归档日期
Android 安全补丁月报 2025-10：无新增 CVE 月份的累计更新核对
记录 Android 与 Pixel 的零条目公告，并区分月报范围和设备厂商实际更新。
阅读全文 →C-STARM / SECURITY NOTES
C-starm
Android 平台安全、公开补丁解读与系统实践记录。
月报日期用于历史归档排序，内容结合后续公开资料。阅读说明
归档日期
Android 安全补丁月报 2025-09：退出任务的 CPU 定时器竞态与 JNI 对象可实例化约束
分析两项定向利用漏洞的公开差异，并区分 MediaProvider 更新清单中的附带编号。
阅读全文 →归档日期
Android 安全补丁月报 2025-08：AVIF 平面容量与锁屏过渡期间的窗口可见性
分析奇数尺寸和半平面布局的容量匹配，并保留代码执行需要结合其他漏洞的条件。
阅读全文 →归档日期
Android 安全补丁月报 2025-07：通用与 Pixel 公告均无新增安全补丁
记录官方零修复月份，区分安全补丁清单、累计补丁级别与功能更新。
阅读全文 →归档日期
Android 安全补丁月报 2025-06：输入事件可信来源与资源加载的混淆代理
分析 IME 修饰键验证、FRRO 路径限制，并保留 Pixel 公告移除编号的修订痕迹。
阅读全文 →归档日期
Android 安全补丁月报 2025-05：字体子字形的大小转换与后台启动能力传递
分析 FreeType 数值转换导致的分配不足，并区分 CNA 根因与公告所链接补丁的实际范围。
阅读全文 →归档日期
Android 安全补丁月报 2025-04：USB 音频描述符长度与重新枚举后的配置数量
区分可变描述符边界和设备状态重读的不一致，并跟踪两项内核定向利用信号。
阅读全文 →归档日期
Android 安全补丁月报 2025-03：文件身份校验与 HID 报告缓冲区初始化
分析 Unicode 路径过滤差异和内核未初始化数据泄露，保留两项定向利用提示。
阅读全文 →归档日期
Android 安全补丁月报 2025-02：USB 帧描述符计数与 Parcel 负数注入
分析分配和解析使用不同集合导致的越界，以及负计数破坏 Parcel 消耗一致性的问题。
阅读全文 →归档日期
Android 安全补丁月报 2025-01：蓝牙零 MTU 与通道关闭后的响应缓冲区
区分协议最小容量和异常通道状态，分析 GATT 响应构造时的越界写。
阅读全文 →归档日期
Android 安全补丁月报 2024-12：空 Binder 绑定的释放、图像大小哨兵与基带信息差异
分析异常绑定生命周期和图像分配前检查，并分别保留 Google 与 CNA 对基带后果的描述。
阅读全文 →归档日期
Android 安全补丁月报 2024-11：副本上的显示净化、图像分配溢出与 DSP 利用提示
分析 SurfaceFlinger 范围循环的值语义和 Skia 总容量计算，并跟踪 Qualcomm 内核漏洞。
阅读全文 →