发布时间：2018 年 4 月 2 日 | 更新时间：2018 年 4 月 10 日
本 Pixel/Nexus 安全公告详细介绍了会影响受支持的 Google Pixel 和 Nexus 设备（Google 设备）的安全漏洞和功能改进。对于 Google 设备，如果安全补丁级别是 2018-04-05 或更高级别，就意味着已解决本公告以及 2018 年 4 月的 Android 安全公告中所述的所有问题。如需了解如何查看设备的安全补丁级别，请参阅查看并更新 Android 版本。
所有受支持的 Google 设备都将会收到 2018-04-05 补丁级别的更新。建议所有用户都在自己的设备上接受这些更新。
注意：Google Developers 网站上提供 Google 设备固件映像。
通告
除了 2018 年 4 月的 Android 安全公告中所述的安全漏洞外，Google 设备中还包含针对下述安全漏洞的补丁。合作伙伴在至少一个月前就已收到关于这些问题的通知，并可以选择将针对这些问题的补丁纳入到其设备更新中。
安全补丁
漏洞列在所影响的组件下，内容包括问题描述和一个表，该表中包含 CVE、相关参考编号、漏洞类型、严重程度和已更新的 Android 开源项目 (AOSP) 版本（若有）。如果有解决相应问题的公开更改记录（例如 AOSP 代码更改列表），我们会将 Bug ID 链接到该记录。如果某个 bug 有多条相关的代码更改记录，我们还会通过 bug ID 后面的数字链接到更多参考编号。
框架
| CVE | 参考编号 | 类型 | 严重程度 | 已更新的 AOSP 版本 |
|---|---|---|---|---|
| CVE-2017-13294 | A-71814449 [2] | ID | 中 | 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1 |
| CVE-2017-13295 | A-62537081 | DoS | 中 | 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1 |
媒体框架
| CVE | 参考编号 | 类型 | 严重程度 | 已更新的 AOSP 版本 |
|---|---|---|---|---|
| CVE-2017-13300 | A-71567394* | DoS | 高 | 6.0、6.0.1 |
| CVE-2017-13296 | A-70897454 | ID | 中 | 7.0、7.1.1、7.1.2、8.0、8.1 |
| DoS | 高 | 6.0、6.0.1 | ||
| CVE-2017-13297 | A-71766721 | ID | 中 | 7.0、7.1.1、7.1.2、8.0、8.1 |
| DoS | 高 | 6.0、6.0.1 | ||
| CVE-2017-13298 | A-72117051 | ID | 中 | 7.0、7.1.1、7.1.2、8.0、8.1 |
| DoS | 高 | 6.0、6.0.1 | ||
| CVE-2017-13299 | A-70897394 | NSI | NSI | 7.0、7.1.1、7.1.2、8.0、8.1 |
| DoS | 高 | 6.0、6.0.1 |
系统
| CVE | 参考编号 | 类型 | 严重程度 | 已更新的 AOSP 版本 |
|---|---|---|---|---|
| CVE-2017-13301 | A-66498711 [2] | DoS | 中 | 8.0 |
| CVE-2017-13302 | A-69969749 | DoS | 中 | 8.0 |
Broadcom 组件
| CVE | 参考编号 | 类型 | 严重程度 | 组件 |
|---|---|---|---|---|
| CVE-2017-13303 | A-71359108* B-V2018010501 |
ID | 中 | bcmdhd 驱动程序 |
内核组件
| CVE | 参考编号 | 类型 | 严重程度 | 组件 |
|---|---|---|---|---|
| CVE-2017-13304 | A-70576999* | ID | 中 | mnh_sm 驱动程序 |
| CVE-2017-13305 | A-70526974* | ID | 中 | 加密的密钥 |
| CVE-2017-17449 | A-70980949 上游内核 |
ID | 中 | netlink tap |
| CVE-2017-13306 | A-70295063* | EoP | 中 | mnh 驱动程序 |
| CVE-2017-13307 | A-69128924* | EoP | 中 | pci sysfs |
| CVE-2017-17712 | A-71500434 上游内核 |
EoP | 中 | net ipv4 |
| CVE-2017-15115 | A-70217214 上游内核 |
EoP | 中 | sctp |
Qualcomm 组件
| CVE | 参考编号 | 类型 | 严重程度 | 组件 |
|---|---|---|---|---|
| CVE-2018-3598 | A-71501698 QC-CR#1097390 |
ID | 中 | camera_v2 驱动程序 |
| CVE-2018-5826 | A-69128800* QC-CR#2157283 |
ID | 中 | qcacld-3.0 hdd 驱动程序 |
| CVE-2017-15853 | A-65853393* QC-CR#2116517 QC-CR#2125577 |
ID | 中 | WLAN |
| CVE-2018-3584 | A-64610600* QC-CR#2142046 |
ID | 中 | rmnet_usb |
| CVE-2017-8269 | A-33967002* QC-CR#2013145 QC-CR#2114278 |
ID | 中 | IPA 驱动程序 |
| CVE-2017-15837 | A-64403015* QC-CR#2116387 |
ID | 中 | NL80211 驱动程序 |
| CVE-2018-5823 | A-72957335 QC-CR#2139436 |
EoP | 中 | WLAN |
| CVE-2018-5825 | A-72957269 QC-CR#2151146 [2] [3] |
EoP | 中 | IPA 驱动程序 |
| CVE-2018-5824 | A-72957235 QC-CR#2149399 [2] |
EoP | 中 | WLAN |
| CVE-2018-5827 | A-72956920 QC-CR#2161977 |
EoP | 中 | WLAN |
| CVE-2018-5822 | A-71501692 QC-CR#2115221 |
EoP | 中 | QC WLAN |
| CVE-2018-5821 | A-71501687 QC-CR#2114363 |
EoP | 中 | 调制解调器驱动程序 |
| CVE-2018-5820 | A-71501686 QC-CR#2114336 |
EoP | 中 | 调制解调器驱动程序 |
| CVE-2018-3599 | A-71501666 QC-CR#2047235 |
EoP | 中 | Qualcomm 核心服务 |
| CVE-2018-3596 | A-35263529* QC-CR#640898 |
EoP | 中 | WLAN |
| CVE-2018-3568 | A-72957136 QC-CR#2152824 |
EoP | 中 | WLAN |
| CVE-2018-3567 | A-72956997 QC-CR#2147119 [2] |
EoP | 中 | WLAN |
| CVE-2017-15855 | A-72957336 QC-CR#2149501 |
EoP | 中 | WLAN |
| CVE-2018-5828 | A-71501691 QC-CR#2115207 |
EoP | 中 | QC WLAN |
| CVE-2017-15836 | A-71501693 QC-CR#2119887 |
EoP | 中 | QC WLAN |
| CVE-2017-14890 | A-71501695 QC-CR#2120751 |
EoP | 中 | QC WLAN |
| CVE-2017-14894 | A-71501694 QC-CR#2120424 |
EoP | 中 | QC WLAN |
| CVE-2017-14880 | A-68992477 QC-CR#2078734 [2] |
EoP | 中 | IPA WAN 驱动程序 |
| CVE-2017-11075 | A-70237705 QC-CR#2098332 |
EoP | 中 | 音频 DSP 驱动程序 |
功能更新
我们针对受影响的 Pixel 设备纳入了以下更新，以解决与 Pixel 设备的安全性无关的功能问题。下表中包含相关参考编号、受影响的类别（例如蓝牙或移动数据网络）、改进功能以及受影响设备。
| 参考编号 | 类别 | 改进 | 设备 |
|---|---|---|---|
| A-35963245 | 性能 | 启用辅助拨号支持 | Pixel 2、Pixel 2 XL |
| A-37681923 A-68215016 |
日志记录 | 改进异常检测指标 | 全部 |
| A-63908720 | 日志记录 | 改进磁盘统计信息日志记录 | 全部 |
| A-64101451 | 性能 | 改进通过部分运营商拨打紧急电话时从 VoLTE 到 VoWi-Fi 的切换过程 | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-64586126 | 相机 | 改进 Google 相机中的微视频性能 | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-64610438 | 性能 | 减少打开特定应用时的延迟 | Pixel 2、Pixel 2 XL |
| A-65175134 | 视频 | 改进部分视频流的解码 | Pixel、Pixel XL |
| A-65347520 | 性能 | 改进部分情况下的指纹识别和键盘输入延迟 | Pixel 2、Pixel 2 XL |
| A-65490850 | 界面 | 调整在视频通话期间进入或离开 Wi-Fi 覆盖区域时的通知 | Pixel 2、Pixel 2 XL |
| A-65509134 | 连接 | 在部分网络上启用 IMS911 | Pixel 2、Pixel 2 XL、Pixel、Pixel XL |
| A-66951771 | 日志记录 | 为开发者检测 Wi-Fi Passport 统计信息 | 全部 |
| A-66957450 | 性能 | 改进锁定屏幕性能 | 全部 |
| A-67094673 | 日志记录 | 改进开始时间日志记录 | 全部 |
| A-67589241 | 性能 | 改进 Pixel 2/Pixel 2 XL 的磁传感器性能 | Pixel 2、Pixel 2 XL |
| A-67593274 | 电池 | 在解决调制解调器问题后，减少耗电 | Pixel 2、Pixel 2 XL |
| A-67634615 | 稳定性 | 改进 Pixel 和 Pixel 2 手机的调制解调器的稳定性 | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-67750231 | 界面 | 调整来电转接界面 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-67774904 | 连接 | 改进通过 Wi-Fi 多方通话的性能 | Pixel、Pixel XL |
| A-67777512 | 连接 | 改进澳大利亚部分地区 T-Mobile 用户的数据连接 | Pixel、Pixel XL |
| A-67882977 | 证书 | 更新证书 | Pixel、Pixel XL |
| A-68150449 A-68059359 A-69797741 A-69378640 A-68824279 |
稳定性 | 改进 Pixel 2 手机的 Wi-Fi 稳定性 | Pixel 2、Pixel 2 XL |
| A-68217064 | 性能 | 改进在信号较差地区切换到 WLAN 通话的功能 | Pixel 2、Pixel 2 XL |
| A-68398312 | 性能 | 改进通过 Wi-Fi 进行电话会议时的性能 | Pixel 2、Pixel 2 XL |
| A-68671462 | 连接 | 改进部分运营商的 VoLTE 性能 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-68841424 | 连接 | 调整 APN 更新行为 | 全部 |
| A-68863351 | 界面 | 改进设置应用图标 | 全部 |
| A-68923696 A-68922470 A-68940490 |
证书 | 升级证书以确保服务的持续性。 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-68931709 | 开发者 | 为开发者添加 PeerHandle API 方法 | 全部 |
| A-68959671 | 连接 | 更新适用于 Pixel 手机的 Verizon Service APK | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-69003183 | 日志记录 | 改进 Wi-Fi 和 RPM 日志记录 | Pixel 2、Pixel 2 XL |
| A-69017578 A-68138080 A-68205105 A-70731000 A-69574837 A-68474108 A-70406781 |
连接、性能 | 改进部分运营商网络的连接性和性能 | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-69064494 | 性能 | 改进通知侦听应用 | 全部 |
| A-69152057 | 连接 | 解决来电转接问题。 | 全部 |
| A-69209000 | 连接 | 改进 Pixel 2 在部分 Wi-Fi 网络下的互联网连接 | Pixel 2 |
| A-69238007 A-68202289 A-69334308 |
连接 | 调整 APN 设置 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-69261367 A-70512352 |
消息功能 | 改进部分运营商的彩信性能 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-69275204 | 电池 | 调整电池学习容量的增量和减量限制 | Pixel 2、Pixel 2 XL |
| A-69334266 | 连接 | 将部分运营商的语音域更改为 CS | Pixel XL |
| A-69475609 | 性能 | 调整“电话”应用的超时 | 全部 |
| A-69672417 | 稳定性 | 提高加拿大部分地区 Pixel 2 设备的稳定性 | Pixel 2、Pixel 2 XL |
| A-69848394 A-68275646 |
性能 | 改进免安装应用的性能 | 全部 |
| A-69870527 | 界面 | 改进紧急呼叫连接的指示 | Pixel 2、Pixel 2 XL |
| A-70045970 | 电池 | 通过优化搜索逻辑来提高电池性能 | Pixel 2、Pixel 2 XL |
| A-70094083 A-70094701 |
电池 | 改进 Pixel 2 和 Pixel 2 XL 的电池日志记录 | Pixel 2、Pixel 2 XL |
| A-70214869 | GPS | 改进 Pixel 2 XL 的 GPS 时间性能 | Pixel 2 XL |
| A-70338906 | 音频 | 提高通话期间的音频扬声器的性能 | 全部 |
| A-70398372 | 界面 | 调整 Verizon 的高级呼叫设置 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-70576351 | 连接 | 改变部分带宽的优先次序 | Nexus 5X、Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-70580873 A-70912923 A-71497259 |
连接 | 改进部分运营商的通话性能 | Pixel、Pixel XL、Pixel 2、Pixel 2 XL |
| A-70815434 | 连接 | 改进 Simyo 运营商的网络性能 | Nexus 5X |
| A-71708302 | 日志记录 | 改进连接度量 | 全部 |
| A-71983424 | 性能 | 改进 LTE 和 Wi-Fi 之间的切换体验 | Pixel 2 XL |
| A-72119809 | 连接 | 改进使用特定 SIM 卡的设备的数据性能 | 全部 |
| A-72175011 | 日志记录 | 改进自动填充日志记录功能 | 全部 |
| A-72797728 A-71599119 |
日志记录 | 改进内部问题排查工具 | 全部 |
| A-72871435 | 日志记录 | 改善同时启用 VPN 和 Wi-Fi 时的网络性能 | 全部 |
常见问题和解答
这一部分解答了用户在阅读本公告后可能会提出的常见问题。
1. 如何确定我的设备是否已通过更新解决这些问题？
如果安全补丁级别是 2018-04-05 或更新，则意味着已解决 2018-04-05 以及之前的所有安全补丁级别涵盖的所有问题。若要了解如何查看设备的安全补丁级别，请参阅 Pixel 和 Nexus 更新时间表中的说明。
2. “类型”列中的条目表示什么意思？
在漏洞详情表内，“类型”列中的条目是安全漏洞的分类。
| 缩写词 | 定义 |
|---|---|
| RCE | 远程代码执行 |
| EoP | 提权 |
| ID | 信息披露 |
| DoS | 拒绝服务攻击 |
| N/A | 没有分类 |
3. “参考编号”列中的条目表示什么意思？
在漏洞详情表内，“参考编号”列中的条目可能包含用于标识参考编号值所属组织的前缀。
| 前缀 | 参考编号 |
|---|---|
| A- | Android bug ID |
| QC- | Qualcomm 参考编号 |
| M- | MediaTek 参考编号 |
| N- | NVIDIA 参考编号 |
| B- | Broadcom 参考编号 |
4. 在“参考编号”列中，Android bug ID 旁边的 * 表示什么意思？
如果问题尚未公开发布，在“参考编号”列中，相应 Android bug ID 旁边会显示 *。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中通常包含旨在解决相应问题的更新。
5. 为什么要将安全漏洞拆分到本公告和 Android 安全公告中？
如需声明 Android 设备的最新安全补丁级别，必须修复 Android 安全公告中记录的安全漏洞，但在声明安全补丁级别时，并不是必须要修复其他安全漏洞（如本公告中记录的漏洞）。
版本
| 版本 | 日期 | 备注 |
|---|---|---|
| 1.0 | 2018 年 4 月 2 日 | 发布了本公告。 |
| 1.1 | 2018 年 4 月 4 日 | 在本公告中添加了 AOSP 链接。 |
| 1.2 | 2018 年 4 月 10 日 | 在本公告中更新了 A-72871435 的说明。 |