本月 Android 通用表无新增 CVE，Pixel 仍列出 High / EoP 的 CVE-2026-0106。不能因为通用表为空而省略 Pixel 补充公告，也不能把这项驱动漏洞推广到所有 Android 设备。Android 公告；Pixel 公告
本月概况
| 来源 | 首次发布日期 | 独立 CVE 数 |
|---|---|---|
| Android | 2026-02-02 | 0 |
| Pixel 补充公告 | 2026-02-03 | 1 |
两份公告合并去重后共 1 个 CVE。同一 CVE 的多个组件条目合并展示；Google Play 系统更新中的重复清单不额外计数。
风险判断与补丁分析
CVE-2026-0106：VPU 映射请求未充分限制目标地址范围
CNA 指明 vpu_ioctl 的 vpu_mmap 缺少边界检查，可进行任意地址 mmap 并导致本地提权，无额外执行权限且无需用户交互。机制上，驱动需要把调用者请求映射的范围限制在允许对象内；缺少这一关系验证会跨越预期内存隔离。公告未公开补丁差异，不能进一步断言是哪一个页偏移、长度计算或检查分支缺失，也不据此提供未公开设备的映射细节。CNA 记录
修复覆盖以设备组件为单位
Pixel 表给出 VPU Driver，但并非完整机型和驱动版本矩阵。CNA 和公告未公开的范围保持未知；系统设置显示 Android 版本号相同，也不能证明驱动实现或回移相同。
更新与验证建议
- Pixel 核对
2026-02-05更新与 VPU 驱动覆盖，其他设备向各自厂商确认适用性。 - 获得厂商验证接口后检查 mmap 请求的地址、长度及对象归属边界，避免在生产设备试探任意映射。
- 月度记录分别保存通用零条目和 Pixel 单项修复，不能合并为无更新月份。
逐项 CVE
以下每项保留十个字段，包含漏洞成因分析。AOSP 已更新分支不等同于全部受影响机型；组件章节的总体风险描述不用于推断每个漏洞的攻击前提。利用状态结合原公告及截至文章日期的 CISA KEV 收录日期；未披露不等于未被利用。
CVE-2026-0106 · Pixel / VPU Driver High
| CVE | CVE-2026-0106 |
|---|---|
| 组件 | Pixel / VPU Driver |
| 官方等级 | High（高）；按 Google 公告保留，不用 CVSS 分数替换 |
| 影响范围 | 本月 Pixel 公告所涉受支持设备及相应组件；不能推及所有 Pixel 型号；CNA：Google / Android — Android kernel。 |
| 攻击入口与前提 | 触发位置：vpu_mmap of vpu_ioctl；攻击位置：本地；所需执行权限：无需额外执行权限；用户交互：不需要。 |
| 安全影响 | 权限提升（EoP） |
| 漏洞成因分析 | 已披露位置：vpu_mmap of vpu_ioctl。CNA 缺陷分类：Elevation of privilege。CNA 明确指出边界检查缺失或不正确；机制分析：处理输入前没有正确约束长度、索引与实际缓冲区大小之间的关系。以上机制解释依据本 CVE 的 CNA 描述及缺陷分类；具体代码修复仅在本月重点补丁分析中经逐项核对后说明。 |
| 利用状态 | 所查 Google 公告未披露该项在野利用，且 CISA KEV 无截至文章日期的收录记录；不代表不存在利用；公开 PoC 状态未由这些来源确认。 |
| 补丁状态 | Pixel 公告列为已提供修复，公告声明补丁级别 2026-02-05；公告未附公开代码差异，补丁需通过相应系统更新、厂商驱动或固件获得；公告发布修复不等于某台设备已经安装。 |
| 证据链接 | Pixel 公告 · CVE 官方记录 · CNA 原始 JSON |
CNA 逐项描述（英文证据）：In vpu_mmap of vpu_ioctl, there is a possible arbitrary address mmap due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
来源与说明
- Android Security Bulletin — 2026-02
- Pixel Update Bulletin — 2026-02
- CVE Program 官方记录：用于逐项影响范围、入口与前提，原始记录中未公开的内容保持未知。
- CISA Known Exploited Vulnerabilities：仅用于确认已公开收录的在野利用，不作为未被利用的证明。
Google 公告数据与原文归 Android Open Source Project / Google 及各原作者所有；本页按公告重新编排、合并并附加分析。Google 内容许可说明。CVE 描述来自各 CNA，经 CVE Program 发布。