Android 安全补丁月报 2026-10：蓝牙日志短包容量与 NFC 激活结构初始化
分析反向的扩容条件、未初始化长度及 NFC 多处复制边界，保留控制器输入前提。
阅读全文 →C-STARM / NOTES
个人收藏
Android 安全补丁月报与技术笔记
查看 Android & Pixel 安全月报 →Android 安全补丁月报 2026-09：ADB 异步对象、APV 帧尺寸与 Pixel 基带利用信号
分析回调生命周期和两个媒体头部尺寸不一致，并保留 Pixel 近距离提权的实际条件。
阅读全文 →Android 安全补丁月报 2026-08：Pixel VPU 对象生命周期与远程前提的披露边界
分析 VPU 释放后使用的已知机制，保留 CNA 的远程后果而不编造传输通道。
阅读全文 →Android 安全补丁月报 2026-07：零新增条目月份的范围与累计修复
保留 Android 与 Pixel 零安全条目证据，不将无新增编号解释为设备已经安全。
阅读全文 →Android 安全补丁月报 2026-06：SQLite 版本选择与交错 PNG 位深转换缓冲区
分析图像转换中输入位深和输出容量的差异，并明确构建开关不等于完整整数溢出修复。
阅读全文 →Android 安全补丁月报 2026-05：无线 ADB 密钥比较的多值返回语义
分析认证接口将所有非零结果当成匹配的问题，保留近距离和 Shell 执行上下文。
阅读全文 →Android 安全补丁月报 2026-04：StrongBox 多厂商条目与图片漏洞的证据差异
去重四个 StrongBox 来源，并明确 DNG 补丁引用与 CNA 资源耗尽描述不能直接等同。
阅读全文 →Android 安全补丁月报 2026-03：F2FS 加密初始化顺序、媒体库升级与内存对齐溢出
分析文件系统初始化前的截断操作，并区分完整库升级、具体根因和厂商利用信号。
阅读全文 →Android 安全补丁月报 2026-02：通用零条目与 Pixel VPU 映射范围检查
分析 VPU mmap 缺失边界检查，并区分通用公告为空与 Pixel 仍有修复的情况。
阅读全文 →Android 安全补丁月报 2026-01：Dolby 分配回绕与 Pixel 固件、蓝牙补充修复
分析 DD+ 长度计算导致的缓冲区不足，并保留 Pixel 两项 Critical 的不同入口。
阅读全文 →Android 安全补丁月报 2025-12：媒体按钮能力传播、隐藏账户与撤回修复
分析后台启动授权和设备所有者资格检查，并跟踪不完整修复及回归引起的公告修订。
阅读全文 →Android 安全补丁月报 2025-11：蓝牙发现数据库重置前的取消与释放
分析 HF client 控制块初始化中的发现数据库生命周期和不完整修复路径。
阅读全文 →