归档日期
Android 安全补丁月报 2022-10：全屏通知后台启动绕过与 ActivityOptions 跨应用传播
分析有定向利用提示的通知全屏 Intent，以及 ActivityOptions 中敏感过渡对象流向其他应用的问题。
阅读全文 →C-STARM / SECURITY NOTES
C-starm
Android 平台安全、公开补丁解读与系统实践记录。
月报日期用于历史归档排序，内容结合后续公开资料。阅读说明
归档日期
Android 安全补丁月报 2022-09：Expat 整数范围与 USB CAN 错误路径的重复释放
分析 XML_GetBuffer 大小相加溢出、整库升级的补丁归属，以及 Pixel USB CAN 发送失败后的资源所有权。
阅读全文 →jar文件patch
技术记录与学习笔记
阅读全文 →归档日期
Android 安全补丁月报 2022-08：L2CAP 通道计数与任务身份的跨应用边界
分析蓝牙 CoC 请求数量越界、任务身份移交造成的混淆代理，以及 Pixel 基带的补充修复。
阅读全文 →归档日期
Android 安全补丁月报 2022-07：蓝牙 GATT 输出大小与 HFP 指标索引
两项蓝牙 Critical RCE 分别修复输出容量和协议指标索引，说明远程数据不能直接决定本地数组写入范围。
阅读全文 →归档日期
Android 安全补丁月报 2022-06：NFC 重复释放、AAC 错误状态与 BPF 跳转范围
分析 NFC 回调释放后继续执行、AAC 两阶段配置错误处理，以及 Pixel 内核 BPF 指令展开的偏移溢出。
阅读全文 →归档日期
Android 安全补丁月报 2022-05：Dirty Pipe 初始化缺陷与 packet socket 生命周期
分析通用 Android 与 Pixel 清单中的内核定向利用提示，以及 Dirty Pipe、packet ring 和文件描述符引用的补丁机制。
阅读全文 →归档日期
Android 安全补丁月报 2022-04：前台服务权限重检、无线调试广播与 BPF 类型约束
本月修复表合并 46 个 CVE，另追踪公告附带说明中的 3 个编号，分析前台服务、无线调试和 eBPF 的权限边界。
阅读全文 →归档日期
Android 安全补丁月报 2022-03：Pixel 定向利用提示与设备管理界面的授权边界
78 个 Android 与 Pixel CVE，关注 Pixel 定向利用提示、基带 Critical 项，以及 ManagedProvisioning 和 AppOps 的修复机制。
阅读全文 →归档日期
Android 安全补丁月报 2022-02：NFC 分配边界与受监督设备的使用记录
39 个 Android 与 Pixel CVE，分析 NFC 长度约束和 UsageStats 删除逻辑，区分等级、攻击前提与设备适用范围。
阅读全文 →归档日期
Android 安全补丁月报 2022-01：紧急呼叫可用性、Overlay 权限与 inotify 边界
Android 与 Pixel 共 43 个 CVE，分析紧急呼叫排序溢出、ADB Overlay 权限校验与 inotify 越界写。
阅读全文 →归档日期
Android 安全补丁月报 2021-12：蓝牙分配长度与 NFC 技术列表越界
合并 Android 与 Pixel 共 129 个 CVE，分析蓝牙内存分配、NFC 数组边界以及季度补充修复的优先级。
阅读全文 →