发布时间：2017 年 1 月 3 日 | 更新时间：2017 年 2 月 2 日
Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。在发布本公告的同时，我们还通过无线下载 (OTA) 更新的方式发布了针对 Google 设备的安全更新。我们还在 Google Developers 网站上发布了 Google 设备固件映像。2017 年 1 月 5 日（或之后）的安全补丁程序级别均已解决所有这些问题。请参阅 Pixel 和 Nexus 更新时间表，了解如何查看设备的安全补丁级别。
我们的合作伙伴在 2016 年 12 月 5 日（或之前）就已收到本公告中说明的这些问题的相关通知。我们已将针对这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 代码库中，并在本公告中提供了相应链接。本公告中还提供了指向 AOSP 之外的补丁的链接。
这些问题中危险性最高的是一个严重程度为“严重”的安全漏洞。当系统处理媒体文件时，攻击者可以利用该漏洞通过多种方式（例如电子邮件、网页浏览和彩信等）在受影响的设备上远程执行代码。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。
我们尚未收到关于用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和服务防护功能（如 SafetyNet）。
我们建议所有用户都在自己的设备上接受这些更新。
公告
- 本公告有 2 个安全补丁级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2017-01-01：部分安全补丁级别字符串。该安全补丁程序级别字符串表明 2017-01-01（以及之前的所有安全补丁程序级别字符串）涵盖的所有问题均已得到解决。
- 2017-01-05：完整安全补丁程序级别字符串。该安全补丁程序级别字符串表明 2017-01-01 和 2017-01-05（以及之前的所有安全补丁程序级别字符串）涵盖的所有问题均已得到解决。
- 受支持的 Google 设备将收到一项安全补丁程序级别为 2017 年 1 月 5 日的 OTA 更新。
安全漏洞摘要
下表列出了安全漏洞、对应的 CVE（常见漏洞和风险识别码）、评估得出的严重程度以及是否会影响 Google 设备。严重程度评估的依据是漏洞被利用后可能会对受影响的设备造成的影响（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。
Android 和 Google 服务缓解措施
这一部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。
- 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
- Android 安全团队会积极利用“验证应用”功能和 SafetyNet 监控滥用行为，这些功能会在发现潜在有害应用时向用户发出警告。在预装有 Google 移动服务的设备上，“验证应用”在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说，这项功能尤为重要。Google Play 中禁止提供能够获取设备 root 权限的工具，当用户尝试安装被检测出能够获取 root 权限的应用时（无论应用来自何处），“验证应用”功能会向用户发出警告。另外，“验证应用”功能还会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”功能将会通知用户，并尝试移除检测出的恶意应用。
- 由于已做了适当更新，因此 Google Hangouts 和 Messenger 应用不会自动将媒体内容传递给 Mediaserver 之类的进程。
致谢
我们衷心感谢以下研究人员做出的贡献：
- Alexandru Blanda：CVE-2017-0390
- Copperhead Security 的 Daniel Micay：CVE-2017-0397
- 腾讯玄武实验室的 Daxing Guo (@freener0)：CVE-2017-0386
- derrek (@derrekr6)：CVE-2017-0392
- 腾讯科恩实验室 (@keen_lab) 的 Di Shen (@returnsme)：CVE-2016-8412、CVE-2016-8444、CVE-2016-8427、CVE-2017-0403
- 加利福尼亚大学圣巴巴拉分校 Shellphish Grill 团队的 donfos (Aravind Machiry)：CVE-2016-8448、CVE-2016-8470、CVE-2016-8471、CVE-2016-8472
- MS509Team 的 En He (@heeeeen4x)：CVE-2017-0394
- 奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和pjf：CVE-2016-8464
- Google WebM 团队：CVE-2017-0393
- 奇虎 360 科技有限公司 Alpha 团队的龚广 (@oldfresher)：CVE-2017-0387
- 奇虎 360 科技有限公司 Alpha 团队的 Hao Chen 和 Guang Gong：CVE-2016-8415、CVE-2016-8454、CVE-2016-8455、CVE-2016-8456、CVE-2016-8457、CVE-2016-8465
- 奇虎 360 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2016-8475
- Jon Sawyer (@jcase) 和 Sean Beaupre (@firewaterdevs)：CVE-2016-8462
- Jon Sawyer (@jcase)、Sean Beaupre (@firewaterdevs) 和 Ben Actis (@Ben_RA)：CVE-2016-8461
- C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Yuqi Lu (@nikos233)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0383
- Monk Avel：CVE-2017-0396、CVE-2017-0399
- 趋势科技的 Peter Pi (@heisecode)：CVE-2016-8469、CVE-2016-8424、CVE-2016-8428、CVE-2016-8429、CVE-2016-8460、CVE-2016-8473、CVE-2016-8474
- 腾讯科恩实验室的何淇丹 (@flanker_hqd)：CVE-2017-0382
- IBM X-Force 安全研究团队的 Roee Hay 和 Michael Goberman：CVE-2016-8467
- 趋势科技移动威胁研究团队的 Seven Shen (@lingtongshen)：CVE-2016-8466
- Stephen Morrow：CVE-2017-0389
- 趋势科技移动威胁研究团队的 V.E.O (@VYSEa)：CVE-2017-0381
- 阿里巴巴的 Weichao Sun (@sunblate)：CVE-2017-0391
- C0RE 团队的 Wenke Dou、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0402、CVE-2017-0398
- C0RE 团队的 Wenke Dou、Hanxiang Wen、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0400
- C0RE 团队的 Wenke Dou、Hongli Han、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0384、CVE-2017-0385
- C0RE 团队的 Wenke Dou、Yuqi Lu (@nikos233)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0401
- C0RE 团队的 Yao Jun、Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8431、CVE-2016-8432、 CVE-2016-8435
- 阿里巴巴的王勇 (@ThomasKing2014) 和 Jun Cheng：CVE-2017-0404
- C0RE 团队的 Yuan-Tsung Lo、Tong Lin、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8425、CVE-2016-8426、 CVE-2016-8449
- C0RE 团队的 Yuan-Tsung Lo、Yanfeng Wang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8430、CVE-2016-8482
- 腾讯安全平台部门的 Yuxiang Li (@Xbalien29)：CVE-2017-0395
- 猎豹移动公司安全研究实验室的 Zhanpeng Zhao（行之）(@0xr0ot)：CVE-2016-8451
此外，还要感谢以下研究人员对本公告做出的贡献：
- 阿里巴巴移动安全团队的 Baozeng Ding、Chengming Yang、Peng Xiao、Ning You、Yang Dong、Chao Yang、Yi Zhang 和 Yang Song
- 趋势科技的 Peter Pi (@heisecode)
- Google 的 Zubin Mithra
2017-01-01 安全补丁级别 - 漏洞详情
我们在下面提供了 2017-01-01 补丁级别涵盖的每个安全漏洞的详细信息，其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考编号、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（若有）及报告日期的表格。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的代码更改记录，我们还会通过 Bug ID 后面的数字链接到更多参考内容。
c-ares 中的远程代码执行漏洞
c-ares 中有一个远程代码执行漏洞，攻击者可以利用该漏洞使用蓄意创建的请求通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用此库的应用中远程执行代码，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2016-5180 | A-32205736 | 高 | 所有 | 7.0 | 2016 年 9 月 29 日 |
Framesequence 中的远程代码执行漏洞
Framesequence 库中有一个远程代码执行漏洞，该漏洞可让攻击者利用蓄意创建的文件通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用 Framesequence 库的应用中远程执行代码，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0382 | A-32338390 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 21 日 |
Framework API 中的提权漏洞
Framework API 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0383 | A-31677614 | 高 | 所有 | 7.0、7.1.1 | 2016 年 9 月 21 日 |
Audioserver 中的提权漏洞
Audioserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0384 | A-32095626 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 11 日 |
| CVE-2017-0385 | A-32585400 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 11 日 |
libnl 中的提权漏洞
libnl 库中有一个提权漏洞，本地恶意应用可以该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0386 | A-32255299 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 18 日 |
Mediaserver 中的提权漏洞
Mediaserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0387 | A-32660278 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 4 日 |
外部存储空间提供程序中的信息披露漏洞
外部存储空间提供程序中有一个信息披露漏洞，本地次要用户可以利用该漏洞读取主要用 户插入的外部 SD 存储卡中的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0388 | A-32523490 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | Google 内部 |
核心网络组件中的拒绝服务漏洞
核心网络组件中有一个拒绝服务漏洞，远程攻击者可以利用该漏洞使用特制网络数据包挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0389 | A-31850211 [2] [3] | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 7 月 20 日 |
Mediaserver 中的拒绝服务漏洞
Mediaserver 中有一个拒绝服务漏洞，远程攻击者可以利用该漏洞使用特制文件挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0390 | A-31647370 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 9 月 19 日 |
| CVE-2017-0391 | A-32322258 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 20 日 |
| CVE-2017-0392 | A-32577290 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 29 日 |
| CVE-2017-0393 | A-30436808 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | Google 内部 |
Telephony 中的拒绝服务漏洞
Telephony 中的拒绝服务漏洞可让远程攻击者挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0394 | A-31752213 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 9 月 23 日 |
通讯录中的提权漏洞
通讯录中的提权漏洞可让本地恶意应用在后台创建联系信息。由于攻击者可以利用该漏洞在本地绕过用户互动要求（使用通常需要由用户启动的功能或需要获得用户许可才能使用的功能），因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0395 | A-32219099 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 15 日 |
Mediaserver 中的信息披露漏洞
Mediaserver 中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0381 | A-31607432 | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 9 月 18 日 |
| CVE-2017-0396 | A-31781965 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 9 月 27 日 |
| CVE-2017-0397 | A-32377688 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 21 日 |
Audioserver 中的信息披露漏洞
Audioserver 中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0398 | A-32438594 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
| CVE-2017-0398 | A-32635664 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
| CVE-2017-0398 | A-32624850 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
| CVE-2017-0399 | A-32247948 [2] | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 18 日 |
| CVE-2017-0400 | A-32584034 [2] | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
| CVE-2017-0401 | A-32448258 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 26 日 |
| CVE-2017-0402 | A-32436341 [2] | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
2017-01-05 安全补丁级别 - 漏洞详情
我们在下面提供了 2017-01-05 补丁级别涵盖的每个安全漏洞的详细信息， 其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考编号、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（若有）及报告日期的表格。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的更改记录，我们还将通过 Bug ID 后面的数字链接到更多参考内容。
内核内存子系统中的提权漏洞
内核内存子系统中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2015-3288 | A-32460277 上游内核 |
严重 | Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel C、Nexus Player、Pixel、Pixel XL | 2015 年 7 月 9 日 |
Qualcomm 引导加载程序中的提权漏洞
Qualcomm 引导加载程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8422 | A-31471220 QC-CR#979426 |
严重 | Nexus 6、Nexus 6P、Pixel、Pixel XL | 2016 年 7 月 22 日 |
| CVE-2016-8423 | A-31399736 QC-CR#1000546 |
严重 | Nexus 6P、Pixel、Pixel XL | 2016 年 8 月 24 日 |
内核文件系统中的提权漏洞
内核文件系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2015-5706 | A-32289301 上游内核 |
严重 | 无* | 2016 年 8 月 1 日 |
*运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。
NVIDIA GPU 驱动程序中的提权漏洞
NVIDIA GPU 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8424 | A-31606947* N-CVE-2016-8424 |
严重 | Nexus 9 | 2016 年 9 月 17 日 |
| CVE-2016-8425 | A-31797770* N-CVE-2016-8425 |
严重 | Nexus 9 | 2016 年 9 月 28 日 |
| CVE-2016-8426 | A-31799206* N-CVE-2016-8426 |
严重 | Nexus 9 | 2016 年 9 月 28 日 |
| CVE-2016-8482 | A-31799863* N-CVE-2016-8482 |
严重 | Nexus 9 | 2016 年 9 月 28 日 |
| CVE-2016-8427 | A-31799885* N-CVE-2016-8427 |
严重 | Nexus 9 | 2016 年 9 月 28 日 |
| CVE-2016-8428 | A-31993456* N-CVE-2016-8428 |
严重 | Nexus 9 | 2016 年 10 月 6 日 |
| CVE-2016-8429 | A-32160775* N-CVE-2016-8429 |
严重 | Nexus 9 | 2016 年 10 月 13 日 |
| CVE-2016-8430 | A-32225180* N-CVE-2016-8430 |
严重 | Nexus 9 | 2016 年 10 月 17 日 |
| CVE-2016-8431 | A-32402179* N-CVE-2016-8431 |
严重 | Pixel C | 2016 年 10 月 25 日 |
| CVE-2016-8432 | A-32447738* N-CVE-2016-8432 |
严重 | Pixel C | 2016 年 10 月 26 日 |
* 针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
MediaTek 驱动程序中的提权漏洞
MediaTek 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8433 | A-31750190* MT-ALPS02974192 |
严重 | 无** | 2016 年 9 月 24 日 |
* 针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
**运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。
Qualcomm GPU 驱动程序中的提权漏洞
Qualcomm GPU 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8434 | A-32125137 QC-CR#1081855 |
严重 | Nexus 5X、Nexus 6、Nexus 6P、Android One | 2016 年 10 月 12 日 |
NVIDIA GPU 驱动程序中的提权漏洞
NVIDIA GPU 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8435 | A-32700935* N-CVE-2016-8435 |
严重 | Pixel C | 2016 年 11 月 7 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 视频驱动程序中的提权漏洞
Qualcomm 视频驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8436 | A-32450261 QC-CR#1007860 |
严重 | 无* | 2016 年 10 月 13 日 |
*运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。
Qualcomm 组件中的漏洞
下列漏洞会影响 Qualcomm 组件；此外，2015 年 11 月、2016 年 8 月、2016 年 9 月和 2016 年 10 月的 Qualcomm AMSS 安全公告也对这些安全漏洞进行了详细说明。
| CVE | 参考编号 | 严重程度* | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8438 | A-31624565** | 严重 | 无*** | Qualcomm 内部 |
| CVE-2016-8442 | A-31625910** | 严重 | 无*** | Qualcomm 内部 |
| CVE-2016-8443 | A-32576499** | 严重 | 无*** | Qualcomm 内部 |
| CVE-2016-8437 | A-31623057** | 高 | 无*** | Qualcomm 内部 |
| CVE-2016-8439 | A-31625204** | 高 | 无*** | Qualcomm 内部 |
| CVE-2016-8440 | A-31625306** | 高 | 无*** | Qualcomm 内部 |
| CVE-2016-8441 | A-31625904** | 高 | 无*** | Qualcomm 内部 |
| CVE-2016-8398 | A-31548486** | 高 | Nexus 5X、Nexus 6、Nexus 6P、Android One | Qualcomm 内部 |
| CVE-2016-8459 | A-32577972** | 高 | 无*** | Qualcomm 内部 |
| CVE-2016-5080 | A-31115235** | 中 | Nexus 5X | Qualcomm 内部 |
*这些漏洞的严重程度评级是由供应商决定的。
**尚未公开发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
***运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受该漏洞的影响。
Qualcomm 摄像头中的提权漏洞
Qualcomm 摄像头中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8412 | A-31225246 QC-CR#1071891 |
高 | Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL | 2016 年 8 月 26 日 |
| CVE-2016-8444 | A-31243641* QC-CR#1074310 |
高 | Nexus 5X、Nexus 6、Nexus 6P | 2016 年 8 月 26 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
MediaTek 组件中的提权漏洞
MediaTek 组件（包括热驱动程序和视频驱动程序）中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8445 | A-31747590* MT-ALPS02968983 |
高 | 无** | 2016 年 9 月 25 日 |
| CVE-2016-8446 | A-31747749* MT-ALPS02968909 |
高 | 无** | 2016 年 9 月 25 日 |
| CVE-2016-8447 | A-31749463* MT-ALPS02968886 |
高 | 无** | 2016 年 9 月 25 日 |
| CVE-2016-8448 | A-31791148* MT-ALPS02982181 |
高 | 无** | 2016 年 9 月 28 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
**运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。
Qualcomm Wi-Fi 驱动程序中的提权漏洞
Qualcomm Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8415 | A-31750554 QC-CR#1079596 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 9 月 26 日 |
NVIDIA GPU 驱动程序中的提权漏洞
NVIDIA GPU 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8449 | A-31798848* N-CVE-2016-8449 |
高 | Nexus 9 | 2016 年 9 月 28 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 声音驱动程序中的提权漏洞
Qualcomm 声音驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8450 | A-32450563 QC-CR#880388 |
高 | Nexus 5X、Nexus 6、Nexus 6P、Android One | 2016 年 10 月 13 日 |
Synaptics 触摸屏驱动程序中的提权漏洞
Synaptics 触摸屏驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8451 | A-32178033* | 高 | 无** | 2016 年 10 月 13 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
**运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。
内核安全子系统中的提权漏洞
内核安全子系统中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-7042 | A-32178986 上游内核 |
高 | Pixel C | 2016 年 10 月 14 日 |
内核效能子系统中的提权漏洞
内核效能子系统中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0403 | A-32402548* | 高 | Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL | 2016 年 10 月 25 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
内核声音子系统中的提权漏洞
内核声音子系统中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0404 | A-32510733* | 高 | Nexus 5X、Nexus 6P、Nexus 9、Pixel C、Nexus Player、Pixel、Pixel XL | 2016 年 10 月 27 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm Wi-Fi 驱动程序中的提权漏洞
Qualcomm Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8452 | A-32506396 QC-CR#1050323 |
高 | Nexus 5X、Android One、Pixel、Pixel XL | 2016 年 10 月 28 日 |
Qualcomm 无线装置驱动程序中的提权漏洞
Qualcomm 无线装置驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-5345 | A-32639452 QC-CR#1079713 |
高 | Android One | 2016 年 11 月 3 日 |
内核配置子系统中的提权漏洞
内核配置子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-9754 | A-32659848 上游内核 |
高 | Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player | 2016 年 11 月 4 日 |
Broadcom Wi-Fi 驱动程序中的提权漏洞
Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8453 | A-24739315* B-RB#73392 |
高 | Nexus 6 | Google 内部 |
| CVE-2016-8454 | A-32174590* B-RB#107142 |
高 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | 2016 年 10 月 14 日 |
| CVE-2016-8455 | A-32219121* B-RB#106311 |
高 | Nexus 6P | 2016 年 10 月 15 日 |
| CVE-2016-8456 | A-32219255* B-RB#105580 |
高 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | 2016 年 10 月 15 日 |
| CVE-2016-8457 | A-32219453* B-RB#106116 |
高 | Nexus 6、Nexus 6P、Nexus 9、Pixel C | 2016 年 10 月 15 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Synaptics 触摸屏驱动程序中的提权漏洞
Synaptics 触摸屏驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8458 | A-31968442* | 高 | Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL | Google 内部 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
NVIDIA 视频驱动程序中的信息披露漏洞
NVIDIA 视频驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者可以利用该漏洞在未经用户明确许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8460 | A-31668540* N-CVE-2016-8460 |
高 | Nexus 9 | 2016 年 9 月 21 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
引导加载程序中的信息披露漏洞
引导加载程序中有一个信息披露漏洞，本地攻击者可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞访问敏感数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8461 | A-32369621* | 高 | Nexus 9、Pixel、Pixel XL | 2016 年 10 月 21 日 |
| CVE-2016-8462 | A-32510383* | 高 | Pixel、Pixel XL | 2016 年 10 月 27 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm FUSE 文件系统中的拒绝服务漏洞
Qualcomm FUSE 文件系统中的拒绝服务漏洞可让远程攻击者使用特制文件挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8463 | A-30786860 QC-CR#586855 |
高 | 无* | 2014 年 1 月 3 日 |
*运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。
引导加载程序中的拒绝服务漏洞
引导加载程序中有一个拒绝服务漏洞，攻击者可以利用该漏洞在本地发起永久拒绝服务攻击，而用户可能需要重写操作系统才能修复设备。由于攻击者可以利用该漏洞在本地发起永久拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8467 | A-30308784* | 高 | Nexus 6、Nexus 6P | 2016 年 6 月 29 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Broadcom Wi-Fi 驱动程序中的提权漏洞
Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，而且该漏洞可由当前平台配置缓解，因此我们将其严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8464 | A-29000183* B-RB#106314 |
中 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | 2016 年 5 月 26 日 |
| CVE-2016-8466 | A-31822524* B-RB#105268 |
中 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | 2016 年 9 月 28 日 |
| CVE-2016-8465 | A-32474971* B-RB#106053 |
中 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | 2016 年 10 月 27 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Binder 中的提权漏洞
Binder 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，而且该漏洞可由当前平台配置缓解，因此我们将其严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8468 | A-32394425* | 中 | Pixel C、Pixel、Pixel XL | Google 内部 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
NVIDIA 摄像头驱动程序中的信息披露漏洞
摄像头驱动程序中有一个信息披露漏洞，本地恶意应用可以该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8469 | A-31351206* N-CVE-2016-8469 |
中 | Nexus 9 | 2016 年 9 月 7 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
MediaTek 驱动程序中的信息披露漏洞
MediaTek 驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8470 | A-31528889* MT-ALPS02961395 |
中 | 无** | 2016 年 9 月 15 日 |
| CVE-2016-8471 | A-31528890* MT-ALPS02961380 |
中 | 无** | 2016 年 9 月 15 日 |
| CVE-2016-8472 | A-31531758* MT-ALPS02961384 |
中 | 无** | 2016 年 9 月 15 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
**运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。
STMicroelectronics 驱动程序中的信息披露漏洞
STMicroelectronics 驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8473 | A-31795790* | 中 | Nexus 5X、Nexus 6P | 2016 年 9 月 28 日 |
| CVE-2016-8474 | A-31799972* | 中 | Nexus 5X、Nexus 6P | 2016 年 9 月 28 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 音频后期处理程序中的信息披露漏洞
Qualcomm 音频后期处理程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0399 | A-32588756 [2] | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 18 日 |
| CVE-2017-0400 | A-32438598 [2] | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
| CVE-2017-0401 | A-32588016 | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 26 日 |
| CVE-2017-0402 | A-32588352 [2] | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 25 日 |
HTC 输入驱动程序中的信息披露漏洞
HTC 输入驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8475 | A-32591129* | 中 | Pixel、Pixel XL | 2016 年 10 月 30 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
内核文件系统中的拒绝服务漏洞
内核文件系统中有一个拒绝服务漏洞，本地恶意应用可以利用该漏洞使设备挂起或重新启动。由于攻击者可以利用该漏洞发起暂时拒绝服务攻击，而用户可能需要将设备恢复出厂设置才能将其修复，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2014-9420 | A-32477499 上游内核 |
中 | Pixel C | 2014 年 12 月 25 日 |
常见问题和解答
这一部分解答了用户在阅读本公告后可能会提出的常见问题。
1. 如何确定我的设备是否已通过更新解决这些问题？
如需了解如何检查设备的安全补丁级别，请参阅 Pixel 和 Nexus 更新时间表中的说明。
- 2017-01-01（或之后）的安全补丁程序级别解决了与 2017-01-01 安全补丁程序级别相关的所有问题。
- 2017-01-05（或之后）的安全补丁程序级别解决了与 2017-01-05 安全补丁程序级别以及之前的所有补丁程序级别相关的所有问题。
提供这些更新的设备制造商应将补丁程序字符串级别设为：
- [ro.build.version.security_patch]:[2017-01-01]
- [ro.build.version.security_patch]:[2017-01-05]
2. 为何本公告有 2 个安全补丁级别？
本公告之所以有 2 个安全补丁级别，是为了让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上都有发现的一部分相似漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。
- 使用 2017 年 1 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案，以及针对之前的安全公告中报告的所有问题的修复方案。
- 使用 2017 年 1 月 5 日或更新的安全补丁程序级别的设备必须包含此（以及之前的）安全公告中的所有适用补丁程序。
我们建议合作伙伴把要解决的全部问题的修复程序打包到一个更新中。
3. 如何确定各个问题都会影响哪些 Google 设备？
在 2017-01-01 和 2017-01-05 安全漏洞详情部分中，每个表均包含“已更新的 Google 设备”列，其中列出了针对每个问题更新过的受影响的 Google 设备系列。此列有以下几种情形：
- 所有 Google 设备：如果某个问题会影响所有 Nexus 和 Pixel 设备，则相应表的“已更新的 Google 设备”列中会显示“所有”。“所有”包含下列受支持的设备：Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
- 部分 Google 设备：如果问题仅会影响部分 Google 设备，则“已更新的 Google 设备”列中会列出受影响的 Google 设备。
- 无 Google 设备：如果某个问题不会影响任何运行最新版 Android 的 Google 设备，则相应表的“已更新的 Google 设备”列中会显示“无”。
4. “参考编号”列中的条目表示什么意思？
在漏洞详情表内，“参考内容”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀的含义如下：
| 前缀 | 参考编号 |
|---|---|
| A- | Android bug ID |
| QC- | Qualcomm 参考编号 |
| M- | MediaTek 参考编号 |
| N- | NVIDIA 参考编号 |
| B- | Broadcom 参考编号 |
修订版本
- 2017 年 1 月 3 日：发布了本公告。
- 2017 年 1 月 4 日：修订了本公告，添加了 AOSP 链接。
- 2017 年 1 月 5 日：阐明了从 7.1 到 7.1.1 的 AOSP 版本号。
- 2017 年 1 月 12 日：移除了 CVE-2016-8467 的重复条目。
- 2017 年 1 月 24 日：更新了 CVE-2017-0381 的说明和严重程度。
- 2017 年 2 月 2 日：更新了 CVE-2017-0389（增加了额外的补丁链接）。