归档日期
Android 安全补丁月报 2024-10：安装器包名语法与 ZIP 文件头解析一致性
分析包名验证为何不能只检查长度，以及动态代码加载场景中的 ZIP 解析入口约束。
阅读全文 →C-STARM / SECURITY NOTES
C-starm
Android 平台安全、公开补丁解读与系统实践记录。
月报日期用于历史归档排序，内容结合后续公开资料。阅读说明
归档日期
Android 安全补丁月报 2024-09：恢复出厂设置前的密钥销毁与 HDR 元数据边界
联合审阅密钥删除调用和 SELinux 授权，分析未完成擦除时的保护及视频参数长度检查。
阅读全文 →归档日期
Android 安全补丁月报 2024-08：路由缓存释放竞态与未终止的权限拒绝分支
分析内核 RCU 指针清理顺序，以及权限删除校验只记录日志却继续执行的问题。
阅读全文 →归档日期
Android 安全补丁月报 2024-07：伴侣设备确认标志与 MIME 组变更通知
分析被常量覆盖的确认参数，以及包状态变化后设置界面为何必须收到通知。
阅读全文 →归档日期
Android 安全补丁月报 2024-06：跨应用进程控制、Autofill 可见性与 Pixel 利用提示
分析进程终止接口的调用方限制和自动填充服务声明验证，保留 Pixel 固件根因的公开边界。
阅读全文 →归档日期
Android 安全补丁月报 2024-05：用户限制持久化与健康数据权限的空集合问题
分析超长用户资料如何影响限制落盘，以及 Health Connect 为什么必须拒绝空记录类型。
阅读全文 →归档日期
Android 安全补丁月报 2024-04：共享用户退出状态、无效通知 UID 与 Pixel 利用提示
分析共享用户身份处理和通知设置迁移，并明确 Pixel Bootloader 与固件漏洞的有限公开证据。
阅读全文 →归档日期
Android 安全补丁月报 2024-03：蓝牙报文的逐字段容量预算与临时绑定策略
分析 GATT 多种命令字段共同占用的空间、较窄长度字段的回填，以及临时绑定访问安全服务的逻辑。
阅读全文 →归档日期
Android 安全补丁月报 2024-02：多用户截图策略与蓝牙固定头部容量
分析单个整数无法表示多用户策略，以及蓝牙命令构造前必须保证最小协议头部空间。
阅读全文 →归档日期
Android 安全补丁月报 2024-01：SIM 认证后的界面流程与 Dream 设置组件归属
分析安装向导中的 SIM 和设备锁屏状态组合，以及 Dream 元数据不能重定向到其他包的设置界面。
阅读全文 →归档日期
Android 安全补丁月报 2023-12：元数据容器并发访问与蓝牙 JNI 环境的生命周期
分析 MetaDataBase 的统一互斥、蓝牙线程 detach 后的悬空环境指针，以及高通定向利用提示和设备固件更新。
阅读全文 →归档日期
Android 安全补丁月报 2023-11：工作资料的短信边界与通知嵌套令牌清理
分析跨用户短信数据库访问，以及通知 publicVersion 中遗漏清理的后台启动令牌。
阅读全文 →