归档日期
Android 安全补丁月报 2023-10：多属性响应的长度下溢与不可见 PiP 窗口
分析蓝牙 GATT 累积响应的剩余容量、画中画源矩形提示，以及 WebP 和 Mali 的利用提示。
阅读全文 →C-STARM / SECURITY NOTES
C-starm
Android 平台安全、公开补丁解读与系统实践记录。
月报日期用于历史归档排序，内容结合后续公开资料。阅读说明
归档日期
Android 安全补丁月报 2023-09：虚拟展示窗口的前台判定与 GATT 状态快照
分析有定向利用提示的后台启动绕过、蓝牙缓冲区释放后读取，以及 Pixel Mali 更新的独立适用范围。
阅读全文 →归档日期
Android 安全补丁月报 2023-08：SDP 零终止符下溢与 AAC 参数数组多一项
分析蓝牙属性存储已满时的负索引，以及 AAC 实际写入数量与固定数组容量的不一致。
阅读全文 →归档日期
Android 安全补丁月报 2023-07：GATT 的 MTU 与属性容量差异、Skia 栈预算和 incfs 析构
分析蓝牙两个不同上限的混用、SkSL 参数未计入栈预算，以及增量文件系统卸载时的对象释放顺序。
阅读全文 →归档日期
Android 安全补丁月报 2023-06：蓝牙 UUID 容量预算与周期同步句柄校验
区分蓝牙 HFP 前提、SDP 缓冲区容量与同步索引哨兵值，并单独追踪 Mali 和 Pixel 通知的利用提示。
阅读全文 →归档日期
Android 安全补丁月报 2023-05：URI 反序列化的结构约束与可信覆盖层初始化
分析 scheme、authority 与 path 在 Parcel 往返中的一致性，并区分代码改进、撤销编号和附带利用提示。
阅读全文 →归档日期
Android 安全补丁月报 2023-04：蓝牙迭代器失效、NFC 长度回绕与 ALSA 兼容路径
区分蓝牙回归测试和实际 UAF 修复，分析 NFC 八位长度回绕及 ALSA 32 位兼容调用遗漏锁的问题。
阅读全文 →归档日期
Android 安全补丁月报 2023-03：WorkSource Parcel 对齐、GATT 响应长度与退出时的 UAF
分析有定向利用提示的 WorkSource 序列化不一致、蓝牙 prepare-write 响应，以及 MediaCodec 静态锁析构顺序。
阅读全文 →归档日期
Android 安全补丁月报 2023-02：指纹认证的调用者身份与音频归因信息
分析旧指纹 API 转接 BiometricPrompt 时的身份传递，以及录音归因信息验证和隐私指示的关系。
阅读全文 →归档日期
Android 安全补丁月报 2023-01：multi-BSSID 解析的大小回绕、悬空指针与引用计数
逐项区分 Wi-Fi 同一修复序列中的三种不同机制，并核对 Google 公告链接的多提交关系。
阅读全文 →归档日期
Android 安全补丁月报 2022-12：ICU 警告处理的两次修复与旧调试 Activity 的收口
分析 LocaleListCache 中非终止字符串警告的两次补强、Dream 调试入口收紧，以及 Pixel 大量固件补充项。
阅读全文 →归档日期
Android 安全补丁月报 2022-11：navigateUpTo 权限重检与已撤销编号的追踪
分析非导出 Activity 的新 Intent 投递、ClearKey 共享状态互斥，以及公告与 CVE 撤销状态的区别。
阅读全文 →