本月 Android 表列出 45 个 CVE，Pixel 补充 5 个。Google 明确提示 CVE-2024-36971 可能遭有限、定向利用；该内核问题有可核对的上游说明和回移补丁。Framework 的另一项修复则说明：检测并记录非法操作，并不等于阻止操作。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2024-08-05 | 45 |
| Pixel 补充公告 | 2024-08-06 | 5 |
两份公告合并去重后共 50 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2024-36971：先释放路由引用、后清缓存指针破坏 RCU 生命周期
__dst_negative_advice 所在路径没有遵循先清除 sk_dst_cache、再释放旧 dst 引用的顺序，其他读者可能在对象释放后仍通过缓存指针访问它，形成 use-after-free。补丁把 socket 传给 negative_advice 回调，由 IPv4、IPv6 与 xfrm 相应路径使用 sk_dst_reset 等正确协议执行清理；IPv6 的缓存路由条件也需保留。这里的核心是并发对象生命周期与指针发布顺序，不是普通数组长度。提交指出 UDP socket 使旧问题显现；仅凭网络组件名称不能认定是无需本地条件的远程攻击。公开补丁
CVE-2023-20971：禁止删除非动态权限的分支缺少 return
PermissionManagerServiceImpl.removePermission 对非动态权限已有拒绝日志，但仍继续调用 mRegistry.removePermission。补丁在日志后立即返回，使错误检查真正终止状态修改。根因是拒绝分支的控制流没有闭合，而不是未识别权限类型。CNA 将后果描述为无需用户同意取得危险权限，本地提权且无额外执行权限、无需交互；从该短差异可直接证实的是阻止非法删除，不能据此编造所有后续授权步骤。公开补丁
更新与验证建议
- 对 CVE-2024-36971 优先核实设备内核分支的回移和完整
2024-08-05更新，不能只依赖上游大版本号。 - 路由清理回归关注并发读者、引用计数与 IPv4/IPv6/xfrm 分支，单线程正常发包不能证明竞态消失。
- 权限接口增加非法类型状态不变检查，确认拒绝日志之后没有继续删除登记项。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2023-20971 · Framework High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2023-20971 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：removePermission of PermissionManagerServiceImpl.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | PermissionManagerServiceImpl.removePermission 对非动态权限已有拒绝日志，但仍继续调用 mRegistry.removePermission。补丁在日志后立即返回，使错误检查真正终止状态修改。根因是拒绝分支的控制流没有闭合，而不是未识别权限类型。CNA 将后果描述为无需用户同意取得危险权限，本地提权且无额外执行权限、无需交互；从该短差异可直接证实的是阻止非法删除，不能据此编造所有后续授权步骤。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In removePermission of PermissionManagerServiceImpl.java, there is a possible way to obtain dangerous permissions without user consent due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-21351 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-21351 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）；CNA：Google / Android — 13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple locations。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible background activity launch due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2023-28577 · Qualcomm components / Camera ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2023-28577 |
|---|---|
| 组件 | Qualcomm components / Camera |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCA6426、QCA6436、QCN9074、QCS410、QCS610、SD865 5G、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon X55 5G Modem-RF System、Snapdragon XR2 5G Platform、SW5100、SW5100P、SXR2130、WCD9341、WCD9370、WCD9380、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In the function call related to CAM_REQ_MGR_RELEASE_BUF there is no check if the buffer is being used. So when a function called cam_mem_get_cpu_buf to get the kernel va to use, another thread can call CAM_REQ_MGR_RELEASE_BUF to unmap the kernel va which cause UAF of the kernel address.
CVE-2024-20082 · MediaTek components / Modem HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-20082 |
|---|---|
| 组件 | MediaTek components / Modem |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：MediaTek, Inc. / MT2735, MT2737, MT6833, MT6835, MT6835T, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6879, MT6880, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6895T, MT6896, MT6897, MT6980, MT6980D, MT6983, MT6985, MT6989, MT6990 — Modem NR15, NR16, NR17。 |
| 攻击入口与前提 | 触发位置：Modem；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（CNA 描述；Google 表格未另列 Type）；内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：Modem。CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In Modem, there is a possible memory corruption due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01182594; Issue ID: MSV-1529.
CVE-2024-21459 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21459 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、CSRB31024、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6175A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA7500、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、QCS410、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD865 5G、SDX55、SDX65M、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1M、SW5100、SW5100P、SXR2130、WCD9340、WCD9341、WCD9370、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure while handling beacon or probe response frame in STA.
CVE-2024-21467 · Qualcomm components / WLAN ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21467 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — CSR8811、FastConnect 6800、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6175A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCF8000、QCF8001、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9274、SA4150P、SA4155P、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SDX55、SDX65M、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、SRV1H、SRV1M、SW5100、SW5100P、WCD9380、WCD9385、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L。 |
| 安全影响 | 信息泄露（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Information disclosure while handling beacon probe frame during scan entry generation in client side.
CVE-2024-21478 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21478 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — QAM8255P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、SA8255P、SA8650P、SA8770P、SA8775P、SA9000P、SRV1H、SRV1M。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-704 Incorrect Type Conversion or Cast。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：transient DOS when setting up a fence callback to free a KGSL memory entry object during DMA.
CVE-2024-21479 · Qualcomm closed-source components / Closed-source component ModerateCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21479 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Moderate（中）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6310、QCA6320、QCA6391、QCA6426、QCA6436、QCA6574AU、QCA6584AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCN6224、QCN6274、QCN9074、QCS410、QCS4490、QCS610、QFW7114、QFW7124、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD835、SD865 5G、SDX55、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 4100+ Platform、Snapdragon X55 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1M、SW5100、SW5100P、SXR2130、TalynPlus、WCD9335、WCD9340、WCD9341、WCD9370、WCD9380、WCN3610、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS during music playback of ALAC content.
CVE-2024-21481 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-21481 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCC710、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCS5430、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6155、SA6155P、SA7255P、SA7775P、SA8150P、SA8155、SA8155P、SA8255P、SA8295P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 675、SD 8 Gen1 5G、SD 8CX、SD670、SD675、SD855、SD865 5G、SDX55、SDX57M、SG8275P、SM7250P、SM8550P、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 845 Mobile Platform、Snapdragon 850 Mobile Compute Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、SXR2250P、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption when preparing a shared memory notification for a memparcel in Resource Manager.
CVE-2024-23350 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23350 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6900、FastConnect 7800、QCA6174A、QCA6584AU、QCA6698AQ、QCA8081、QCA8337、QCC710、QCN6224、QCN6274、QEP8111、QFW7114、QFW7124、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X35 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、WCD9340、WCD9390、WCD9395、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-617 Reachable Assertion。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Permanent DOS when DL NAS transport receives multiple payloads such that one payload contains SOR container whose integrity check has failed, and the other is LPP where UE needs to send status message to network.
CVE-2024-23352 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23352 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574A、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCC710、QCM4490、QCM5430、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS4490、QCS5430、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、SD855、SD865 5G、SD888、SDX55、SDX57M、SDX71M、SG8275P、SM7250P、SM7315、SM7325P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X35 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SXR2130、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS when NAS receives ODAC criteria of length 1 and type 1 in registration accept OTA.
CVE-2024-23353 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23353 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、9205 LTE Modem、9206 LTE Modem、9207 LTE Modem、APQ8017、APQ8037、AQT1000、AR8035、C-V2X 9150、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、MDM8207、MDM9205S、MDM9230、MDM9250、MDM9330、MDM9628、MDM9630、MDM9640、MSM8108、MSM8209、MSM8608、MSM8909W、MSM8996AU、QCA4004、QCA6174、QCA6174A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584、QCA6584AU、QCA6595AU、QCA6696、QCA6698AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM2150、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN9024、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS8550、QEP8111、QFW7114、QFW7124、QTS110、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SC8180X+SDX55、SD 675、SD626、SD660、SD670、SD675、SD730、SD820、SD835、SD855、SD865 5G、SD888、SDM429W、SDX55、SDX57M、SDX71M、SG4150P、SG8275P、SM6250、SM6250P、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 200 Platform、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 1100 Wearable Platform、Snapdragon 1200 Wearable Platform、Snapdragon 208 Processor、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 712 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c Compute Platform (SC7180-AC)、Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite"、Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite"、Snapdragon 8cx Compute Platform (SC8180X-AA, AB)、Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro"、Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB)、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon Wear 1300 Platform、Snapdragon Wear 2100 Platform、Snapdragon Wear 2500 Platform、Snapdragon Wear 3100 Platform、Snapdragon Wear 4100+ Platform、Snapdragon X12 LTE Modem、Snapdragon X24 LTE Modem、Snapdragon X35 5G Modem-RF System、Snapdragon X5 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X70 Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon Auto 4G Modem、SW5100、SW5100P、SXR1120、SXR2130、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9306、WCD9326、WCD9330、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9371、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while decoding attach reject message received by UE, when IEI is set to ESM_IEI.
CVE-2024-23355 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23355 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6421、QCA6426、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM4325、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 8 Gen1 5G、SD865 5G、SG4150P、SG8275P、SM7250P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X35 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SXR2130、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption when keymaster operation imports a shared key.
CVE-2024-23356 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23356 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、AR8031、AR8035、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC710、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9024、QCN9074、QCS2290、QCS4290、QCS4490、QCS5430、QCS6125、QCS6490、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 8 Gen1 5G、SD670、SD730、SD855、SD865 5G、SD888、SG4150P、SG8275P、SM4125、SM6250、SM6370、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、SXR2250P、TalynPlus、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN3999、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Memory corruption during session sign renewal request calls in HLOS.
CVE-2024-23357 · Qualcomm closed-source components / Closed-source component HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23357 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — APQ8017、APQ8037、AQT1000、AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Home Hub 100 Platform、PM8937、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9379、QCC710、QCM2150、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN6224、QCN6274、QCN7606、QCN9011、QCN9012、QCN9024、QCS2290、QCS4290、QCS4490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、QSM8350、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SD 8 Gen1 5G、SD626、SD670、SD730、SD855、SD865 5G、SD888、SDM429W、SG4150P、SG8275P、SM4125、SM6250、SM6370、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Smart Display 200 Platform (APQ5053-AA)、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 425 Mobile Platform、Snapdragon 427 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 430 Mobile Platform、Snapdragon 435 Mobile Platform、Snapdragon 439 Mobile Platform、Snapdragon 450 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 625 Mobile Platform、Snapdragon 626 Mobile Platform、Snapdragon 632 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 665 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 100 Platform (APQ8053-AA)、Vision Intelligence 200 Platform (APQ8053-AC)、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3610、WCN3615、WCN3620、WCN3660、WCN3660B、WCN3680、WCN3680B、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-476 NULL Pointer Dereference。CNA 指出空指针解引用；机制分析：错误或异常状态产生空引用后，后续路径仍按有效对象访问，导致进程异常。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Transient DOS while importing a PKCS#8-encoded RSA key with zero bytes modulus.
CVE-2024-23381 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23381 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCM5430、QCM6125、QCM6490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1L、SRV1M、SW5100、SW5100P、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption when memory mapped in a VBO is not unmapped by the GPU SMMU.
CVE-2024-23382 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23382 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCS4490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption while processing graphics kernel driver request to create DMA fence.
CVE-2024-23383 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23383 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCM5430、QCM6125、QCM6490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1L、SRV1M、SW5100、SW5100P、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption when kernel driver attempts to trigger hardware fences.
CVE-2024-23384 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-23384 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCS4490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon W5+ Gen 1 Wearable Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 |
CNA 逐项描述（英文证据）：Memory corruption when the mapped pages in VBO are still mapped after reclaiming by shrinker.
CVE-2024-2937 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-2937 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Bifrost GPU Kernel Driver — r41p0 至 ≤ r49p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r41p0 至 ≤ r49p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r49p0。 |
| 攻击入口与前提 | 攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r49p0; Valhall GPU Kernel Driver: from r41p0 through r49p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p0.
CVE-2024-31333 · Imagination Technologies / PowerVR-GPU HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-31333 |
|---|---|
| 组件 | Imagination Technologies / PowerVR-GPU |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Google / Android — Android SoC。 |
| 攻击入口与前提 | 触发位置：_MMU_AllocLevel of mmu_common.c；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | 已披露位置：_MMU_AllocLevel of mmu_common.c。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In _MMU_AllocLevel of mmu_common.c, there is a possible arbitrary code execution due to an integer overflow. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-32927 · Pixel / RIL HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-32927 |
|---|---|
| 组件 | Pixel / RIL |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：sendDeviceState_1_6 of RadioExt.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：sendDeviceState_1_6 of RadioExt.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。CNA 指出锁定机制不正确；机制分析：关键状态的访问顺序或互斥约束不足，使不允许的重复操作或状态变化仍可发生。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2024-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In sendDeviceState_1_6 of RadioExt.cpp, there is a possible use after free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-33010 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33010 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6174A、QCA6175A、QCA6391、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS410、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM6370、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing fragments of MBSSID IE from beacon frame.
CVE-2024-33011 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33011 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6174A、QCA6175A、QCA6391、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS410、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM6370、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the MBSSID IE from the beacons, when the MBSSID IE length is zero.
CVE-2024-33012 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33012 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6174A、QCA6175A、QCA6391、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS410、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM6370、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the multiple MBSSID IEs from the beacon, when the tag length is non-zero value but with end of beacon.
CVE-2024-33013 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33013 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6391、QCA6554A、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM5430、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA4150P、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SC8380XP、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、SXR2250P、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3990、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS when driver accesses the ML IE memory and offset value is incremented beyond ML IE length.
CVE-2024-33014 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33014 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、APQ8064AU、AQT1000、AR8031、AR8035、AR9380、CSR8811、CSRA6620、CSRA6640、CSRB31024、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ4018、IPQ4019、IPQ4028、IPQ4029、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8064、IPQ8065、IPQ8068、IPQ8070、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、MDM9628、MDM9650、MSM8996AU、PMP8074、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6174A、QCA6175A、QCA6310、QCA6320、QCA6335、QCA6391、QCA6420、QCA6421、QCA6426、QCA6430、QCA6431、QCA6436、QCA6554A、QCA6564、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA7500、QCA8072、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9367、QCA9377、QCA9880、QCA9886、QCA9888、QCA9889、QCA9898、QCA9980、QCA9984、QCA9985、QCA9990、QCA9992、QCA9994、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM2290、QCM4290、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5021、QCN5022、QCN5024、QCN5052、QCN5054、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9011、QCN9012、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS2290、QCS410、QCS4290、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB3 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD670、SD730、SD835、SD855、SD865 5G、SD888、SDX55、SDX65M、SG4150P、SG8275P、SM4125、SM6250、SM6370、SM7250P、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 630 Mobile Platform、Snapdragon 636 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 750G 5G Mobile Platform、Snapdragon 765 5G Mobile Platform (SM7250-AA)、Snapdragon 765G 5G Mobile Platform (SM7250-AB)、Snapdragon 768G 5G Mobile Platform (SM7250-AC)、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 820 Automotive Platform、Snapdragon 835 Mobile PC Platform、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR1 Platform、Snapdragon XR2 5G Platform、Snapdragon XR2+ Gen 1 Platform、Snapdragon Auto 4G Modem、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1120、SXR1230P、SXR2130、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9360、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3910、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing ESP IE from beacon/probe response frame.
CVE-2024-33015 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33015 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6391、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS4490、QCS5430、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SDX55、SDX65M、SG4150P、SG8275P、SM8550P、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing SCAN RNR IE when bytes received from AP is such that the size of the last param of IE is less than neighbor report.
CVE-2024-33018 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33018 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6700、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、QAM8255P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM5430、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS5430、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、QXM8083、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SDX55、SDX65M、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、SXR2250P、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the received TID-to-link mapping element of the TID-to-link mapping action frame.
CVE-2024-33019 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33019 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6700、FastConnect 6900、FastConnect 7800、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9574、QAM8255P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA4024、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM5430、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS5430、QCS6490、QCS8550、QFW7114、QFW7124、Qualcomm Video Collaboration VC3 Platform、QXM8083、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SDX55、SDX65M、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、SXR2250P、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the received TID-to-link mapping action frame.
CVE-2024-33020 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33020 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、QAM8255P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCC2073、QCC2076、QCC710、QCM5430、QCM6490、QCM8550、QCN6224、QCN6274、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD865 5G、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2130、SXR2230P、SXR2250P、WCD9340、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while processing TID-to-link mapping IE elements.
CVE-2024-33023 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33023 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6426、QCA6436、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9377、QCM4325、QCM4490、QCM5430、QCM6125、QCM6490、QCM8550、QCN6024、QCN9011、QCN9012、QCN9024、QCS410、QCS4490、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QRB5165M、QRB5165N、QSM8350、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD 8 Gen1 5G、SD660、SD865 5G、SD888、SG4150P、SG8275P、SM6370、SM7315、SM7325P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 660 Mobile Platform、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 780G 5G Mobile Platform、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 1 Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 1 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X12 LTE Modem、Snapdragon X62 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2230P、SXR2250P、TalynPlus、Vision Intelligence 400 Platform、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WCN6740、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：Memory corruption while creating a fence to wait on timeline events, and simultaneously signal timeline events.
CVE-2024-33024 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33024 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM5430、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD865 5G、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、SXR2250P、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-190 Integer Overflow or Wraparound。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the ML IE when a beacon with length field inside the common info of ML IE greater than the ML IE length.
CVE-2024-33025 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33025 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — CSR8811、FastConnect 6800、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6391、QCA6426、QCA6436、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCF8000、QCF8001、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SD865 5G、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X55 5G Modem-RF System、Snapdragon X65 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、Snapdragon XR2 5G Platform、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SW5100、SW5100P、SXR1230P、SXR2130、SXR2230P、SXR2250P、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9380、WCD9385、WCD9390、WCD9395、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing the BSS parameter change count or MLD capabilities fields of the ML IE.
CVE-2024-33026 · Qualcomm components / WLAN HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33026 |
|---|---|
| 组件 | Qualcomm components / WLAN |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSR8811、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、Immersive Home 214 Platform、Immersive Home 216 Platform、Immersive Home 316 Platform、Immersive Home 318 Platform、Immersive Home 3210 Platform、Immersive Home 326 Platform、IPQ5010、IPQ5028、IPQ5300、IPQ5302、IPQ5312、IPQ5332、IPQ6000、IPQ6010、IPQ6018、IPQ6028、IPQ8070A、IPQ8071A、IPQ8072A、IPQ8074A、IPQ8076、IPQ8076A、IPQ8078、IPQ8078A、IPQ8173、IPQ8174、IPQ9008、IPQ9554、IPQ9570、IPQ9574、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA0000、QCA4024、QCA6391、QCA6554A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8075、QCA8081、QCA8082、QCA8084、QCA8085、QCA8337、QCA8386、QCA9888、QCA9889、QCC2073、QCC2076、QCC710、QCF8000、QCF8001、QCM5430、QCM6490、QCM8550、QCN5022、QCN5024、QCN5052、QCN5122、QCN5124、QCN5152、QCN5154、QCN5164、QCN6023、QCN6024、QCN6112、QCN6122、QCN6132、QCN6224、QCN6274、QCN6402、QCN6412、QCN6422、QCN6432、QCN9000、QCN9022、QCN9024、QCN9070、QCN9072、QCN9074、QCN9100、QCN9160、QCN9274、QCS5430、QCS6490、QCS7230、QCS8250、QCS8550、QFW7114、QFW7124、QRB5165N、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、QXM8083、Robotics RB5 Platform、SA6155P、SA7255P、SA7775P、SA8155P、SA8195P、SA8255P、SA8295P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SDX55、SDX65M、SG8275P、SM8550P、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon AR2 Gen 1 Platform、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon X65 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SSG2115P、SSG2125P、SXR1230P、SXR2230P、SXR2250P、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3990、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-126 Buffer Over-read。CNA 指出缓冲区过度读取；机制分析：代码按未经充分约束的范围读取输入，可能越过实际有效数据边界。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Transient DOS while parsing probe response and assoc response frame when received frame length is less than max size of timestamp.
CVE-2024-33027 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33027 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — 315 5G IoT Modem、AQT1000、AR8031、C-V2X 9150、CSRA6620、CSRA6640、FastConnect 6200、QCA6174A、QCA6310、QCA6335、QCA6391、QCA6420、QCA6430、QCA6564、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6595、QCA6595AU、QCA6696、QCA8337、QCA9377、QCM6125、QCN9074、QCS410、QCS610、QCS6125、Qualcomm 205 Mobile Platform、Qualcomm 215 Mobile Platform、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Robotics RB3 Platform、SA6145P、SA6150P、SA6155、SA6155P、SA8145P、SA8150P、SA8155、SA8155P、SA8195P、SD660、SD670、SD730、SD855、SDM429W、SDX55、SM6250、Smart Audio 400 Platform、Snapdragon 210 Processor、Snapdragon 212 Mobile Platform、Snapdragon 429 Mobile Platform、Snapdragon 660 Mobile Platform、Snapdragon 670 Mobile Platform、Snapdragon 675 Mobile Platform、Snapdragon 678 Mobile Platform (SM6150-AC)、Snapdragon 710 Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 730 Mobile Platform (SM7150-AA)、Snapdragon 730G Mobile Platform (SM7150-AB)、Snapdragon 732G Mobile Platform (SM7150-AC)、Snapdragon 845 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon X24 LTE Modem、Snapdragon X50 5G Modem-RF System、Snapdragon X55 5G Modem-RF System、Snapdragon XR1 Platform、SXR1120、Vision Intelligence 300 Platform、Vision Intelligence 400 Platform、WCD9326、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCN3610、WCN3620、WCN3660B、WCN3680B、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-284 Improper Access Control。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption can occur when arbitrary user-space app gains kernel level privilege to modify DDR memory by corrupting the GPU page table.
CVE-2024-33028 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-33028 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8035、CSRA6620、CSRA6640、FastConnect 6200、FastConnect 6700、FastConnect 6900、FastConnect 7800、Flight RB5 5G Platform、MDM9628、QAM8255P、QAM8295P、QAM8620P、QAM8650P、QAM8775P、QAMSRV1H、QAMSRV1M、QCA6174A、QCA6391、QCA6564A、QCA6564AU、QCA6574、QCA6574A、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6678AQ、QCA6688AQ、QCA6696、QCA6698AQ、QCA6797AQ、QCA8081、QCA8337、QCA9367、QCA9377、QCC710、QCM4325、QCM5430、QCM6125、QCM6490、QCM8550、QCN6224、QCN6274、QCN9011、QCN9012、QCS410、QCS5430、QCS610、QCS6125、QCS6490、QCS7230、QCS8250、QCS8550、QDU1000、QDU1010、QDU1110、QDU1210、QDX1010、QDX1011、QEP8111、QFW7114、QFW7124、QRB5165M、QRB5165N、QRU1032、QRU1052、QRU1062、Qualcomm Video Collaboration VC1 Platform、Qualcomm Video Collaboration VC3 Platform、Qualcomm Video Collaboration VC5 Platform、Robotics RB5 Platform、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA7255P、SA7775P、SA8145P、SA8150P、SA8155P、SA8195P、SA8255P、SA8295P、SA8530P、SA8540P、SA8620P、SA8650P、SA8770P、SA8775P、SA9000P、SG4150P、SG8275P、SM8550P、Smart Audio 400 Platform、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 695 5G Mobile Platform、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon Auto 5G Modem-RF、Snapdragon Auto 5G Modem-RF Gen 2、Snapdragon W5+ Gen 1 Wearable Platform、Snapdragon X35 5G Modem-RF System、Snapdragon X72 5G Modem-RF System、Snapdragon X75 5G Modem-RF System、SRV1H、SRV1L、SRV1M、SW5100、SW5100P、Vision Intelligence 400 Platform、WCD9335、WCD9340、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：Memory corruption as fence object may still be accessed in timeline destruct after isync fence is released.
CVE-2024-34727 · System HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34727 |
|---|---|
| 组件 | System |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：sdpu_compare_uuid_with_attr of sdp_utils.cc；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID） |
| 漏洞成因分析 | 已披露位置：sdpu_compare_uuid_with_attr of sdp_utils.cc。CNA 缺陷分类：Information disclosure。CNA 指出越界读；机制分析：读取的长度或索引超出有效数据范围，可能暴露本不属于该对象的数据。CNA 指出堆缓冲区溢出；机制分析：写入范围超出堆对象的分配大小，可能破坏相邻对象或堆元数据。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In sdpu_compare_uuid_with_attr of sdp_utils.cc, there is a possible out of bounds read due to a heap buffer overflow. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34731 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34731 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：multiple functions of TranscodingResourcePolicy.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple functions of TranscodingResourcePolicy.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出竞态条件；机制分析：并发路径对状态或对象生命周期缺少充分同步，检查时与使用时可能处于不同状态。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 |
CNA 逐项描述（英文证据）：In multiple functions of TranscodingResourcePolicy.cpp, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34734 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34734 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13。 |
| 攻击入口与前提 | 触发位置：onForegroundServiceButtonClicked of FooterActionsViewModel.kt；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：onForegroundServiceButtonClicked of FooterActionsViewModel.kt。CNA 缺陷分类：Elevation of privilege。CNA 披露的原因是：an insecure default value。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In onForegroundServiceButtonClicked of FooterActionsViewModel.kt, there is a possible way to disable the active VPN app from the lockscreen due to an insecure default value. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34735 · Framework High公告整理
分析依据：公告整理 · 未取得公开 CNA 描述；不推断具体错误代码或攻击链。 说明
| CVE | CVE-2024-34735 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13（这不是全部受影响设备清单）。 |
| 攻击入口与前提 | 本条未取得公开 CNA 描述；公告未逐项公开触发入口、权限和交互条件，不能从同一组件其他漏洞推断。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | CVE Program 公开接口对该编号返回 HTTP 404，未取得可审阅的 CNA 描述。Google 公告仅给出本条组件、等级、类型及引用编号，尚不足以解释具体根因；不借用相似 CVE 的机制，也不擅自更换编号。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CVE 接口（该编号返回 404） · 补丁/参考 1 |
CVE-2024-34736 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34736 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：setupVideoEncoder of StagefrightRecorder.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 信息泄露（ID）；CNA 另描述权限提升；与 Google 表格的 Type 分别保留 |
| 漏洞成因分析 | 已披露位置：setupVideoEncoder of StagefrightRecorder.cpp。CNA 缺陷分类：Information disclosure。公开 CNA 描述未提供足以可靠细分根因的机制；目前只能确认下方逐项描述中的问题，不能仅凭组件或等级推断具体代码缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In setupVideoEncoder of StagefrightRecorder.cpp, there is a possible asynchronous playback when B-frame support is enabled. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34737 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34737 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：ensureSetPipAspectRatioQuotaTracker of ActivityClientController.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：ensureSetPipAspectRatioQuotaTracker of ActivityClientController.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In ensureSetPipAspectRatioQuotaTracker of ActivityClientController.java, there is a possible way to generate unmovable and undeletable pip windows due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34738 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34738 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13。 |
| 攻击入口与前提 | 触发位置：multiple functions of AppOpsService.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：multiple functions of AppOpsService.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple functions of AppOpsService.java, there is a possible way for unprivileged apps to read their own restrictRead app-op states due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34740 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34740 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：attributeBytesBase64 and attributeBytesHex of BinaryXmlSerializer.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：attributeBytesBase64 and attributeBytesHex of BinaryXmlSerializer.java。CNA 缺陷分类：Elevation of privilege。CNA 指出整数溢出或下溢；机制分析：数值运算超出表示范围，后续大小、偏移或分配计算可能失去原有约束。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In attributeBytesBase64 and attributeBytesHex of BinaryXmlSerializer.java, there is a possible arbitrary XML injection due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34741 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34741 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：12, 12L, 13, 14（这不是全部受影响设备清单）；CNA：Google / Android — 14、13、12L、12。 |
| 攻击入口与前提 | 触发位置：setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java, there is a possible way for message content to be visible on the screensaver while lock screen visibility settings are restricted by the user due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34742 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34742 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：shouldWrite of OwnersData.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 拒绝服务（DoS） |
| 漏洞成因分析 | 已披露位置：shouldWrite of OwnersData.java。CNA 缺陷分类：Denial of service。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In shouldWrite of OwnersData.java, there is a possible edge case that prevents MDM policies from being persisted due to a logic error in the code. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-34743 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-34743 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：14（这不是全部受影响设备清单）；CNA：Google / Android — 14。 |
| 攻击入口与前提 | 触发位置：setTransactionState of SurfaceFlinger.cpp；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：setTransactionState of SurfaceFlinger.cpp。CNA 缺陷分类：Elevation of privilege。CNA 指出逻辑错误；机制分析：业务状态或检查顺序不满足原设计约束；公开描述不足以据此断言某一种内存缺陷。CNA 指出点击劫持或覆盖层攻击；机制分析：敏感界面没有充分隔离覆盖层或识别被遮挡的点击，用户动作可能被误用于授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In setTransactionState of SurfaceFlinger.cpp, there is a possible way to perform tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2024-36971 · Kernel / Kernel High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2024-36971 |
|---|---|
| 组件 | Kernel / Kernel |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Linux / Linux — a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < db0082825037794c5dba9959c9de13ca34cc5e72、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < 2295a7ef5c8c49241bff769e7826ef2582e532a6、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < eacb8b195579c174a6d3e12a9690b206eb7f28cf、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < 81dd3c82a456b0015461754be7cb2693991421b4、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < 5af198c387128a9d2ddd620b0f0803564a4d4508、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < b8af8e6118a6605f0e495a58d591ca94a85a50fc、a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 至 < 92f1655aa2b2294d0b49925f3b875a634bd3b59e；CNA：Linux / Linux — 4.6。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | __dst_negative_advice 所在路径没有遵循先清除 sk_dst_cache、再释放旧 dst 引用的顺序，其他读者可能在对象释放后仍通过缓存指针访问它，形成 use-after-free。补丁把 socket 传给 negative_advice 回调，由 IPv4、IPv6 与 xfrm 相应路径使用 sk_dst_reset 等正确协议执行清理；IPv6 的缓存路由条件也需保留。这里的核心是并发对象生命周期与指针发布顺序，不是普通数组长度。提交指出 UDP socket 使旧问题显现；仅凭网络组件名称不能认定是无需本地条件的远程攻击。 |
| 利用状态 | Google 公告指出可能存在有限、定向利用；CISA KEV 已收录，加入日期 2024-08-07；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 · 补丁/参考 3 · 补丁/参考 4 · 补丁/参考 5 · 补丁/参考 6 · 补丁/参考 7 · 补丁/参考 8 · 补丁/参考 9 · 补丁/参考 10 · 补丁/参考 11 · CISA KEV |
CNA 逐项描述（英文证据）：In the Linux kernel, the following vulnerability has been resolved: net: fix __dst_negative_advice() race __dst_negative_advice() does not enforce proper RCU rules when sk->dst_cache must be cleared, leading to possible UAF. RCU rules are that we must first clear sk->sk_dst_cache, then call dst_release(old_dst). Note that sk_dst_reset(sk) is implementing this protocol correctly, while __dst_negative_advice() uses the wrong order. Given that ip6_negative_advice() has special logic against RTF_CACHE, this means each of the three ->negative_advice() existing methods must perform the sk_dst_reset() themselves. Note the check against NULL dst is centralized in __dst_negative_advice(), there is no need to duplicate it in various callbacks. Many thanks to Clement Lecigne for tracking this issue. This old bug became visible after the blamed commit, using UDP sockets.
CVE-2024-4607 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2024-4607 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Bifrost GPU Kernel Driver — r41p0 至 ≤ r49p0；CNA：Arm Ltd / Valhall GPU Kernel Driver — r41p0 至 ≤ r49p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Kernel Driver — r41p0 至 ≤ r49p0。 |
| 攻击入口与前提 | 攻击位置：本地；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2024-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r49p0; Valhall GPU Kernel Driver: from r41p0 through r49p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p0.
来源与说明
- Android Security Bulletin — 2024-08
- Pixel Update Bulletin — 2024-08
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。