发布时间：2017 年 2 月 6 日 | 更新时间：2017 年 2 月 8 日
Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。在发布本公告的同时，我们还通过无线下载 (OTA) 更新的方式发布了针对 Google 设备的安全更新。我们还在 Google Developers 网站上发布了 Google 设备固件映像。安全补丁级别为 2017 年 2 月 5 日或更新的 Android 系统都已解决本公告中所述的所有问题。请参阅 Pixel 和 Nexus 更新时间表，了解如何查看设备的安全补丁级别。
合作伙伴在 2017 年 1 月 3 日或之前就已收到关于本公告中所述问题的通知。我们已将解决这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 代码库中，并在本公告中提供了相应链接。本公告中还提供了指向 AOSP 之外的补丁的链接。
这些问题中危险性最高的是一个严重程度为“严重”的安全漏洞。当系统处理媒体文件时，攻击者可以利用该漏洞通过多种方式（例如电子邮件、网页浏览和彩信等）在受影响的设备上远程执行代码。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。
我们尚未收到关于用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和服务防护功能（如 SafetyNet）。
建议所有用户都在自己的设备上接受这些更新。
通告
- 本公告有 2 个安全补丁级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2017-02-01：部分安全补丁级别字符串。该安全补丁程序级别字符串表明 2017-02-01（以及之前的所有安全补丁程序级别字符串）涵盖的所有问题均已得到解决。
- 2017-02-05：完整安全补丁程序级别字符串。该安全补丁程序级别字符串表明 2017-02-01 和 2017-02-05（以及之前的所有安全补丁程序级别字符串）涵盖的所有问题均已得到解决。
- 受支持的 Google 设备将会收到一个安全补丁程序级别为 2017 年 2 月 5 日的 OTA 更新。
Android 和 Google 服务缓解措施
这一部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。
- 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
- Android 安全团队会积极利用“验证应用”功能和 SafetyNet 监控滥用行为，这些功能会在发现潜在有害应用时向用户发出警告。在安装有 Google 移动服务的设备上，“验证应用”功能在默认情况下处于启用状态，对于从 Google Play 以外的来源安装应用的用户来说，该功能尤为重要。Google Play 中禁止提供能够获取设备 root 权限的工具，当用户尝试安装被检测出能够获取 root 权限的应用时（无论应用来自何处），“验证应用”功能会向用户发出警告。另外，“验证应用”功能还会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”功能将会通知用户，并尝试移除检测出的恶意应用。
- 由于已做了适当更新，因此 Google Hangouts 和 Messenger 应用不会自动将媒体内容传递给 Mediaserver 之类的进程。
致谢
我们衷心感谢以下研究人员做出的贡献：
- Daniel Dakhno：CVE-2017-0420
- Copperhead Security 的 Daniel Micay：CVE-2017-0410
- Dzmitry Lukyanenka：CVE-2017-0414
- Chrome 的 Frank Liberato：CVE-2017-0409
- Project Zero 的 Gal Beniamini：CVE-2017-0411、CVE-2017-0412
- 奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和pjf：CVE-2017-0434、CVE-2017-0446、CVE-2017-0447、CVE-2017-0432
- 奇虎 360 科技有限公司 Alpha 团队的龚广 (@oldfresher)：CVE-2017-0415
- C0RE 团队的 Hanxiang Wen、Wenke Dou、Mingjian Zhou (@Mingjian_Zhou) 和 Xuxian Jiang：CVE-2017-0418
- 奇虎 360 科技有限公司 Alpha 团队的 Hao Chen 和龚广：CVE-2017-0437、CVE-2017-0438、CVE-2017-0439、CVE-2016-8419、CVE-2016-8420、CVE-2016-8421、CVE-2017-0441、CVE-2017-0442、CVE-2016-8476、CVE-2017-0443
- Google 的 Jeff Sharkey：CVE-2017-0421、CVE-2017-0423
- Jeff Trim：CVE-2017-0422
- 奇虎 360 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2017-0445
- LINE Corporation 的 ma.la 和 Nikolay Elenkov：CVE-2016-5552
- Google 的 Max Spector：CVE-2017-0416
- C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Yuqi Lu (@nikos233) 和 Xuxian Jiang：CVE-2017-0425
- 腾讯科恩实验室的何淇丹 (@flanker_hqd) 和申迪 (@returnsme)：CVE-2017-0427
- IBM X-Force 研发团队的 Sagi Kedmi：CVE-2017-0433
- Copperhead Security 的 Scott Bauer (@ScottyBauer1) 和 Daniel Micay：CVE-2017-0405
- 趋势科技移动威胁研究团队的 Seven Shen (@lingtongshen)：CVE-2017-0449、CVE-2016-8418
- C0RE 团队的 Tong Lin、Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0436、CVE-2016-8481、CVE-2017-0435
- 趋势科技移动威胁响应团队的 V.E.O (@VYSEa)：CVE-2017-0424
- 阿里巴巴的 Weichao Sun (@sunblate)：CVE-2017-0407
- C0RE 团队的 Wenke Dou、Hongli Han、Mingjian Zhou (@Mingjian_Zhou) 和 Xuxian Jiang：CVE-2017-0450
- C0RE 团队的 Wenke Dou、Yuqi Lu (@nikos233)、Mingjian Zhou (@Mingjian_Zhou) 和 Xuxian Jiang：CVE-2017-0417
- 蚂蚁金服巴斯光年安全实验室的吴潍浠 (@wish_wu)：CVE-2017-0408
- C0RE 团队的 Yao Jun、Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8480
- C0RE 团队的 Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0444
- C0RE 团队的 Yuan-Tsung Lo、Tong Lin、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0428
- C0RE 团队的 Yuan-Tsung Lo、Xiaodong Wang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0448、CVE-2017-0429
- NSFocus 的 Zhen Zhou (@henices) 和 Zhixin Li：CVE-2017-0406
此外，我们还要感谢以下研究人员对本公告做出的贡献：
- 百度安全实验室的丁鹏飞、包沉浮和韦韬
2017-02-01 安全补丁级别 - 漏洞详情
我们在下面提供了 2017-02-01 补丁级别涵盖的每个安全漏洞的详细信息，其中包括问题描述、严重程度阐释和一个表，该表中包含 CVE、相关参考编号、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 bug ID 链接到该记录。如果某个 Bug 有多条相关的代码更改记录，我们还会通过 Bug ID 后面的数字链接到更多参考内容。
Surfaceflinger 中的远程代码执行漏洞
Surfaceflinger 中有一个远程代码执行漏洞，当系统处理媒体文件和数据时，该漏洞可让攻击者利用蓄意创建的文件破坏内存。由于攻击者可以利用该漏洞通过 Surfaceflinger 进程远程执行代码，因此我们将该漏洞的严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0405 | A-31960359 | 严重 | 所有 | 7.0、7.1.1 | 2016 年 10 月 4 日 |
Mediaserver 中的远程代码执行漏洞
系统在处理媒体文件和数据时，Mediaserver 中的远程代码执行漏洞可让攻击者利用专门制作的文件破坏内存。由于攻击者可以利用该漏洞通过 Mediaserver 进程远程执行代码，因此我们将该漏洞的严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0406 | A-32915871 [2] | 严重 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 14 日 |
| CVE-2017-0407 | A-32873375 | 严重 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 12 日 |
libgdx 中的远程代码执行漏洞
libgdx 中有一个远程代码执行漏洞，该漏洞可让攻击者利用蓄意创建的文件通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用此库的应用中远程执行代码，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0408 | A-32769670 | 高 | 所有 | 7.1.1 | 2016 年 11 月 9 日 |
libstagefright 中的远程代码执行漏洞
libstagefright 中有一个远程代码执行漏洞，该漏洞可让攻击者利用蓄意创建的文件通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用此库的应用中远程执行代码，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0409 | A-31999646 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | Google 内部 |
Java.Net 中的提权漏洞
Java.Net 库中有一个提权漏洞，恶意 Web 内容可以利用该漏洞在未经用户明确许可的情况下将用户重定向到其他网站。由于攻击者可以利用该漏洞远程绕过用户互动要求，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2016-5552 | A-31858037 | 高 | 所有 | 7.0、7.1.1 | 2016 年 9 月 30 日 |
Framework API 中的提权漏洞
Framework API 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取通常无法获取的超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0410 | A-31929765 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 2 日 |
| CVE-2017-0411 | A-33042690 [2] | 高 | 所有 | 7.0、7.1.1 | 2016 年 11 月 21 日 |
| CVE-2017-0412 | A-33039926 [2] | 高 | 所有 | 7.0、7.1.1 | 2016 年 11 月 21 日 |
Mediaserver 中的提权漏洞
Mediaserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取通常无法获取的超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0415 | A-32706020 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 4 日 |
Audioserver 中的提权漏洞
Audioserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取通常无法获取的超出规定的权能，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0416 | A-32886609 [2] | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | Google 内部 |
| CVE-2017-0417 | A-32705438 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 7 日 |
| CVE-2017-0418 | A-32703959 [2] | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 7 日 |
| CVE-2017-0419 | A-32220769 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 15 日 |
AOSP 邮件中的信息披露漏洞
AOSP 邮件中有一个信息披露漏洞，本地恶意应用可以利用该漏洞绕过将应用数据与其他应用隔离开的操作系统防护功能。由于应用可以利用该漏洞访问无权访问的数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0420 | A-32615212 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 9 月 12 日 |
AOSP 短信中的信息披露漏洞
AOSP 短信中有一个信息披露漏洞，本地恶意应用可以利用该漏洞绕过将应用数据与其他应用分隔开来的操作系统防护功能。由于应用可以利用该漏洞访问无权访问的数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0413 | A-32161610 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 13 日 |
| CVE-2017-0414 | A-32807795 | 高 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 10 日 |
Framework API 中的信息披露漏洞
Framework API 中有一个信息披露漏洞，本地恶意应用可以利用该漏洞绕过将应用数据与其他应用分隔开来的操作系统防护功能。由于应用可以利用该漏洞访问无权访问的数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0421 | A-32555637 | 高 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | Google 内部 |
Bionic DNS 中的拒绝服务漏洞
Bionic DNS 中有一个拒绝服务漏洞，该漏洞可让攻击者利用蓄意创建的网络数据包使设备挂起或重新启动。 由于攻击者可以利用该漏洞远程发起拒绝服务攻击，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0422 | A-32322088 | 高 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 20 日 |
蓝牙中的提权漏洞
蓝牙中有一个提权漏洞，邻近区域内的攻击者可以利用该漏洞管理对设备上的文档的访问权限。由于攻击者在利用该漏洞时需要先入侵蓝牙堆栈中的另一个漏洞，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0423 | A-32612586 | 中 | 所有 | 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 2 日 |
AOSP 短信中的信息披露漏洞
AOSP 短信中有一个信息披露漏洞，该漏洞可让远程攻击者利用蓄意创建的文件访问超出其权限范围的数据。由于该漏洞可让攻击者通过特权进程全面深入地绕过用户级防护功能或利用缓解技术中存在的问题，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0424 | A-32322450 | 中 | 所有 | 6.0、6.0.1、7.0、7.1.1 | 2016 年 10 月 20 日 |
Audioserver 中的信息披露漏洞
Audioserver 中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0425 | A-32720785 | 中 | 所有 | 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 | 2016 年 11 月 7 日 |
文件系统中的信息披露漏洞
文件系统中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 已更新的 AOSP 版本 | 报告日期 |
|---|---|---|---|---|---|
| CVE-2017-0426 | A-32799236 [2] | 中 | 所有 | 7.0、7.1.1 | Google 内部 |
2017-02-05 安全补丁级别 - 漏洞详情
我们在下面提供了 2017-02-05 补丁级别涵盖的每个安全漏洞的详细信息， 其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的代码更改记录，我们还会通过 Bug ID 后面的数字链接到更多参考内容。
Qualcomm 加密驱动程序中的远程代码执行漏洞
Qualcomm 加密驱动程序中有一个远程代码执行漏洞，远程攻击者可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞通过内核远程执行代码，因此我们将该漏洞的严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8418 | A-32652894 QC-CR#1077457 |
严重 | 无* | 2016 年 10 月 10 日 |
*运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。
内核文件系统中的提权漏洞
内核文件系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0427 | A-31495866* | 严重 | Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL | 2016 年 9 月 13 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
NVIDIA GPU 驱动程序中的提权漏洞
NVIDIA GPU 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要通过重新刷写操作系统才能修复设备，因此我们将其严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0428 | A-32401526* N-CVE-2017-0428 |
严重 | Nexus 9 | 2016 年 10 月 25 日 |
| CVE-2017-0429 | A-32636619* N-CVE-2017-0429 |
严重 | Nexus 9 | 2016 年 11 月 3 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
内核网络子系统中的提权漏洞
内核网络子系统中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要重新刷写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2014-9914 | A-32882659 上游内核 |
严重 | Nexus 6、Nexus Player | 2016 年 11 月 9 日 |
Broadcom Wi-Fi 驱动程序中的提权漏洞
Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击，而用户可能需要重新刷写操作系统才能修复设备，因此我们将该漏洞的严重程度评为“严重”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0430 | A-32838767* B-RB#107459 |
严重 | Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player | Google 内部 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 组件中的漏洞
以下漏洞会影响 Qualcomm 组件，2016 年 9 月的 Qualcomm AMSS 安全公告对该漏洞进行了详细说明。
| CVE | 参考编号 | 严重程度* | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0431 | A-32573899** | 严重 | 无*** | Qualcomm 内部 |
*这些漏洞的严重程度评级是由供应商决定的。
**尚未公开发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
***运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受该漏洞的影响。
MediaTek 驱动程序中的提权漏洞
MediaTek 驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0432 | A-28332719* M-ALPS02708925 |
高 | 无** | 2016 年 4 月 21 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
**运行 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。
Synaptics 触摸屏驱动程序中的提权漏洞
Synaptics 触摸屏驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过触摸屏芯片组执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0433 | A-31913571* | 高 | Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL | 2016 年 9 月 8 日 |
| CVE-2017-0434 | A-33001936* | 高 | Pixel、Pixel XL | 2016 年 11 月 18 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 安全执行环境通讯器驱动程序中的提权漏洞
Qualcomm 安全执行环境通讯器驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8480 | A-31804432 QC-CR#1086186 [2] |
高 | Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL | 2016 年 9 月 28 日 |
Qualcomm 声音驱动程序中的提权漏洞
Qualcomm 声音驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8481 | A-31906415* QC-CR#1078000 |
高 | Nexus 5X、Nexus 6P、Pixel、Pixel XL | 2016 年 10 月 1 日 |
| CVE-2017-0435 | A-31906657* QC-CR#1078000 |
高 | Nexus 5X、Nexus 6P、Pixel、Pixel XL | 2016 年 10 月 1 日 |
| CVE-2017-0436 | A-32624661* QC-CR#1078000 |
高 | Nexus 5X、Nexus 6P、Pixel、Pixel XL | 2016 年 11 月 2 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm Wi-Fi 驱动程序中的提权漏洞
Qualcomm Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0437 | A-32402310 QC-CR#1092497 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 25 日 |
| CVE-2017-0438 | A-32402604 QC-CR#1092497 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 25 日 |
| CVE-2017-0439 | A-32450647 QC-CR#1092059 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 25 日 |
| CVE-2016-8419 | A-32454494 QC-CR#1087209 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 26 日 |
| CVE-2016-8420 | A-32451171 QC-CR#1087807 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 26 日 |
| CVE-2016-8421 | A-32451104 QC-CR#1087797 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 10 月 26 日 |
| CVE-2017-0440 | A-33252788 QC-CR#1095770 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 11 月 11 日 |
| CVE-2017-0441 | A-32872662 QC-CR#1095009 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 11 月 11 日 |
| CVE-2017-0442 | A-32871330 QC-CR#1092497 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 11 月 13 日 |
| CVE-2017-0443 | A-32877494 QC-CR#1092497 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 11 月 13 日 |
| CVE-2016-8476 | A-32879283 QC-CR#1091940 |
高 | Nexus 5X、Pixel、Pixel XL | 2016 年 11 月 14 日 |
Realtek 声音驱动程序中的提权漏洞
Realtek 声音驱动程序中有一个提权漏洞，本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0444 | A-32705232* | 高 | Nexus 9 | 2016 年 11 月 7 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
HTC 触摸屏驱动程序中的提权漏洞
HTC 触摸屏驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0445 | A-32769717* | 高 | Pixel、Pixel XL | 2016 年 11 月 9 日 |
| CVE-2017-0446 | A-32917445* | 高 | Pixel、Pixel XL | 2016 年 11 月 15 日 |
| CVE-2017-0447 | A-32919560* | 高 | Pixel、Pixel XL | 2016 年 11 月 15 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
NVIDIA 视频驱动程序中的信息披露漏洞
NVIDIA 视频驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者可以利用该漏洞在未经用户明确许可的情况下访问敏感数据，因此我们将该漏洞的严重程度评为“高”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0448 | A-32721029* N-CVE-2017-0448 |
高 | Nexus 9 | 2016 年 11 月 7 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Broadcom Wi-Fi 驱动程序中的提权漏洞
Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程，而且该漏洞可由当前平台配置缓解，因此我们将其严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0449 | A-31707909* B-RB#32094 |
中 | Nexus 6、Nexus 6P | 2016 年 9 月 23 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Audioserver 中的提权漏洞
Audioserver 中有一个提权漏洞，本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于可以通过当前平台配置降低该漏洞的危害性，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0450 | A-32917432* | 中 | Nexus 9 | 2016 年 11 月 15 日 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
内核文件系统中的提权漏洞
内核文件系统中有一个提权漏洞，本地恶意应用可以利用该漏洞绕过可防止提权的防护功能。由于该漏洞可让攻击者全面深入地绕过用户级防护功能或利用缓解技术中存在的问题，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-10044 | A-31711619* | 中 | Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL | Google 内部 |
*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。
Qualcomm 安全执行环境通讯器中的信息披露漏洞
Qualcomm 安全执行环境通讯器中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2016-8414 | A-31704078 QC-CR#1076407 |
中 | Nexus 5X、Nexus 6P、Android One、Pixel、Pixel XL | 2016 年 9 月 23 日 |
Qualcomm 声音驱动程序中的信息披露漏洞
Qualcomm 声音驱动程序中有一个信息披露漏洞，本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者在利用该漏洞时需要先破坏特权进程，因此我们将该漏洞的严重程度评为“中”。
| CVE | 参考编号 | 严重程度 | 已更新的 Google 设备 | 报告日期 |
|---|---|---|---|---|
| CVE-2017-0451 | A-31796345 QC-CR#1073129 [2] |
中 | Nexus 5X、Nexus 6P、Android One、Pixel、Pixel XL | 2016 年 9 月 27 日 |
常见问题和解答
这一部分解答了用户在阅读本公告后可能会提出的常见问题。
1. 如何确定我的设备是否已通过更新解决了这些问题？
要了解如何查看设备的安全补丁程序级别，请参阅 Pixel 和 Nexus 更新时间表中的说明。
- 如果安全补丁级别是 2017-02-01 或更新，则意味着已解决 2017-02-01 安全补丁级别涵盖的所有问题。
- 如果安全补丁级别是 2017-02-05 或更新，则意味着已解决 2017-02-05 以及之前的所有安全补丁级别涵盖的所有问题。
预装这些更新的设备制造商应将补丁字符串级别设为：
[ro.build.version.security_patch]:[2017-02-01][ro.build.version.security_patch]:[2017-02-05]
2. 为何本公告有 2 个安全补丁级别？
本公告之所以有 2 个安全补丁级别，是为了让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上都有发现的一部分相似漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。
- 如果设备使用的是 2017 年 2 月 1 日这一安全补丁程序级别，则必须包含该安全补丁程序级别涵盖的所有问题以及之前的安全公告中报告的所有问题的修复程序。
- 如果设备使用的是 2017 年 2 月 5 日或更新的安全补丁程序级别，则必须包含本安全公告（以及之前的安全公告）中的所有适用补丁程序。
我们建议合作伙伴将要解决的全部问题的修复程序打包到一个更新中。
3. 如何确定各个问题都会影响哪些 Google 设备？
在 2017-02-01 和 2017-02-05 安全漏洞详情部分，每个表中均包含“已更新的 Google 设备”列，其中列出了已针对每个问题进行更新的受影响 Google 设备。此列有以下几种情形：
- 所有 Google 设备：如果问题会影响所有 Nexus 和 Pixel 设备，则相应表的“已更新的 Google 设备”列中会显示“所有”。“所有”包含下列受支持的设备：Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
- 部分 Google 设备：如果问题仅会影响部分 Google 设备，则“已更新的 Google 设备”列中会列出受影响的 Google 设备。
- 无 Google 设备：如果问题不会影响任何运行 Android 7.0 的 Google 设备，则相应表的“已更新的 Google 设备”列中会显示“无”。
4. “参考编号”列中的条目表示什么意思？
在漏洞详情表内，“参考内容”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀的含义如下：
| 前缀 | 参考编号 |
|---|---|
| A- | Android bug ID |
| QC- | Qualcomm 参考编号 |
| M- | MediaTek 参考编号 |
| N- | NVIDIA 参考编号 |
| B- | Broadcom 参考编号 |
修订
- 2017 年 2 月 6 日：发布了本公告。
- 2017 年 2 月 8 日：在本公告中添加了 AOSP 链接。