2 月通用表列出 43 个 CVE，Pixel 补充 7 个。唯一 Critical 是蓝牙 CVE-2024-0031；另一个需要关注的 High 问题是多用户截图策略可能被其他用户的默认状态覆盖。两者分别关乎容量约束和策略表示能力，不应被同一个“输入验证不足”结论掩盖。Android 公告；Pixel 公告

本月概况

来源 首次发布日期 独立 CVE 数
Android 2024-02-05 43
Pixel 补充公告 2024-02-05 7

两份公告合并去重后共 50 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。

风险判断与补丁分析

CVE-2024-0029：一个用户 ID 无法同时表达多个管理员的禁用策略

原设备策略缓存使用单个整数记录禁止截图的用户，也用特殊值表示全部或无人。多个管理员或父资料与工作资料同时设置策略时，这个状态无法完整表示；非受管用户启动时的默认策略还可能覆盖已有禁用状态。补丁改为用户集合，并分别更新全局和具体用户的禁止状态。根因不仅是更新顺序，而是数据模型先天丢失了多主体策略的并存关系。公开补丁；CNA

CVE-2024-0031：构造命令前先确保最小头部能放下

attp_build_read_by_type_value_cmd() 的补丁在分配和写入之前检查 payload_size < 5，不足时返回 null。即使值数据可以被截断，固定命令字段仍需要最小空间；以调用者给出的 payload 大小分配，并不保证后续固定写入是安全的。CNA 描述为输入验证不足导致越界写，可能 RCE，无需额外权限和用户交互。公开补丁

Pixel 的 7 项补充中有 1 项 High、6 项 Moderate，范围按各自设备组件及记录判断。蓝牙修复不能证明策略问题已修复，策略服务更新也不能覆盖设备专属驱动或固件。Pixel 公告

更新与验证建议

  • 核对 2024-02-05 适用修复，并分别验证设备策略与蓝牙模块交付。
  • 截图策略回归覆盖多个管理员、父/子资料和普通用户启动，确认撤销某个用户策略不会清除其他用户或全局禁用状态。
  • 蓝牙验证低于、等于最小头部大小的 payload，确认失败返回发生在任何写入之前，调用者也能正确处理 null。

逐项 CVE

以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。

CVE-2023-32841 · MediaTek components / 5G Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-32841
组件MediaTek components / 5G Modem
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT2735, MT2737, MT6297, MT6298, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6895T, MT6896, MT6897, MT6980, MT6980D, MT6983, MT6985, MT6989, MT6990 — Modem NR15, NR16, and NR17。
攻击入口与前提触发位置：5G Modem；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：5G Modem。CNA 缺陷分类：Denial of Service。CNA 披露的原因是：improper error handling。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In 5G Modem, there is a possible system crash due to improper error handling. This could lead to remote denial of service when receiving malformed RRC messages, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01128524; Issue ID: MOLY01128524 (MSV-846).

CVE-2023-32842 · MediaTek components / 5G Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-32842
组件MediaTek components / 5G Modem
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT2735, MT2737, MT6297, MT6298, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6895T, MT6896, MT6897, MT6980, MT6980D, MT6983, MT6985, MT6989, MT6990 — Modem NR15, NR16, and NR17。
攻击入口与前提触发位置：5G Modem；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：5G Modem。CNA 缺陷分类：Denial of Service。CNA 披露的原因是：improper error handling。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In 5G Modem, there is a possible system crash due to improper error handling. This could lead to remote denial of service when receiving malformed RRC messages, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01130256; Issue ID: MOLY01130256 (MSV-848).

CVE-2023-32843 · MediaTek components / 5G Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-32843
组件MediaTek components / 5G Modem
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT2735, MT2737, MT6297, MT6298, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6895T, MT6896, MT6897, MT6980, MT6980D, MT6983, MT6985, MT6989, MT6990 — Modem NR15, NR16, and NR17。
攻击入口与前提触发位置：5G Modem；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：5G Modem。CNA 缺陷分类：Denial of Service。CNA 披露的原因是：improper error handling。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In 5G Modem, there is a possible system crash due to improper error handling. This could lead to remote denial of service when receiving malformed RRC messages, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01130204; Issue ID: MOLY01130204 (MSV-849).

CVE-2023-33046 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33046
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8295P、QCA6391、QCA6574AU、QCA6595、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCM8550、QCN6024、QCN9011、QCN9012、QCN9024、QCS7230、QCS8250、QCS8550、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA8295P、SA8540P、SA9000P、SG8275P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Trusted Execution Environment while deinitializing an object used for license validation.

CVE-2023-33049 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33049
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、SD855、SD865 5G、SD888、SDX55、SDX57M、SG8275P、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X35 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-401 Improper Release of Memory Before Removing Last Reference ('Memory Leak')。CNA 披露的原因是：UE failure because of heap leakage。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in Multi-Mode Call Processor due to UE failure because of heap leakage.

CVE-2023-33057 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33057
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、SD855、SD865 5G、SD888、SDX55、SDX57M、SG8275P、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X35 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-20 Improper Input Validation。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in Multi-Mode Call Processor while processing UE policy container.

CVE-2023-33058 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33058
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6700、FastConnect 6900、FastConnect 7800、QCA6584AU、QCA6698AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS8550、QFW7114、QFW7124、SG8275P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、WCD9340、WCD9370、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。
安全影响信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure in Modem while processing SIB5.

CVE-2023-33060 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33060
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 9205 LTE Modem、AQT1000、AR8031、C-V2X 9150、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6800、FSM10056、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6005、IPQ6010、IPQ6018、IPQ6028、IPQ9008、IPQ9554、IPQ9570、IPQ9574、MDM9205S、QCA0000、QCA4004、QCA4024、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6430、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9377、QCC710、QCF8000、QCF8001、QCM6125、QCN5021、QCN5022、QCN5052、QCN5121、QCN5122、QCN5152、QCN6023、QCN6024、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9274、QCS410、QCS610、QCS6125、QCS8155、QTS110、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SC8180X+SDX55、SD 675、SD670、SD675、SD730、SD855、SDX55、SDX65M、SM6250、SM6250P、Smart Audio 400 Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon Wear 1300 Platform、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon Auto 4G Modem、SXR1120、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9371、WCD9375、WCD9380、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WSA8810、WSA8815。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出未初始化数据；机制分析：数据在被可靠初始化前已参与计算或输出，可能传播残留内容或不确定状态。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in Core when DDR memory check is called while DDR is not initialized.

CVE-2023-33064 · Qualcomm components / Audio ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33064
组件Qualcomm components / Audio
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9628、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD835、SD855、SD865 5G、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WSA8810、WSA8815。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in Audio when invoking callback function of ASM driver.

CVE-2023-33065 · Qualcomm components / Audio ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33065
组件Qualcomm components / Audio
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD835、SD855、SD865 5G、SD888、SDM429W、SM7315、SM7325P、Snapdragon 429 Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L。
安全影响信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Information disclosure in Audio while accessing AVCS services from ADSP payload.

CVE-2023-33067 · Qualcomm components / Audio ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33067
组件Qualcomm components / Audio
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — 9206 LTE Modem、AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9628、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD835、SD855、SD865 5G、SD888、SDM429W、SM7315、SM7325P、Smart Audio 200 Platform、Snapdragon 1200 Wearable Platform、Snapdragon 429 Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X5 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Audio while calling START command on host voice PCM multiple times for the same RX or TX tap points.

CVE-2023-33068 · Qualcomm components / Audio ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33068
组件Qualcomm components / Audio
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD835、SD855、SD865 5G、SD888、SM7315、SM7325P、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Audio while processing IIR config data from AFE calibration block.

CVE-2023-33069 · Qualcomm components / Audio ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33069
组件Qualcomm components / Audio
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — 9206 LTE Modem、AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM9628、MDM9650、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD835、SD855、SD865 5G、SD888、SDM429W、SM7315、SM7325P、Smart Audio 200 Platform、Snapdragon 1200 Wearable Platform、Snapdragon 429 Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X5 LTE Modem、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Audio while processing the calibration data returned from ACDB loader.

CVE-2023-33072 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33072
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、AQT1000、AR8031、AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5302、IPQ5312、IPQ5332、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4004、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9377、QCA9984、QCC710、QCC711、QCC7225、QCC7226、QCC7228、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN7606、QCN9000、QCN9011、QCN9012、QCN9013、QCN9024、QCN9074、QCN9274、QCS2290、QCS4290、QCS4490、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD662、SD670、SD675、SD855、SD865 5G、SD888、SDX55、SDX57M、SDX65M、SG4150P、SG8275P、SM4125、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Core while processing control functions.

CVE-2023-33076 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33076
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM4490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Robotics RB3 Platform、SA6145P、SA6155、SA6155P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD670、SD675、SD855、SD865 5G、SDX55、SDX57M、SG8275P、SM7250P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-16 Configuration。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in Core when updating rollback version for TA and OTA feature is enabled.

CVE-2023-33077 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-33077
组件Qualcomm closed-source components / Closed-source component
官方等级Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、C-V2X 9150、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6426、QCA6430、QCA6436、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QCS8155、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD670、SD835、SD855、SD865 5G、SDX55、Snapdragon 670 Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SW5100、SW5100P、SXR1120、SXR2130、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in HLOS while converting from authorization token to HIDL vector.

CVE-2023-40093 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-40093
组件System
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响信息泄露（ID）
漏洞成因分析已披露位置：multiple files。CNA 缺陷分类：Information disclosure。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In multiple files, there is a possible way that trimmed content could be included in PDF output due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2023-43513 · Qualcomm components / Kernel HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43513
组件Qualcomm components / Kernel
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、APQ8017、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM20055、FSM20056、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ6018、IPQ8074A、IPQ8174、IPQ9574、MDM9628、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8337、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5152、QCN6024、QCN6224、QCN6274、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9024、QCN9074、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD626、SD660、SD670、SD730、SD855、SD865 5G、SD888、SDM429W、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：Memory corruption while processing the event ring, the context read pointer is untrusted to HLOS and when it is passed with arbitrary values, may point to address in the middle of ring element.

CVE-2023-43516 · Qualcomm components / Video HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43516
组件Qualcomm components / Video
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6900、FastConnect 7800、QCM8550、QCS8550、Snapdragon 8 Gen 1 Mobile Platform、WCD9380、WSA8830、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption when malformed message payload is received from firmware.

CVE-2023-43518 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43518
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8775P、QCA6310、QCA6320、QCA6391、QCA6420、QCA6430、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN7606、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD670、SD730、SD835、SD855、SD865 5G、SD888、SG4150P、SM6250、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2230P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-822 Untrusted Pointer Dereference。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in video while parsing invalid mp2 clip.

CVE-2023-43519 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43519
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6420、QCA6430、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCM2290、QCM4290、QCM4490、QCM6490、QCN7606、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6490、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD730、SD835、SD855、SD865 5G、SD888、SM6250、SM7250P、SM7315、SM7325P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3610、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Memory corruption in video while parsing the Videoinfo, when the size of atom is greater than the videoinfo size.

CVE-2023-43520 · Qualcomm components / WLAN HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43520
组件Qualcomm components / WLAN
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA8081、QCA8337、QCC2073、QCC2076、QCC710、QCM8550、QCN6224、QCN6274、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8650P、SA8770P、SA8775P、SA9000P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9340、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-121 Stack-based Buffer Overflow。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：Memory corruption when AP includes TID to link mapping IE in the beacons and STA is parsing the beacon TID to link mapping IE.

CVE-2023-43522 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43522
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9886、QCA9888、QCA9889、QCA9980、QCA9984、QCA9985、QCA9986、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS2290、QCS4290、QCS4490、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC3 Platform、Robotics RB5 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 8 Gen1 5G、SD460、SD660、SD662、SD730、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-476 NULL Pointer Dereference。CNA 指出空指针解引用；机制分析：错误或异常状态产生空引用后，后续路径仍按有效对象访问，导致进程异常。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS while key unwrapping process, when the given encrypted key is empty or NULL.

CVE-2023-43523 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43523
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8650P、QAM8775P、QCA0000、QCA4024、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM8550、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9001、QCN9002、QCN9003、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS8550、QFW7114、QFW7124、SC8380XP、SD 8 Gen1 5G、SD865 5G、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、WCD9340、WCD9380、WCD9385、WCD9390、WCD9395、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS while processing 11AZ RTT management action frame received through OTA.

CVE-2023-43533 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43533
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5302、IPQ5312、IPQ5332、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA8386、QCC2073、QCC2076、QCC710、QCF8000、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9024、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、QSM8250、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA4150P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 455、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SG4150P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS in WLAN Firmware when the length of received beacon is less than length of ieee802.11 beacon frame.

CVE-2023-43534 · Qualcomm components / WLAN HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43534
组件Qualcomm components / WLAN
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA8081、QCA8337、QCC2073、QCC2076、QCC710、QCM8550、QCN6224、QCN6274、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA8155P、SA8195P、SA8255P、SA8650P、SA8770P、SA8775P、SA9000P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、WCD9340、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H。
安全影响内存破坏（CNA 描述；Google 表格未另列 Type）
漏洞成因分析CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：Memory corruption while validating the TID to Link Mapping action request frame, when a station connects to an access point.

CVE-2023-43536 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-43536
组件Qualcomm closed-source components / Closed-source component
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4028、IPQ4029、IPQ5010、IPQ5302、IPQ5312、IPQ5332、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8069、IPQ8070、IPQ8070A、IPQ8071、IPQ8072、IPQ8072A、IPQ8074、IPQ8074A、IPQ8076A、IPQ8078、IPQ8078A、IPQ8174、IPQ9554、IPQ9570、IPQ9574、PMP8074、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA1062、QCA1064、QCA2062、QCA2064、QCA2065、QCA2066、QCA4024、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6428、QCA6430、QCA6431、QCA6436、QCA6438、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8072、QCA8075、QCA8081、QCA8337、QCA8386、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCM2290、QCM4290、QCM4325、QCM4490、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN6024、QCN6100、QCN6102、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN7605、QCN7606、QCN9000、QCN9001、QCN9002、QCN9003、QCN9011、QCN9012、QCN9022、QCN9024、QCN9074、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QSM8250、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8650P、SA8770P、SA8775P、SA9000P、SC8180X+SDX55、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD460、SD660、SD662、SD670、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Transient DOS while parse fils IE with length equal to 1.

CVE-2023-49667 · Unisoc components / Kernel High公告整理

分析依据：公告整理 · 未取得公开 CNA 描述；不推断具体错误代码或攻击链。 说明

CVECVE-2023-49667
组件Unisoc components / Kernel
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提本条未取得公开 CNA 描述；公告未逐项公开触发入口、权限和交互条件，不能从同一组件其他漏洞推断。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CVE Program 公开接口对该编号返回 HTTP 404，未取得可审阅的 CNA 描述。Google 公告仅给出本条组件、等级、类型及引用编号，尚不足以解释具体根因；不借用相似 CVE 的机制，也不擅自更换编号。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CVE 接口（该编号返回 404）
CVE-2023-49668 · Unisoc components / Kernel High公告整理

分析依据：公告整理 · 未取得公开 CNA 描述；不推断具体错误代码或攻击链。 说明

CVECVE-2023-49668
组件Unisoc components / Kernel
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告仅列出组件，未公开精确设备、芯片或版本范围；需向设备厂商确认。
攻击入口与前提本条未取得公开 CNA 描述；公告未逐项公开触发入口、权限和交互条件，不能从同一组件其他漏洞推断。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CVE Program 公开接口对该编号返回 HTTP 404，未取得可审阅的 CNA 描述。Google 公告仅给出本条组件、等级、类型及引用编号，尚不足以解释具体根因；不借用相似 CVE 的机制，也不擅自更换编号。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CVE 接口（该编号返回 404）
CVE-2023-5091 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-5091
组件Arm components / Mali
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Arm Ltd / Valhall GPU Kernel Driver — r37p0 至 ≤ r40p0。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU processing operations to gain access to already freed memory. This issue affects Valhall GPU Kernel Driver: from r37p0 through r40p0.

CVE-2023-5249 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-5249
组件Arm components / Mali
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Arm Ltd / Bifrost GPU Kernel Driver — r35p0 至 ≤ r40p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r35p0 至 ≤ r40p0。
攻击入口与前提攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the system’s memory is carefully prepared by the user, then this in turn cause a use-after-free.This issue affects Bifrost GPU Kernel Driver: from r35p0 through r40p0; Valhall GPU Kernel Driver: from r35p0 through r40p0.。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper memory processing operations to exploit a software race condition. If the system’s memory is carefully prepared by the user, then this in turn cause a use-after-free.This issue affects Bifrost GPU Kernel Driver: from r35p0 through r40p0; Valhall GPU Kernel Driver: from r35p0 through r40p0.

CVE-2023-5643 · Arm components / Mali HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2023-5643
组件Arm components / Mali
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：Arm Ltd / Bifrost GPU Kernel Driver — r41p0 至 ≤ r45p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r41p0 至 ≤ r45p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r45p0。
攻击入口与前提具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：Depending on the configuration of the Mali GPU Kernel Driver, and if the system’s memory is carefully prepared by the user, then this in turn could write to memory outside of buffer bounds.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r45p0; Valhall GPU Kernel Driver: from r41p0 through r45p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r45p0.。
安全影响公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准
漏洞成因分析CNA 缺陷分类：CWE-787 Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：Out-of-bounds Write vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations. Depending on the configuration of the Mali GPU Kernel Driver, and if the system’s memory is carefully prepared by the user, then this in turn could write to memory outside of buffer bounds.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r45p0; Valhall GPU Kernel Driver: from r41p0 through r45p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r45p0.

CVE-2024-0014 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0014
组件System
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：startInstall of UpdateFetcher.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：startInstall of UpdateFetcher.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In startInstall of UpdateFetcher.java, there is a possible way to trigger a malicious config update due to a logic error. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0029 · Framework High公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明

CVECVE-2024-0029
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：13（这不是全部受影响设备清单）；CNA：Google / Android — 13。
攻击入口与前提触发位置：multiple files；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析原设备策略缓存使用单个整数记录禁止截图的用户，也用特殊值表示全部或无人。多个管理员或父资料与工作资料同时设置策略时，这个状态无法完整表示；非受管用户启动时的默认策略还可能覆盖已有禁用状态。补丁改为用户集合，并分别更新全局和具体用户的禁止状态。根因不仅是更新顺序，而是数据模型先天丢失了多主体策略的并存关系。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In multiple files, there is a possible way to capture the device screen when disallowed by device policy due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0030 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0030
组件System
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：btif_to_bta_response of btif_gatt_util.cc；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响信息泄露（ID）
漏洞成因分析已披露位置：btif_to_bta_response of btif_gatt_util.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In btif_to_bta_response of btif_gatt_util.cc, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0031 · System Critical公开参考解读

分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明

CVECVE-2024-0031
组件System
官方等级Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：attp_build_read_by_type_value_cmd of att_protocol.cc ；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响远程代码执行（RCE）
漏洞成因分析attp_build_read_by_type_value_cmd() 的补丁在分配和写入之前检查 payload_size < 5，不足时返回 null。即使值数据可以被截断，固定命令字段仍需要最小空间；以调用者给出的 payload 大小分配，并不保证后续固定写入是安全的。CNA 描述为输入验证不足导致越界写，可能 RCE，无需额外权限和用户交互。 Pixel 的 7 项补充中有 1 项 High、6 项 Moderate，范围按各自设备组件及记录判断。蓝牙修复不能证明策略问题已修复，策略服务更新也不能覆盖设备专属驱动或固件。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In attp_build_read_by_type_value_cmd of att_protocol.cc , there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0033 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0033
组件System
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：multiple functions of ashmem-dev.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：multiple functions of ashmem-dev.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2

CNA 逐项描述（英文证据）：In multiple functions of ashmem-dev.cpp, there is a possible missing seal due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0034 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0034
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12、11。
攻击入口与前提触发位置：BackgroundLaunchProcessController；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：BackgroundLaunchProcessController。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：BAL Bypass。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In BackgroundLaunchProcessController, there is a possible way to launch arbitrary activity from the background due to BAL Bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0035 · System HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0035
组件System
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：onNullBinding of TileLifecycleManager.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：onNullBinding of TileLifecycleManager.java。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：a missing null check。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In onNullBinding of TileLifecycleManager.java, there is a possible way to launch an activity from the background due to a missing null check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0036 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0036
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：startNextMatchingActivity of ActivityTaskManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：startNextMatchingActivity of ActivityTaskManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In startNextMatchingActivity of ActivityTaskManagerService.java, there is a possible way to bypass the restrictions on starting activities from the background due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0038 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0038
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。
攻击入口与前提触发位置：injectInputEventToInputFilter of AccessibilityManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：injectInputEventToInputFilter of AccessibilityManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In injectInputEventToInputFilter of AccessibilityManagerService.java, there is a possible arbitrary input event injection due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0040 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0040
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：11, 12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12、11。
攻击入口与前提触发位置：setParameter of MtpPacket.cpp；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响信息泄露（ID）
漏洞成因分析已披露位置：setParameter of MtpPacket.cpp。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In setParameter of MtpPacket.cpp, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-0041 · Framework HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-0041
组件Framework
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。
攻击入口与前提触发位置：removePersistentDot of SystemStatusAnimationSchedulerImpl.kt；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析已披露位置：removePersistentDot of SystemStatusAnimationSchedulerImpl.kt。CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1

CNA 逐项描述（英文证据）：In removePersistentDot of SystemStatusAnimationSchedulerImpl.kt, there is a possible race condition due to a logic error in the code. This could lead to local escalation of privilege that fails to remove the persistent dot with no additional execution privileges needed. User interaction is not needed for exploitation.

CVE-2024-20003 · MediaTek components / 5G Modem HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20003
组件MediaTek components / 5G Modem
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT2735, MT6297, MT6833, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6880, MT6883, MT6885, MT6889, MT6890, MT6891, MT6893, MT8675, MT8791, MT8791T, MT8797 — Modem NR15。
攻击入口与前提触发位置：Modem NL1；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要；CNA 其他条件（原文）：This could lead to remote denial of service, if NW sent invalid NR RRC Connection Setup message, with no additional execution privileges needed.。
安全影响拒绝服务或崩溃（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：Modem NL1。CNA 缺陷分类：Denial of Service。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In Modem NL1, there is a possible system crash due to an improper input validation. This could lead to remote denial of service, if NW sent invalid NR RRC Connection Setup message, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01191612; Issue ID: MOLY01191612 (MSV-981).

CVE-2024-20006 · MediaTek components / DA HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20006
组件MediaTek components / DA
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT2713, MT6781, MT6880, MT6890, MT8188T — Android 11.0 / OpenWrt 19.07, 21.02 / RDK-B 22Q3。
攻击入口与前提触发位置：da；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：da。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In da, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08477148; Issue ID: ALPS08477148.

CVE-2024-20007 · MediaTek components / mp3 decoder HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20007
组件MediaTek components / mp3 decoder
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT6580, MT6739, MT6761, MT6762, MT6765, MT6779, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8321, MT8765, MT8766, MT8768, MT8786, MT8788, MT8789, MT8791, MT8797, MT8798 — Android 12.0, 13.0, 14.0。
攻击入口与前提触发位置：mp3 decoder；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：mp3 decoder。CNA 缺陷分类：Elevation of Privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In mp3 decoder, there is a possible out of bounds write due to a race condition. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441369; Issue ID: ALPS08441369.

CVE-2024-20009 · MediaTek components / alac decoder HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20009
组件MediaTek components / alac decoder
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT6580, MT6739, MT6761, MT6762, MT6765, MT6779, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8185, MT8188, MT8188T — Android 12.0, 13.0, 14.0。
攻击入口与前提触发位置：alac decoder；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。
安全影响权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：alac decoder。CNA 缺陷分类：Elevation of Privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150.

CVE-2024-20010 · MediaTek components / keyInstall HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20010
组件MediaTek components / keyInstall
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT6580, MT6731, MT6735, MT6737, MT6739, MT6753, MT6757, MT6757C, MT6757CD, MT6757CH, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6891, MT6893, MT6895, MT6983, MT6985, MT8185, MT8321, MT8385, MT8666, MT8667, MT8673, MT8675, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791, MT8791T, MT8797, MT8798 — Android 11.0, 12.0, 13.0。
攻击入口与前提触发位置：keyInstall；攻击位置：本地；所需执行权限：System；用户交互：不需要。
安全影响权限提升（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：keyInstall。CNA 缺陷分类：Elevation of Privilege。CNA 指出类型混淆；机制分析：对象实际类型与访问时假定的类型不一致，字段布局或操作语义因此失配。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In keyInstall, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08358560; Issue ID: ALPS08358560.

CVE-2024-20011 · MediaTek components / alac decoder HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-20011
组件MediaTek components / alac decoder
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围CNA：MediaTek, Inc. / MT6985, MT8127, MT8135, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8183, MT8185, MT8188, MT8188T, MT8195, MT8195Z, MT8312C, MT8312D — Android 11.0, 12.0, 13.0。
攻击入口与前提触发位置：alac decoder；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响远程代码执行（CNA 描述；Google 表格未另列 Type）；信息泄露（CNA 描述；Google 表格未另列 Type）
漏洞成因分析已披露位置：alac decoder。CNA 缺陷分类：Remote Code Execution。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Android 公告已将其列入 2024-02-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Android 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：In alac decoder, there is a possible information disclosure due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08441146; Issue ID: ALPS08441146.

CVE-2024-22012 · Pixel / Bootloader HighCNA 机制解释

分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明

CVECVE-2024-22012
组件Pixel / Bootloader
官方等级High（高）；按 Google 公告保留，不用 CVSS 分数替换
影响范围本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。
攻击入口与前提攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。
安全影响权限提升（EoP）
漏洞成因分析CNA 缺陷分类：Elevation of privilege。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。
利用状态所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。
补丁状态Pixel 公告列为已提供修复，公告声明补丁级别 2024-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。
证据链接Pixel 公告 · CVE 官方记录 · CNA 原始 JSON

CNA 逐项描述（英文证据）：there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

来源与说明

Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。