、SD888、SG4150P、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon X55 5G Modem-RF System、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3615、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption while processing pin reply in Bluetooth, when pin code received from APP layer is greater than expected size.
CVE-2023-33097 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33097 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8650P、QAM8775P、QCA0000、QCA4024、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM8550、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN9000、QCN9001、QCN9002、QCN9003、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS8550、QFW7114、QFW7124、SC8380XP、SD 8 Gen1 5G、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9340、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware while processing a FTMR frame.
CVE-2023-33098 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33098 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4490、QCM5430、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS4290、QCS4490、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 8 Gen1 5G、SD660、SD865 5G、SD888、SDX55、SDX65M、SG8275P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while parsing WPA IES, when it is passed with length more than expected size.
CVE-2023-33106 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33106 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6391、QCA6426、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6490、QCM8550、QCN6024、QCN9011、QCN9012、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165M、QRB5165N、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD865 5G、SD888、SG4150P、SG8275P、SM4125、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、WCD9326、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-12-05；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · CISA KEV |
CNA 逐项描述（英文证据）：Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
CVE-2023-33107 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33107 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、APQ8017、APQ8064AU、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9250、MDM9650、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8250、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD 675、SD 8 Gen1 5G、SD626、SD660、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDM429W、SDX20M、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 630 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-190 Integer Overflow or Wraparound。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2023-12-05；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · CISA KEV |
CNA 逐项描述（英文证据）：Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.
CVE-2023-35668 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35668 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：visitUris of Notification.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：visitUris of Notification.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In visitUris of Notification.java, there is a possible way to display images from another user due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-35690 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-35690 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：RGXDestroyHWRTData of rgxta3d.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：RGXDestroyHWRTData of rgxta3d.c。CNA 缺陷分类：Elevation of privilege。CNA 指出异常未处理；机制分析：异常输入或状态触发了没有被隔离或恢复的异常路径，使正常功能中断。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In RGXDestroyHWRTData of rgxta3d.c, there is a possible arbitrary code execution due to an uncaught exception. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-37366 · Pixel / Cellular Baseband HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-37366 |
|---|---|
| 组件 | Pixel / Cellular Baseband |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Samsung / Exynos 850 firmware — 0 至 ≤ 2023-04-28。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:L。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：An issue was discovered in Samsung Exynos Mobile Processor, Automotive Processor, and Modem Exynos 9810, Exynos 9610, Exynos 9820, Exynos 980, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 9110, Exynos W920, Exynos Modem 5123, Exynos Modem 5300, an Exynos Auto T5123. In the Shannon SM Task, improper handling of a loop with an unreachable exit condition cannot guarantee the termination of a required service via a malformed SM message.
CVE-2023-3889 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-3889 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Valhall GPU Kernel Driver — r38p0 至 ≤ r44p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the operations are carefully prepared, then they could be used to gain access to already freed memory.。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer；CWE-667 Improper Locking。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：A local non-privileged user can make improper GPU memory processing operations. If the operations are carefully prepared, then they could be used to gain access to already freed memory.
CVE-2023-40073 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40073 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：visitUris of Notification.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：visitUris of Notification.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In visitUris of Notification.java, there is a possible cross-user media read due to Confused Deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40074 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40074 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | CNA 缺陷分类：Denial of service。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In saveToXml of PersistableBundle.java, invalid data could lead to local persistent denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40075 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40075 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：forceReplaceShortcutInner of ShortcutPackage.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：forceReplaceShortcutInner of ShortcutPackage.java。CNA 缺陷分类：Denial of service。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In forceReplaceShortcutInner of ShortcutPackage.java, there is a possible way to register unlimited packages due to a missing bounds check. This could lead to local denial of service which results in a boot loop with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40076 · Framework CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40076 |
|---|---|
| 组件 | Framework |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：createPendingIntent of CredentialManagerUi.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留 |
| 漏洞成因分析 | 已披露位置：createPendingIntent of CredentialManagerUi.java。CNA 缺陷分类：Information disclosure。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In createPendingIntent of CredentialManagerUi.java, there is a possible way to access credentials from other users due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40077 · Framework Critical公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-40077 |
|---|---|
| 组件 | Framework |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：multiple functions of MetaDataBase.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | MetaDataBase.cpp 的补丁为内部 KeyedVector 增加 mutex，并在清空、移除、设置、查询、遍历和写入 Parcel 等入口取得同一锁。并发修改容器可能让另一个线程依据旧位置继续访问已经变化的元素，CNA 将其描述为竞态导致的 UAF 写及远程提权。修复重点是让使用同一容器的多类操作受一致同步约束；只给写入函数加锁而留下查询或遍历入口，不能保证引用生命周期。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple functions of MetaDataBase.cpp, there is a possible UAF write due to a race condition. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40078 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40078 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：a2dp_vendor_opus_decoder_decode_packet of a2dp_vendor_opus_decoder.cc；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：a2dp_vendor_opus_decoder_decode_packet of a2dp_vendor_opus_decoder.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In a2dp_vendor_opus_decoder_decode_packet of a2dp_vendor_opus_decoder.cc, there is a possible out of bounds write due to a heap buffer overflow. This could lead to paired device escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40079 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40079 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：injectSendIntentSender of ShortcutService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：injectSendIntentSender of ShortcutService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In injectSendIntentSender of ShortcutService.java, there is a possible background activity launch due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40080 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40080 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13。 |
| 攻击入口与前提 | 触发位置：multiple functions of btm_ble_gap.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple functions of btm_ble_gap.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple functions of btm_ble_gap.cc, there is a possible out of bounds write due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40082 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40082 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：modify_for_next_stage of fdt.rs；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：modify_for_next_stage of fdt.rs。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：improperly used crypto。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In modify_for_next_stage of fdt.rs, there is a possible way to render KASLR ineffective due to improperly used crypto. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40083 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40083 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：parse_gap_data of utils.cc；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：parse_gap_data of utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In parse_gap_data of utils.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40084 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40084 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：run of MDnsSdListener.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：run of MDnsSdListener.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In run of MDnsSdListener.cpp, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40087 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40087 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：transcodeQ*ToFloat of btif_avrcp_audio_track.cc；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：transcodeQ*ToFloat of btif_avrcp_audio_track.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In transcodeQ*ToFloat of btif_avrcp_audio_track.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to paired device escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40088 · System Critical公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-40088 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：callback_thread_event of com_android_bluetooth_btservice_AdapterService.cpp；入口：近距离或相邻攻击面（非任意互联网入口）；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 蓝牙回调线程在 DetachCurrentThread() 之后仍保留 callbackEnv。提交说明指出 detach 已释放相应环境上下文，后续路径若依赖旧变量就可能 UAF。补丁将其置为 null，使变量状态与线程环境的生命周期终结一致。这里修复的是拥有者终止后仍保留有效外观的指针，不能据一行置空就推断全部 JNI 生命周期问题都已解决。CNA 标明近距离/相邻 RCE、无需额外权限和用户交互。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In callback_thread_event of com_android_bluetooth_btservice_AdapterService.cpp, there is a possible memory corruption due to a use after free. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40089 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40089 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：getCredentialManagerPolicy of DevicePolicyManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：getCredentialManagerPolicy of DevicePolicyManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In getCredentialManagerPolicy of DevicePolicyManagerService.java, there is a possible method for users to select credential managers without permission due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40090 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40090 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：BTM_BleVerifySignature of btm_ble.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP）；CNA 另描述信息泄露；与 Google 表格的 Type 分别保留 |
| 漏洞成因分析 | 已披露位置：BTM_BleVerifySignature of btm_ble.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出侧信道泄露；机制分析：敏感运算的时间、功耗等可观测特征与秘密数据有关，攻击者可借观测结果推断信息。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In BTM_BleVerifySignature of btm_ble.cc, there is a possible way to bypass signature validation due to side channel information disclosure. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40091 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40091 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：onTransact of IncidentService.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：onTransact of IncidentService.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onTransact of IncidentService.cpp, there is a possible out of bounds write due to memory corruption. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40092 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40092 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：verifyShortcutInfoPackage of ShortcutService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：verifyShortcutInfoPackage of ShortcutService.java。CNA 缺陷分类：Information disclosure。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In verifyShortcutInfoPackage of ShortcutService.java, there is a possible way to see another user's image due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40094 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40094 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：keyguardGoingAway of ActivityTaskManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：keyguardGoingAway of ActivityTaskManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In keyguardGoingAway of ActivityTaskManagerService.java, there is a possible lock screen bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40095 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40095 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：createDontSendToRestrictedAppsBundle of PendingIntentUtils.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：createDontSendToRestrictedAppsBundle of PendingIntentUtils.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a missing check。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In createDontSendToRestrictedAppsBundle of PendingIntentUtils.java, there is a possible background activity launch due to a missing check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40096 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40096 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：OpRecordAudioMonitor::onFirstRef of AudioRecordClient.cpp；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：OpRecordAudioMonitor::onFirstRef of AudioRecordClient.cpp。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a missing flag。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 |
CNA 逐项描述（英文证据）：In OpRecordAudioMonitor::onFirstRef of AudioRecordClient.cpp, there is a possible way to record audio from the background due to a missing flag. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40097 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40097 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：hasPermissionForActivity of PackageManagerHelper.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：hasPermissionForActivity of PackageManagerHelper.java。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In hasPermissionForActivity of PackageManagerHelper.java, there is a possible URI grant due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2023-40098 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40098 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：mOnDone of NotificationConversationInfo.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：mOnDone of NotificationConversationInfo.java。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In mOnDone of NotificationConversationInfo.java, there is a possible way to access app notification data of another user due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-40103 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-40103 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出重复释放；机制分析：同一内存对象被重复归还分配器，破坏对象所有权与堆管理状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to corrupt memory due to a double free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-41111 · Pixel / ShannonRcs CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-41111 |
|---|---|
| 组件 | Pixel / ShannonRcs |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AC:L/AV:N/A:H/C:N/I:L/PR:L/S:U/UI:N。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：An issue was discovered in Samsung Mobile Processor, Wearable Processor, Automotive Processor, and Modem (Exynos 9810, 9610, 9820, 980, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Modem 5123, Modem 5300, and Auto T5123). Improper handling of a length parameter inconsistency can cause abnormal termination of a mobile phone. This occurs in the RLC task and RLC module.
CVE-2023-4272 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-4272 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Midgard GPU Kernel Driver — r8p0 至 ≤ r32p0；CNA：Arm Ltd / Bifrost GPU Kernel Driver — r0p0 至 < r42p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r19p0 至 < r42p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 < r42p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-1251 Mirrored Regions with Different Values；CWE-200 Exposure of Sensitive Information to an Unauthorized Actor。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：A local non-privileged user can make GPU processing operations that expose sensitive data from previously freed memory.
CVE-2023-45773 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45773 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13。 |
| 攻击入口与前提 | 触发位置：multiple functions of btm_ble_gap.cc；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple functions of btm_ble_gap.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple functions of btm_ble_gap.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45774 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45774 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。 |
| 攻击入口与前提 | 触发位置：fixUpIncomingShortcutInfo of ShortcutService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：fixUpIncomingShortcutInfo of ShortcutService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In fixUpIncomingShortcutInfo of ShortcutService.java, there is a possible way to view another user's image due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45775 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45775 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：CreateAudioBroadcast of broadcaster.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：CreateAudioBroadcast of broadcaster.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In CreateAudioBroadcast of broadcaster.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45776 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45776 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：CreateAudioBroadcast of broadcaster.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：CreateAudioBroadcast of broadcaster.cc。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In CreateAudioBroadcast of broadcaster.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45777 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45777 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13。 |
| 攻击入口与前提 | 触发位置：checkKeyIntentParceledCorrectly of AccountManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：checkKeyIntentParceledCorrectly of AccountManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出序列化与反序列化不一致；机制分析：写入端与读取端对数据布局或消耗长度的理解不同，后续字段可能被错误解释。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In checkKeyIntentParceledCorrectly of AccountManagerService.java, there is a possible way to launch arbitrary activities using system privileges due to Parcel Mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45779 · Misc OEM / System UI HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45779 |
|---|---|
| 组件 | Misc OEM / System UI |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：the APEX module framework of AOSP；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：the APEX module framework of AOSP。CNA 披露的原因是：improperly used crypto。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In the APEX module framework of AOSP, there is a possible malicious update to platform components due to improperly used crypto. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. More details on this can be found in the referenced links.
CVE-2023-45781 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45781 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：parse_gap_data of utils.cc；攻击位置：本地；所需执行权限：User；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：parse_gap_data of utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In parse_gap_data of utils.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-45866 · System CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-45866 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2023-12-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 |
CNA 逐项描述（英文证据）：Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of HID messages when no user interaction has occurred in the Central role to authorize such access. An example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556 mitigation would have already addressed this Bluetooth HID Hosts issue.
CVE-2023-48397 · Pixel / exynos-ril ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48397 |
|---|---|
| 组件 | Pixel / exynos-ril |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：Init of protocolcalladapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：Init of protocolcalladapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Init of protocolcalladapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48398 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48398 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolNetAcBarringInfo::ProtocolNetAcBarringInfo() of protocolnetadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolNetAcBarringInfo::ProtocolNetAcBarringInfo() of protocolnetadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolNetAcBarringInfo::ProtocolNetAcBarringInfo() of protocolnetadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-48399 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48399 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolMiscATCommandAdapter::Init() of protocolmiscadapter.cpp；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolMiscATCommandAdapter::Init() of protocolmiscadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolMiscATCommandAdapter::Init() of protocolmiscadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-48401 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48401 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：GetSizeOfEenlRecords of protocoladapter.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：GetSizeOfEenlRecords of protocoladapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In GetSizeOfEenlRecords of protocoladapter.cpp, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48402 · Pixel / LDFW CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48402 |
|---|---|
| 组件 | Pixel / LDFW |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ppcfw_enable of ppcfw.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：ppcfw_enable of ppcfw.c。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ppcfw_enable of ppcfw.c, there is a possible EoP due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48403 · Pixel / Modem ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48403 |
|---|---|
| 组件 | Pixel / Modem |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：sms_DecodeCodedTpMsg of sms_PduCodec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to remote information disclosure if the attacker is able to observe the behavior of the subsequent switch conditional with no additional execution privileges needed.。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：sms_DecodeCodedTpMsg of sms_PduCodec.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In sms_DecodeCodedTpMsg of sms_PduCodec.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure if the attacker is able to observe the behavior of the subsequent switch conditional with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48404 · Pixel / exynos-ril ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48404 |
|---|---|
| 组件 | Pixel / exynos-ril |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolMiscCarrierConfigSimInfoIndAdapter of protocolmiscadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolMiscCarrierConfigSimInfoIndAdapter of protocolmiscadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolMiscCarrierConfigSimInfoIndAdapter of protocolmiscadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48405 · Pixel / LDFW HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48405 |
|---|---|
| 组件 | Pixel / LDFW |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible way for the secure world to write to NS memory due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48406 · Pixel / Modem OTP ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48406 |
|---|---|
| 组件 | Pixel / Modem OTP |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible permanent DoS or way for the modem to boot unverified firmware due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48407 · Pixel / bootloader HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48407 |
|---|---|
| 组件 | Pixel / bootloader |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible DCK won't be deleted after factory reset due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48408 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48408 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：ProtocolNetSimFileInfoAdapter() of protocolnetadapter.cpp；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：ProtocolNetSimFileInfoAdapter() of protocolnetadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In ProtocolNetSimFileInfoAdapter() of protocolnetadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-48409 · Pixel / Pixel GPU kernel module HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48409 |
|---|---|
| 组件 | Pixel / Pixel GPU kernel module |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/mali_kbase_core_linux.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/mali_kbase_core_linux.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/mali_kbase_core_linux.c, there is a possible out of bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48410 · Pixel / Exynos HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48410 |
|---|---|
| 组件 | Pixel / Exynos |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：cd_ParseMsg of cd_codec.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：cd_ParseMsg of cd_codec.c。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In cd_ParseMsg of cd_codec.c, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48411 · Pixel / Exynos RIL ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48411 |
|---|---|
| 组件 | Pixel / Exynos RIL |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：SignalStrengthAdapter::FillGsmSignalStrength() of protocolmiscadapter.cpp；攻击位置：本地；所需权限：公告/CNA 未明确；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：SignalStrengthAdapter::FillGsmSignalStrength() of protocolmiscadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In SignalStrengthAdapter::FillGsmSignalStrength() of protocolmiscadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with baseband firmware compromise required. User interaction is not needed for exploitation.
CVE-2023-48412 · Pixel / gchips ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48412 |
|---|---|
| 组件 | Pixel / gchips |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：private_handle_t of mali_gralloc_buffer.h；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：private_handle_t of mali_gralloc_buffer.h。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In private_handle_t of mali_gralloc_buffer.h, there is a possible information leak due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48413 · Pixel / exynos-ril ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48413 |
|---|---|
| 组件 | Pixel / exynos-ril |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：Init of protocolnetadapter.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：Init of protocolnetadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Init of protocolnetadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48414 · Pixel / Pixel Camera Driver ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48414 |
|---|---|
| 组件 | Pixel / Pixel Camera Driver |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：the Pixel Camera Driver；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：the Pixel Camera Driver。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In the Pixel Camera Driver, there is a possible use after free due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48415 · Pixel / exynos-ril ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48415 |
|---|---|
| 组件 | Pixel / exynos-ril |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：Init of protocolembmsadapter.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：Init of protocolembmsadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Init of protocolembmsadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48416 · Pixel / Modem ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48416 |
|---|---|
| 组件 | Pixel / Modem |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Denial of service。CNA 披露的原因是：a missing null check。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible null dereference due to a missing null check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48420 · Pixel / Camera ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48420 |
|---|---|
| 组件 | Pixel / Camera |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48421 · Kernel components / mali_kbase HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48421 |
|---|---|
| 组件 | Kernel components / mali_kbase |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/platform/pixel/pixel_gpu_slc.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/platform/pixel/pixel_gpu_slc.c。CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In gpu_pixel_handle_buffer_liveness_update_ioctl of private/google-modules/gpu/mali_kbase/platform/pixel/pixel_gpu_slc.c, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48422 · Pixel / exynos-ril ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48422 |
|---|---|
| 组件 | Pixel / exynos-ril |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：Init of protocolnetadapter.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：Init of protocolnetadapter.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Init of protocolnetadapter.cpp, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-48423 · Pixel / Exynos CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-48423 |
|---|---|
| 组件 | Pixel / Exynos |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：dhcp4_SetPDNAddress of dhcp4_Main.c；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | 已披露位置：dhcp4_SetPDNAddress of dhcp4_Main.c。CNA 缺陷分类：Remote code execution。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2023-12-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In dhcp4_SetPDNAddress of dhcp4_Main.c, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
来源与说明
- Android Security Bulletin — 2023-12
- Pixel Update Bulletin — 2023-12
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。