Android 安全公告 - 2016 年 5 月

发布时间：2016 年 5 月 2 日 | 更新时间：2016 年 5 月 4 日

本 Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。在发布本公告的同时，我们还通过无线下载 (OTA) 更新的方式发布了针对 Nexus 设备的安全更新。我们还在 Google Developers 网站上发布了 Nexus 固件映像。如果安全补丁级别是 2016 年 5 月 1 日或更新，则意味着已解决这些问题（请参阅 Nexus 文档，了解如何查看安全补丁级别）。

合作伙伴在 2016 年 4 月 4 日或之前就已收到关于本公告中所述问题的通知。我们已将针对这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 代码库中（如果适用）。

这些问题中危险性最高的是一个严重程度为“严重”的安全漏洞。攻击者可以通过多种方式（例如电子邮件、网页浏览和彩信等），在受影响的设备处理媒体文件时，利用漏洞远程执行代码。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。

我们尚未收到关于用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和服务防护功能（如 SafetyNet）。

我们建议所有用户都在自己的设备上接受这些更新。

通告

  • 为了准确反映更广泛的覆盖面，我们将本公告（以及该系列中的所有后续公告）更名成了“Android 安全公告”。这些公告更全面地囊括了可能会影响 Android 设备的漏洞（即使它们不会影响 Nexus 设备）。
  • 我们更新了 Android 安全漏洞的严重程度分级。我们在过去 6 个月收集了各方所报告的安全漏洞的相关数据，并据此做出了这些更改，旨在使严重程度与对用户的实际影响更加吻合。

Android 和 Google 服务缓解措施

这一部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。

  • 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
  • Android 安全团队会积极利用“验证应用”功能和 SafetyNet 监控滥用行为，这些功能会在发现可能有害的应用时向用户发出警告。在安装有 Google 移动服务的设备上，“验证应用”功能会默认处于启用状态，对于从 Google Play 以外的来源安装应用的用户来说，该功能尤为重要。Google Play 中禁止提供能够获取设备 root 权限的工具，当用户尝试安装被检测出能够获取 root 权限的应用时（无论应用来自何处），“验证应用”功能会向用户发出警告。另外，“验证应用”功能还会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”功能将会通知用户，并尝试移除检测出的恶意应用。
  • 由于已做了适当更新，因此 Google 环聊和 Messenger 应用不会自动将媒体内容传递给 Mediaserver 之类的进程。

致谢

非常感谢以下研究人员做出的贡献：

  • Google Chrome 安全团队的 Abhishek Arya、Oliver Chang 和 Martin Barbella：CVE-2016-2454
  • e2e-assure 的 Andy Tyler (@ticarpi)：CVE-2016-2457
  • C0RE 团队的 Chiachih Wu (@chiachih_wu) 和蒋旭宪：CVE-2016-2441、CVE-2016-2442
  • Dzmitry Lukyanenka (www.linkedin.com/in/dzima)：CVE-2016-2458
  • Gal Beniamini：CVE-2016-2431
  • 奇虎 360 科技有限公司 Vulpecker 团队的 Hao Chen：CVE-2016-2456
  • Mandiant（FireEye 旗下的一家公司）的 Jake Valletta：CVE-2016-2060
  • 奇虎 360 科技有限公司 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf (weibo.com/jfpan)：CVE-2016-2434、CVE-2016-2435、CVE-2016-2436、CVE-2016-2441、CVE-2016-2442、CVE-2016-2444、CVE-2016-2445、CVE-2016-2446
  • Search-Lab Ltd. 的 Imre Rad：CVE-2016-4477
  • Google 的 Jeremy C. Joslin：CVE-2016-2461
  • Google 的 Kenny Root：CVE-2016-2462
  • 腾讯科恩实验室 (@keen_lab) 的 Marco Grassi (@marcograss)：CVE-2016-2443
  • Michał Bednarski (https://github.com/michalbednarski)：CVE-2016-2440
  • C0RE 团队的周明建 (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和蒋旭宪：CVE-2016-2450、CVE-2016-2448、CVE-2016-2449、CVE-2016-2451、CVE-2016-2452
  • 趋势科技的 Peter Pi (@heisecode)：CVE-2016-2459、CVE-2016-2460
  • 阿里巴巴的 Weichao Sun (@sunblate)：CVE-2016-2428、CVE-2016-2429
  • C0RE 团队的 Yuan-Tsung Lo、Lubo Zhang、Chiachih Wu (@chiachih_wu) 和蒋旭宪：CVE-2016-2437
  • 百度 X-Lab 的 Yulong Zhang 和 Tao (Lenx) Wei：CVE-2016-2439
  • Android 安全团队的 Zach Riggle (@ebeip90)：CVE-2016-2430

安全漏洞详情

我们在下面提供了 2016-05-01 补丁级别涵盖的每个安全漏洞的详细信息，其中包括问题描述、严重程度阐述以及一个包含 CVE、相关 bug、严重程度、已更新的 Nexus 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。如果有解决相应问题的 AOSP 代码提交记录，我们会将 bug ID 链接到该记录。如果某个 bug 有多条相关的代码更改记录，我们还会通过 bug ID 后面的数字链接到更多 AOSP 参考内容。

Mediaserver 中的远程代码执行漏洞

Mediaserver 中有一个漏洞，当系统对攻击者蓄意创建的媒体文件进行文件和数据处理时，攻击者可以利用该漏洞破坏内存，并通过 Mediaserver 进程远程执行代码。

受影响的功能是操作系统的核心部分，有多个应用允许通过远程内容（最主要是彩信和浏览器媒体播放）使用该功能。

由于攻击者可以利用该漏洞通过 Mediaserver 服务远程执行代码，因此我们将该漏洞的严重程度评为“严重”。Mediaserver 服务可以访问音频和视频流，还可以获取第三方应用通常无法获取的权限。

CVE Android Bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2428 26751339 严重 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 1 月 22 日
CVE-2016-2429 27211885 严重 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 16 日

Debuggerd 中的提权漏洞

集成式 Android 调试程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过 Android 调试程序执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要重写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2430 27299236 严重 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 22 日

Qualcomm TrustZone 中的提权漏洞

Qualcomm TrustZone 组件中有一个提权漏洞，安全的本地恶意应用可以利用该漏洞通过 TrustZone 内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要重写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2431 24968809* 严重 Nexus 5、Nexus 6、Nexus 7 (2013)、Android One 2015 年 10 月 15 日
CVE-2016-2432 25913059* 严重 Nexus 6、Android One 2015 年 11 月 28 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm Wi-Fi 驱动程序中的提权漏洞

Qualcomm Wi-Fi 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地获取超出规定的权限并执行任意代码，进而能够在本地发起永久损坏设备的攻击，而用户可能需要重写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2015-0569 26754117* 严重 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 23 日
CVE-2015-0570 26764809* 严重 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 25 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

NVIDIA 视频驱动程序中的提权漏洞

NVIDIA 视频驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要重写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2434 27251090* 严重 Nexus 9 2016 年 2 月 17 日
CVE-2016-2435 27297988* 严重 Nexus 9 2016 年 2 月 20 日
CVE-2016-2436 27299111* 严重 Nexus 9 2016 年 2 月 22 日
CVE-2016-2437 27436822* 严重 Nexus 9 2016 年 3 月 1 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

内核中的提权漏洞

内核中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地获取超出规定的权限并执行任意代码，进而能够在本地发起永久损坏设备的攻击，而用户可能需要重写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。Android 安全公告 2016-03-18 对该问题进行了介绍。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2015-1805 27275324* 严重 Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9 2016 年 2 月 19 日

*AOSP 中的补丁适用于特定的内核版本：3.14、3.10 和 3.4。

内核中的远程代码执行漏洞

音频子系统中有一个远程代码执行漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。通常，我们会将此类内核代码执行 Bug 的严重程度评为“严重”，但由于恶意应用在利用该漏洞时需要先入侵某个特权服务以调用音频子系统，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2438 26636060* 高 Nexus 9 Google 内部

*可以在 Linux 上游代码中找到针对该问题的补丁。

Qualcomm 网络共享控制器中的信息披露漏洞

Qualcomm 网络共享控制器中有一个信息披露漏洞，本地恶意应用可以利用该漏洞在没有相应特权的情况下访问个人身份信息。由于攻击者可以利用该漏洞使第三方应用获取超出规定的权能（如 Signature 或 SignatureOrSystem 权限），因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2060 27942588* 高 无 2016 年 3 月 23 日

*我们未在 AOSP 中发布针对该问题的补丁。针对受影响的设备提供的最新驱动程序中应包含相应更新。

蓝牙中的远程代码执行漏洞

蓝牙中有一个漏洞，在蓝牙设备配对期间，邻近区域内的攻击者可以利用该漏洞执行任意代码。由于攻击者可以利用该漏洞在蓝牙设备初始期间远程执行代码，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2439 27411268 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 28 日

Binder 中的提权漏洞

Binder 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过其他应用的进程执行任意代码。在系统释放内存时，攻击者可以利用 Binder 中的漏洞在本地执行代码。由于攻击者可以利用该漏洞在内存释放过程中通过 Binder 在本地执行代码，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2440 27252896 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 18 日

Qualcomm Buspm 驱动程序中的提权漏洞

Qualcomm buspm 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。通常，我们会将此类内核代码执行 Bug 的严重程度评为“严重”，但由于恶意应用在利用该漏洞时需要先入侵能够调用这个驱动程序的服务，因此我们将该漏洞的严重程度评为“高”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2441 26354602* 高 Nexus 5X、Nexus 6、Nexus 6P 2015 年 12 月 30 日
CVE-2016-2442 26494907* 高 Nexus 5X、Nexus 6、Nexus 6P 2015 年 12 月 30 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm MDP 驱动程序中的提权漏洞

Qualcomm MDP 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。通常，我们会将此类内核代码执行 Bug 的严重程度评为“严重”，但由于恶意应用在利用该漏洞时需要先入侵能够调用这个驱动程序的服务，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2443 26404525* 高 Nexus 5、Nexus 7 (2013) 2016 年 1 月 5 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm Wi-Fi 驱动程序中的提权漏洞

Qualcomm Wi-Fi 组件中有一个提权漏洞，本地恶意应用可以利用该漏洞在没有相应特权的情况下发起更改设备设置和行为的系统调用。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能（例如 Signature 或 SignatureOrSystem 权限），因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2015-0571 26763920* 高 Nexus 5X、Nexus 7 (2013) 2016 年 1 月 25 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

NVIDIA 视频驱动程序中的提权漏洞

NVIDIA 媒体驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。通常，我们会将此类内核代码执行 Bug 的严重程度评为“严重”，但由于恶意应用在利用该漏洞时需要先入侵某个高权限服务以调用这个驱动程序，因此我们将该漏洞的严重程度评为“高”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2444 27208332* 高 Nexus 9 2016 年 2 月 16 日
CVE-2016-2445 27253079* 高 Nexus 9 2016 年 2 月 17 日
CVE-2016-2446 27441354* 高 Nexus 9 2016 年 3 月 1 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Wi-Fi 中的提权漏洞

Wi-Fi 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过提权后的系统应用执行任意代码。由于攻击者还可以利用该漏洞使第三方应用获取超出规定的权能（如 Signature 或 SignatureOrSystem 权限），因此我们将该漏洞的严重程度评为“高”。

注意：根据 MITRE 的要求，CVE 编号已从 CVE-2016-2447 更新为 CVE-2016-4477。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-4477 27371366 [2] 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 24 日

Mediaserver 中的提权漏洞

Mediaserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过提权后的系统应用执行任意代码。由于攻击者可以利用该漏洞使第三方应用获取超出规定的权能（如 Signature 或 SignatureOrSystem 权限），因此我们将该漏洞的严重程度评为“高”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2448 27533704 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日
CVE-2016-2449 27568958 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 9 日
CVE-2016-2450 27569635 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 9 日
CVE-2016-2451 27597103 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 10 日
CVE-2016-2452 27662364 [2] [3] 高 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 14 日

MediaTek WLAN 驱动程序中的提权漏洞

MediaTek Wi-Fi 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。通常，我们会将此类内核代码执行 Bug 的严重程度评为“严重”，但由于恶意应用在利用该漏洞时需要先入侵能够调用这个驱动程序的服务，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2453 27549705* 高 Android One 2016 年 3 月 8 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm 硬件编解码器中的远程拒绝服务漏洞

Qualcomm 硬件视频编解码器中有一个远程拒绝服务漏洞，当系统对攻击者蓄意创建的媒体文件进行文件和数据处理时，远程攻击者可以利用该漏洞使设备重新启动，从而阻止用户使用受影响的设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2454 26221024* 高 Nexus 5 2015 年 12 月 16 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Conscrypt 中的提权漏洞

Conscrypt 中有一个提权漏洞，该漏洞可让本地应用认为未经验证的消息已经过验证。由于恶意应用在利用该漏洞时需要在多台设备间执行协调一致的操作，因此我们将该漏洞的严重程度评为“中”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2461 27324690 [2] 中 所有 Nexus 设备 6.0、6.0.1 Google 内部
CVE-2016-2462 27371173 中 所有 Nexus 设备 6.0、6.0.1 Google 内部

OpenSSL 和 BoringSSL 中的提权漏洞

OpenSSL 和 BoringSSL 中有一个提权漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 通常，我们会将该漏洞的严重程度评为“高”，但由于攻击者在利用该漏洞时需要采用不常用的手动配置，因此我们将该漏洞的严重程度评为“中”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-0705 27449871 中 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 7 日

MediaTek WLAN 驱动程序中的提权漏洞

MediaTek WLAN 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞发起拒绝服务攻击。通常，我们会将此类提权 Bug 的严重程度评为“高”，但由于恶意应用在利用该漏洞时需要先入侵系统服务，因此我们将该漏洞的严重程度评为“中”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-2456 27275187* 中 Android One 2016 年 2 月 19 日

*我们未在 AOSP 中发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Wi-Fi 中的提权漏洞

Wi-Fi 中有一个提权漏洞，访客账号可以利用该漏洞修改对主用户持续有效的 Wi-Fi 设置。由于攻击者可以利用该漏洞在未经许可的情况下在本地获取“dangerous”权能，因此我们将该漏洞的严重程度评为“中”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2457 27411179 中 所有 Nexus 设备 5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 29 日

AOSP 邮件中的信息披露漏洞

AOSP 邮件中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问用户的私密信息。由于攻击者可以利用该漏洞在未经许可的情况下以不当方式访问数据，因此我们将该漏洞的严重程度评为“中”。

CVE Android bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2458 27335139 [2] 中 所有 Nexus 设备 5.0.2、5.1.1、6.0、6.0.1 2016 年 2 月 23 日

Mediaserver 中的信息披露漏洞

Mediaserver 中有一个信息披露漏洞，应用可以利用该漏洞访问敏感信息。由于攻击者可以利用该漏洞在未经许可的情况下以不当方式访问数据，因此我们将该漏洞的严重程度评为“中”。

CVE Android Bug 严重程度 已更新的 Nexus 设备 已更新的 AOSP 版本 报告日期
CVE-2016-2459 27556038 中 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日
CVE-2016-2460 27555981 中 所有 Nexus 设备 4.4.4、5.0.2、5.1.1、6.0、6.0.1 2016 年 3 月 7 日

内核中的拒绝服务漏洞

内核中有一个拒绝服务漏洞，本地恶意应用可以利用该漏洞使设备重新启动。由于该漏洞能够造成的后果是使设备暂时拒绝服务，因此我们将其严重程度评为“低”。

CVE Android bug 严重程度 已更新的 Nexus 设备 报告日期
CVE-2016-0774 27721803* 低 所有 Nexus 设备 2016 年 3 月 17 日

*可以在 Linux 上游代码中找到针对该问题的补丁程序。

常见问题和解答

这一部分解答了用户在阅读本公告后可能会提出的常见问题。

1. 如何确定我的设备是否已通过更新解决了这些问题？

如果安全补丁程序级别是 2016 年 5 月 1 日或更新，则意味着已解决这些问题（请参阅 Nexus 文档，了解如何查看安全补丁程序级别）。预装这些更新的设备制造商应将补丁程序字符串级别设为 [ro.build.version.security_patch]:[2016-05-01]

2. 如何确定各个问题都会影响哪些 Nexus 设备？

在安全漏洞详情部分，每个表中均包含“已更新的 Nexus 设备”列，其中列出了已针对每个问题进行更新的受影响 Nexus 设备。此列有以下几种情形：

  • 所有 Nexus 设备：如果问题会影响所有 Nexus 设备，则相应表的“已更新的 Nexus 设备”列中会显示“所有 Nexus 设备”。“所有 Nexus 设备”包含下列受支持的设备：Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9、Android One、Nexus Player 和 Pixel C。
  • 部分 Nexus 设备：如果问题仅会影响部分 Nexus 设备，“已更新的 Nexus 设备”列中会列出受影响的 Nexus 设备。
  • 无 Nexus 设备：如果问题不会影响任何 Nexus 设备，相应表的“已更新的 Nexus 设备”列中会显示“无”。

3. CVE-2015-1805 为何包含在本公告中？

CVE-2015-1805 之所以会包含在本公告中，是因为 Android 安全公告 - 2016-03-18 的发布时间与 4 月份安全公告的发布时间非常接近。当时由于时间紧迫，对于使用 2016 年 4 月 1 日这一安全补丁级别的设备制造商，可以预装 Nexus 安全公告 - 2016 年 4 月中的修复程序，而不预装针对 CVE-2015-1805 的修复程序。由于必须修复该问题才能使用 2016 年 5 月 1 日这一安全补丁级别，因此我们将其包含在本公告中。

修订版本

  • 2016 年 5 月 2 日：发布了本公告。
  • 2016 年 5 月 4 日：
    • 修订了本公告，添加了 AOSP 链接。
    • 在“所有 Nexus 设备”列表中添加了 Nexus Player 和 Pixel C。
    • 根据 MITRE 的要求，将 CVE-2016-2447 更新成了 CVE-2016-4477。