本月通用表包含 6 个 CVE，Pixel 补充 1 个 High。System 的 Critical CVE-2025-48530 在 CNA 中明确需要结合其他漏洞才能达到代码执行后果；这一条件必须与无需额外权限、无需交互一起保留，不能只摘取 RCE 等级。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2025-08-04 | 6 |
| Pixel 补充公告 | 2025-08-05 | 1 |
两份公告合并去重后共 7 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2025-48530：图像容量必须与取整后的平面布局一致
crabbyavif 补丁把多处平面分配的宽、高向偶数取整，并相应调整行字节数；同时为 Android NV12、NV21、P010 等半平面格式限制平面数量，修正各通道宽度计算。根因涉及奇数尺寸、色度布局和实际分配容量之间的边界不一致，不能仅因实现语言是 Rust 就忽略 C API 中的裸指针与分配约定。CNA 描述边界检查不正确造成越界访问，并明确代码执行需结合其他漏洞；该提交包含多项布局修复，不能把所有变化压成单一越界语句。公开补丁
CVE-2025-48533：锁屏状态变化时不能过早移除安全的启动窗口
WindowState 在 showWhenLocked 标志被移除时原先受功能开关控制，补丁使锁屏标志重检查与延迟移除启动窗口的流程始终执行，并在 ActivityRecord 中补上启动数据非空判断。提交目标是在锁屏且应用不允许锁屏显示时，过渡完成前继续隐藏应用内容。根因是窗口可见性与锁屏过渡状态之间的竞态；代码变化不能解释为授予所有应用锁屏展示权限。公开补丁
更新与验证建议
- 核对
2025-08-05更新与实际图像库版本，修复验证保留多漏洞组合条件。 - AVIF 回归覆盖奇数宽高、不同位深、半平面格式及复制路径，比较实际分配与行步长。
- 锁屏测试覆盖启动窗口移除、showWhenLocked 变化和动画中间帧，确认应用内容不会短暂露出。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析；条目另标注分析依据，字段齐全不代表已完成源码审计或设备复现。分析层级说明。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合公告及按归档日期过滤的 CISA KEV 记录；后续公告修订不代表当年已知信息，未披露也不等于未被利用。
CVE-2025-0932 · Arm components / Mali HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2025-0932 |
|---|---|
| 组件 | Arm components / Mali |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Arm Ltd / Bifrost GPU Userspace Driver — r48p0 至 ≤ r49p3、r50p0 至 ≤ r51p0；CNA：Arm Ltd / Valhall GPU Userspace Driver — r48p0 至 ≤ r49p3、r50p0 至 ≤ r54p0；CNA：Arm Ltd / Arm 5th Gen GPU Architecture Userspace Driver — r48p0 至 ≤ r49p3、r50p0 至 ≤ r54p0。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：非特权用户上下文或低权限代码执行（按 CNA 描述）；用户交互：公告/CNA 未明确。 |
| 安全影响 | 公告未细分漏洞类型；具体安全后果以 CNA 逐项描述为准 |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：Use After Free vulnerability in Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver allows a non-privileged user process to perform valid GPU processing operations, including via WebGL or WebGPU, to gain access to already freed memory.This issue affects Bifrost GPU Userspace Driver: from r48p0 through r49p3, from r50p0 through r51p0; Valhall GPU Userspace Driver: from r48p0 through r49p3, from r50p0 through r54p0; Arm 5th Gen GPU Architecture Userspace Driver: from r48p0 through r49p3, from r50p0 through r54p0.
CVE-2025-21479 · Qualcomm closed-source components / Closed-source component CriticalCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2025-21479 |
|---|---|
| 组件 | Qualcomm closed-source components / Closed-source component |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AQT1000、FastConnect 6200、FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6391、QCM4490、QCS4490、SD855、SM4635、SM6250、SM6650、SM6650P、SM7325P、SM7635、SM7675、SM7675P、SM8550P、SM8635、SM8635P、SM8650Q、Snapdragon 4 Gen 1 Mobile Platform、Snapdragon 460 Mobile Platform、Snapdragon 480 5G Mobile Platform、Snapdragon 480+ 5G Mobile Platform (SM4350-AC)、Snapdragon 662 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon 690 5G Mobile Platform、Snapdragon 695 5G Mobile Platform、Snapdragon 720G Mobile Platform、Snapdragon 778G 5G Mobile Platform、Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)、Snapdragon 782G Mobile Platform (SM7325-AF)、Snapdragon 7c+ Gen 3 Compute、Snapdragon 8 Gen 2 Mobile Platform、Snapdragon 8 Gen 3 Mobile Platform、Snapdragon 8+ Gen 2 Mobile Platform、Snapdragon 855 Mobile Platform、Snapdragon 855+/860 Mobile Platform (SM8150-AC)、Snapdragon 865 5G Mobile Platform、Snapdragon 865+ 5G Mobile Platform (SM8250-AB)、Snapdragon 870 5G Mobile Platform (SM8250-AC)、Snapdragon 888 5G Mobile Platform、Snapdragon 888+ 5G Mobile Platform (SM8350-AC)、Snapdragon AR1 Gen 1 Platform、Snapdragon AR1 Gen 1 Platform "Luna1"、Snapdragon X55 5G Modem-RF System、SXR2230P、SXR2250P、SXR2330P、WCD9341、WCD9370、WCD9375、WCD9378、WCD9380、WCD9385、WCD9390、WCD9395、WCN3950、WCN3988、WCN6450、WCN6650、WCN6755、WCN7861、WCN7881、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835、WSA8840、WSA8845、WSA8845H。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-863: Incorrect Authorization。CNA 披露的原因是：unauthorized command execution in GPU micronode while executing specific sequence of commands。该描述尚不足以定位具体错误代码或完整失效路径，不能仅凭组件或等级补写未经验证的细节。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | CISA KEV 已收录，加入日期 2025-06-03；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV |
CNA 逐项描述（英文证据）：Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
CVE-2025-22441 · Framework HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2025-22441 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14, 15（这不是全部受影响设备清单）；CNA：Google / Android — 15、14、13。 |
| 攻击入口与前提 | 触发位置：getContextForResourcesEnsuringCorrectCachedApkPaths of RemoteViews.java；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：getContextForResourcesEnsuringCorrectCachedApkPaths of RemoteViews.java。CNA 缺陷分类：Elevation of privilege。CNA 指出混淆代理问题；机制分析：高权限组件代为执行操作时，没有充分验证原始调用者是否获授权。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-01 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In getContextForResourcesEnsuringCorrectCachedApkPaths of RemoteViews.java, there is a possible way to load arbitrary java code in a privileged context due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVE-2025-26784 · Pixel / Modem HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2025-26784 |
|---|---|
| 组件 | Pixel / Modem |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | CNA 指出越界写；机制分析：写入的长度或索引超出目标对象边界，可能破坏相邻内存。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2025-08-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：An issue was discovered in NAS in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The lack of a length check leads to out-of-bounds writes.
CVE-2025-27038 · Qualcomm components / Display HighCNA 机制解释
分析依据：CNA 机制解释 · 依据本编号 CNA 描述及缺陷分类归纳；不表示已完成补丁源码审阅或设备复现。 说明
| CVE | CVE-2025-27038 |
|---|---|
| 组件 | Qualcomm components / Display |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | CNA：Qualcomm, Inc. / Snapdragon — AR8031、CSRA6620、CSRA6640、FastConnect 7800、QCA2066、QCA6391、QCM6125、QCM8550、QCN9011、QCN9012、QCS6125、QCS8550、Qualcommr Video Collaboration VC1 Platform、SM6475、SM6650、SM6650P、SM7435、SM7635、SM7635P、Smart Audio 400 Platform、Snapdragon 4 Gen 2 Mobile Platform、Snapdragon 6 Gen 1 Mobile Platform、Snapdragon 680 4G Mobile Platform、Snapdragon 685 4G Mobile Platform (SM6225-AD)、Snapdragon W5+ Gen 1 Wearable Platform、SW5100、SW5100P、WCD9335、WCD9370、WCD9375、WCD9378、WCD9385、WCD9395、WCN3950、WCN3980、WCN3988、WCN6650、WCN6740、WCN6755、WSA8810、WSA8815、WSA8830、WSA8832、WSA8835。 |
| 攻击入口与前提 | 具体攻击入口未在公告中细分；参照下方 CNA 逐项描述；所需权限：公告/CNA 未明确；用户交互：公告/CNA 未明确；CNA CVSS 向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H。 |
| 安全影响 | 内存破坏（CNA 描述；Google 表格未另列 Type） |
| 漏洞成因分析 | CNA 缺陷分类：CWE-416 Use After Free。CNA 指出释放后使用（UAF）；机制分析：对象释放与后续访问的生命周期约束失效，旧引用仍可能被解引用。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | CISA KEV 已收录，加入日期 2025-06-03；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-05 补丁级别的修复清单；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · CISA KEV |
CNA 逐项描述（英文证据）：Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
CVE-2025-48530 · System Critical公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2025-48530 |
|---|---|
| 组件 | System |
| 官方等级 | Critical（严重）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：16（这不是全部受影响设备清单）；CNA：Google / Android — 16。 |
| 攻击入口与前提 | 触发位置：multiple locations；其他前提：CNA 明确需要结合其他漏洞，不能认定本条可独立实现完整后果；攻击位置：远程（具体传输通道以逐项描述为准）；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 远程代码执行（RCE） |
| 漏洞成因分析 | crabbyavif 补丁把多处平面分配的宽、高向偶数取整，并相应调整行字节数；同时为 Android NV12、NV21、P010 等半平面格式限制平面数量，修正各通道宽度计算。根因涉及奇数尺寸、色度布局和实际分配容量之间的边界不一致，不能仅因实现语言是 Rust 就忽略 C API 中的裸指针与分配约定。CNA 描述边界检查不正确造成越界访问，并明确代码执行需结合其他漏洞；该提交包含多项布局修复，不能把所有变化压成单一越界语句。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 · 补丁/参考 2 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible condition that results in OOB accesses due to an incorrect bounds check. This could lead to remote code execution in combination with other bugs, with no additional execution privileges needed. User interaction is not needed for exploitation.
CVE-2025-48533 · Framework High公开参考解读
分析依据：公开参考解读 · 已核对所列公开参考；可能仅覆盖升级、策略或部分修复，具体范围见成因说明，未做设备复现。 说明
| CVE | CVE-2025-48533 |
|---|---|
| 组件 | Framework |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 公告列出已更新的 AOSP 分支：13, 14, 15, 16（这不是全部受影响设备清单）；CNA：Google / Android — 16、15、14、13。 |
| 攻击入口与前提 | 触发位置：multiple locations；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | WindowState 在 showWhenLocked 标志被移除时原先受功能开关控制，补丁使锁屏标志重检查与延迟移除启动窗口的流程始终执行，并在 ActivityRecord 中补上启动数据非空判断。提交目标是在锁屏且应用不允许锁屏显示时，过渡完成前继续隐藏应用内容。根因是窗口可见性与锁屏过渡状态之间的竞态；代码变化不能解释为授予所有应用锁屏展示权限。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至归档日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Android 公告已将其列入 2025-08-01 补丁级别的修复清单；公告附有公开参考/补丁链接；是否已审阅代码见本月重点分析；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Android 公告 · CVE 官方记录 · CNA 原始 JSON · 补丁/参考 1 |
CNA 逐项描述（英文证据）：In multiple locations, there is a possible way to use apps linked from a context menu of a lockscreen app due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
来源与说明
- Android Security Bulletin — 2025-08
- Pixel Update Bulletin — 2025-08
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。