Android 5 月表包含 26 个 CVE，Pixel 补充 7 个。通用表唯一 Critical 是 Health Connect 的 CVE-2024-23706；另一项用户管理漏洞则展示了输入长度如何间接影响安全策略持久化。两类问题都涉及应用传入的数据，但权限绕过所在的处理环节不同。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2024-05-06 | 26 |
| Pixel 补充公告 | 2024-05-07 | 7 |
两份公告合并去重后共 33 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
来源勘误（pixel）：页头Published与Updated均为6月13日；版本表1.0及官方索引记载初次发布为5月7日。采用初次发布日期。 核对依据。
风险判断与补丁分析
CVE-2024-0024：序列化异常使用户限制无法完整落盘
UserManagerService 将用户名称和种子账号信息写入用户文件，超长字符串可导致序列化抛出 IOException，连带使后续限制信息无法正确保存。补丁把相关字符串截断至 500 字符，既在创建、设置入口处理，也在写文件处兜底。根因是非安全元数据的输入长度没有约束，却与安全限制共享一次可能失败的持久化操作；不能把问题简化为界面上名称太长。CNA 写明需要用户交互。公开补丁
CVE-2024-23706：空记录类型不能承载健康数据权限检查
ChangeLogTokenRequest 过去允许未指定记录类型；补丁在构造、创建 token 的服务端流程及读取 token 后的流程均拒绝空集合，并把非法参数转为对应错误。权限执行依赖请求或 token 中的类型集合，空集合会使实际访问范围与需要检查的权限失去一致性。修复不仅修改 API 文档，也在服务端验证已经存在的 token，防止仅靠客户端构造器校验遗漏路径。CNA 将后果描述为健康数据权限绕过，无额外执行权限、无需交互。公开补丁
公告日期采用版本记录交叉核对
Pixel 页面顶部的发布日期与其版本表、月度索引存在冲突。本月采用版本 1.0 和官方索引对应的 5 月 7 日作为 Pixel 公告日期，保留来源勘误；文章时间仍按通用 Android 公告首次发布日期加两个月计算，不把页面后续修改时间当成首次发布。
更新与验证建议
- 核对完整
2024-05-05修复覆盖，并检查设备提供的 Health Connect 更新。 - 用户管理回归覆盖超长名称、账号字段及重启后限制是否仍生效，检查异常是否影响后续安全状态保存。
- 健康数据接口测试空类型、新旧 token、非法参数和正常授权范围，确认服务端始终验证访问类型。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2023-32871 · MediaTek components / DA HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32871 |
|---|---|
| 组件 | MediaTek components / DA |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT2737, MT6739, MT6761, MT6765, MT6768, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6893, MT6895, MT6897, MT6980, MT6983, MT6985, MT6989, MT6990, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8185, MT8188, MT8195, MT8321, MT8362A, MT8365, MT8385, MT8390, MT8395, MT8755, MT8765, MT8766, MT8768, MT8775, MT8781, MT8786, MT8788, MT8789, MT8791, MT8791T, MT8797, MT8798 — Android 11.0, 12.0, 13.0, 14.0 / OpenWrt 19.07, 21.02 / Yocto 3.3, 4.0 / RDK-B 22Q3。 |
| 攻击入口与前提 | 触发位置：DA；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：DA。CNA 缺陷分类：CWE-391 Unchecked Error Condition。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In DA, there is a possible permission bypass due to an incorrect status check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08355514; Issue ID: ALPS08355514.
CVE-2023-32873 · MediaTek components / keyInstall HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-32873 |
|---|---|
| 组件 | MediaTek components / keyInstall |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6761, MT6765, MT6768, MT6833, MT6853, MT6855, MT6893, MT6895, MT6983, MT8321, MT8385, MT8755, MT8765, MT8766, MT8768, MT8771, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8792, MT8795T, MT8796 — Android 12.0, 13.0, 14.0。 |
| 攻击入口与前提 | 触发位置：keyInstall；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：keyInstall。CNA 缺陷分类：CWE-787 Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In keyInstall, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08583919; Issue ID: ALPS08304227.
CVE-2023-33119 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-33119 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCS5430、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6155、SA6155P、SA7255P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD670、SD675、SD835、SD855、SD865 5G、SDX55、SDX57M、SG8275P、SM7250P、SM8550P、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、SXR2250P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while loading a VM from a signed VM image that is not coherent in the processor cache.
CVE-2023-43524 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43524 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6426、QCA6436、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCN6224、QCN6274、QFW7114、QFW7124、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD865 5G、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SXR2130、WCD9340、WCD9380、WSA8810、WSA8815。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption when the bandpass filter order received from AHAL is not within the expected range.
CVE-2023-43525 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43525 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QFW7114、QFW7124、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1M、WCD9340。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while copying the sound model data from user to kernel buffer during sound model register.
CVE-2023-43526 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43526 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574AU、QCA6696、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QFW7114、QFW7124、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1M、WCD9340。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while querying module parameters from Listen Sound model client in kernel from user space.
CVE-2023-43527 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43527 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8295P、QCA6391、QCA6426、QCA6436、QCA6574AU、QCA6696、QCN9074、QCS410、QCS610、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD660、SD865 5G、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9335、WCD9341、WCD9370、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure while parsing dts header atom in Video.
CVE-2023-43528 · Qualcomm components / Audio ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43528 |
|---|---|
| 组件 | Qualcomm components / Audio |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、C-V2X 9150、CSRB31024、FastConnect 6800、FastConnect 6900、FastConnect 7800、MSM8996AU、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6426、QCA6436、QCA6564A、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD660、SD835、SD865 5G、SDM429W、Snapdragon 429 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SXR2130、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3990、WSA8810、WSA8815。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure when the ADSP payload size received in HLOS in response to Audio Stream Manager matrix session is less than this expected size.
CVE-2023-43529 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43529 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8035、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564AU、QCA6574A、QCA6574AU、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SC8180X+SDX55、SD 675、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SDX57M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR2130、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while processing IKEv2 Informational request messages, when a malformed fragment packet is received.
CVE-2023-43530 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43530 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM5430、QCM6490、QCN6224、QCN6274、QCS5430、QCS6490、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6155、SA6155P、SA7255P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD670、SD675、SD855、SD865 5G、SD888、SDX55、SDX57M、SM7250P、SM7315、SM7325P、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2130、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-190 Integer Overflow or Wraparound。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption in HLOS while checking for the storage type.
CVE-2023-43531 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-43531 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCS4490、QCS5430、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 8 Gen1 5G、SD865 5G、SG8275P、SM7250P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、TalynPlus、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-824 Access of Uninitialized Pointer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while verifying the serialized header when the key pairs are generated.
CVE-2023-4622 · Kernel / Unix HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-4622 |
|---|---|
| 组件 | Kernel / Unix |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Linux / Kernel — 4.2 至 < 4.14.324、4.15 至 < 4.19.293、4.20 至 < 5.4.255、5.5 至 < 5.10.192、5.11 至 < 5.15.128、5.16 至 < 6.1.47、6.2 至 < 6.4.12。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 |
CNA 逐项描述（英文证据）：A use-after-free vulnerability in the Linux kernel's af_unix component can be exploited to achieve local privilege escalation. The unix_stream_sendpage() function tries to add data to the last skb in the peer's recv queue without locking the queue. Thus there is a race where unix_stream_sendpage() could access an skb locklessly that is being released by garbage collection, resulting in use-after-free. We recommend upgrading past commit 790c2f9d15b594350ae9bca7b236f2b1859de02c (or backported equivalents).
CVE-2023-6363 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-6363 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Valhall GPU Kernel Driver — r41p0 至 ≤ r47p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r47p0。 |
| 攻击入口与前提 | 攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory. This issue affects Valhall GPU Kernel Driver: from r41p0 through r47p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r47p0.
CVE-2024-0024 · Framework High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2024-0024 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple methods of UserManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | UserManagerService 将用户名称和种子账号信息写入用户文件，超长字符串可导致序列化抛出 IOException，连带使后续限制信息无法正确保存。补丁把相关字符串截断至 500 字符，既在创建、设置入口处理，也在写文件处兜底。根因是非安全元数据的输入长度没有约束，却与安全限制共享一次可能失败的持久化操作；不能把问题简化为界面上名称太长。CNA 写明需要用户交互。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple methods of UserManagerService.java, there is a possible failure to persist or enforce user restrictions due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2024-0025 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-0025 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：sendIntentSender of ActivityManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：sendIntentSender of ActivityManagerService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In sendIntentSender of ActivityManagerService.java, there is a possible background activity launch due to a logic error. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-0043 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-0043 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible notification listener grant to an app running in the work profile due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2024-1067 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-1067 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Bifrost GPU Kernel Driver — r41p0 至 ≤ r47p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r41p0 至 ≤ r47p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r47p0。 |
| 攻击入口与前提 | 攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations. On Armv8.0 cores, there are certain combinations of the Linux Kernel and Mali GPU kernel driver configurations that would allow the GPU operations to affect the userspace memory of other processes. This issue affects Bifrost GPU Kernel Driver: from r41p0 through r47p0; Valhall GPU Kernel Driver: from r41p0 through r47p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r47p0.
CVE-2024-1395 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-1395 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r47p0。 |
| 攻击入口与前提 | 攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确；CNA 其他条件（原文）：If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory.。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations. If the system’s memory is carefully prepared by the user, then this in turn could give them access to already freed memory. This issue affects Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r47p0.
CVE-2024-20056 · MediaTek components / preloader HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-20056 |
|---|---|
| 组件 | MediaTek components / preloader |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6739, MT6761, MT6765, MT6768, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6855, MT6873, MT6880, MT6885, MT6886, MT6890, MT6893, MT6895, MT6897, MT6983, MT6985, MT6989, MT8666, MT8667, MT8673, MT8676, MT8678 — Android 12.0, 13.0, 14.0 / OpenWRT 19.07, 21.02, 23.05 / RDK-B 2022q3。 |
| 攻击入口与前提 | 触发位置：preloader；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：preloader。CNA 缺陷分类：CWE-20 Improper Input Validation。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In preloader, there is a possible escalation of privilege due to an insecure default value. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08528185; Issue ID: ALPS08528185.
CVE-2024-20057 · MediaTek components / keyInstall HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-20057 |
|---|---|
| 组件 | MediaTek components / keyInstall |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT6761, MT6765, MT6768, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6893, MT6895, MT6897, MT6983, MT8321, MT8385, MT8755, MT8765, MT8766, MT8768, MT8771, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8792, MT8795T, MT8796 — Android 12.0, 13.0, 14.0。 |
| 攻击入口与前提 | 触发位置：keyInstall；攻击位置：本地；所需执行权限：System；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：keyInstall。CNA 缺陷分类：CWE-787 Out-of-bounds Write。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In keyInstall, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08587881; Issue ID: ALPS08587881.
CVE-2024-21471 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21471 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9250、MDM9628、MDM9650、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6426、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN9011、QCN9012、QCN9024、QCS410、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8350、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD835、SD865 5G、SD888、SDX20M、SDX55、SG4150P、SG8275P、SM6370、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X20 LTE Modem、Snapdragon X65 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2230P、SXR2250P、TalynPlus、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption when IOMMU unmap of a GPU buffer fails in Linux.
CVE-2024-21475 · Qualcomm components / Video HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21475 |
|---|---|
| 组件 | Qualcomm components / Video |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、FSM10055、FSM10056、FSM20055、FSM20056、MDM9628、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9011、QCN9012、QCN9024、QCN9074、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8155、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8250、QSM8350、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA7255P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 675、SD 8 Gen1 5G、SD660、SD675、SD730、SD855、SD865 5G、SD888、SDX55、SG4150P、SG8275P、SM4125、SM6250、SM6370、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、SXR2250P、TalynPlus、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3660B、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-823 Use of Out-of-range Pointer Offset。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption when the payload received from firmware is not as per the expected protocol size.
CVE-2024-21477 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21477 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、CSR8811、FastConnect 6200、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8650P、QAM8775P、QCA0000、QCA4024、QCA6391、QCA6420、QCA6430、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4325、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9012、QCN9013、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS8550、QFW7114、QFW7124、SA7255P、SC8180X+SDX55、SC8380XP、SD 8 Gen1 5G、SD460、SD662、SD730、SD855、SDX55、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6250P、SM7250P、SM8550P、Snapdragon 460 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon AR2 Gen 1 Platform、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SSG2115P、SSG2125P、SXR1230P、SXR2230P、SXR2250P、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN7880、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while parsing a protected 802.11az Fine Time Measurement (FTM) frame.
CVE-2024-21480 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21480 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM4325、QCM4490、QCM5430、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS5430、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD865 5G、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-120 Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption while playing audio file having large-sized input buffer.
CVE-2024-23351 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23351 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCS4490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA7255P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-284 Improper Access Control。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption as GPU registers beyond the last protected range can be accessed through LPAC submissions.
CVE-2024-23354 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23354 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA6698AQ、QCA6797AQ、QCM4325、QCM4490、QCM8550、QCS4490、QCS7230、QCS8550、QRB5165N、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA7255P、SA8155P、SA8195P、SA8255P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption when the IOCTL call is interrupted by a signal.
CVE-2024-23694 · Pixel / Bluetooth High公告整理
分析依据：公告整理 · 未取得公开 CNA 描述；不推断具体错误代码或攻击链。 说明
| CVE | CVE-2024-23694 |
|---|---|
| 组件 | Pixel / Bluetooth |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。 |
| 攻击入口与前提 | 本条未取得公开 CNA 描述；公告未逐项公开触发入口、权限和交互条件，不能从同一组件其他漏洞推断。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CVE Program 公开接口对该编号返回 HTTP 404，未取得可审阅的 CNA 描述。Google 公告仅给出本条组件、等级、类型及引用编号，尚不足以解释具体根因；不借用相似 CVE 的机制，也不擅自更换编号。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CVE 接口（该编号返回 404） |
CVE-2024-23705 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23705 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible failure to persist or enforce user restrictions due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2024-23706 · System Critical源码分析
分析依据：源码分析 · 已核对请求类型、token 读取与服务端权限检查的公开差异；未做设备复现。 说明
| CVE | CVE-2024-23706 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | ChangeLogTokenRequest 过去允许未指定记录类型；补丁在构造、创建 token 的服务端流程及读取 token 后的流程均拒绝空集合，并把非法参数转为对应错误。权限执行依赖请求或 token 中的类型集合，空集合会使实际访问范围与需要检查的权限失去一致性。修复不仅修改 API 文档，也在服务端验证已经存在的 token，防止仅靠客户端构造器校验遗漏路径。CNA 将后果描述为健康数据权限绕过，无额外执行权限、无需交互。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible bypass of health data permissions due to an improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-23707 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23707 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出权限校验缺失或绕过；机制分析：敏感操作没有可靠地把调用者身份、权限与目标资源关联起来，原有权限边界可能被越过。CNA 指出输入验证不充分；机制分析：外部输入在进入敏感操作前未满足预期约束；具体失效约束需结合该条描述及代码确认。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible permissions bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2024-23708 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23708 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple functions of NotificationManagerService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple functions of NotificationManagerService.java。CNA 缺陷分类：Elevation of privilege。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple functions of NotificationManagerService.java, there is a possible way to not show a toast message when a clipboard message has been accessed. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-23709 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23709 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Information disclosure。CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-05-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2024-32929 · Pixel / Pixel GPU Driver HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-32929 |
|---|---|
| 组件 | Pixel / Pixel GPU Driver |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：gpu_slc_get_region of pixel_gpu_slc.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：gpu_slc_get_region of pixel_gpu_slc.c。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-05-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In gpu_slc_get_region of pixel_gpu_slc.c, there is a possible EoP due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
来源与说明
- Android Security Bulletin — 2024-05
- Pixel Update Bulletin — 2024-05
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。