Android 安全公告 - 2017 年 1 月

发布时间:2017 年 1 月 3 日 | 更新时间:2017 年 2 月 2 日

本 Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。在发布本公告的同时,我们还通过无线下载 (OTA) 更新的方式发布了针对 Google 设备的安全更新。我们还在 Google Developers 网站上发布了 Google 设备固件映像。2017 年 1 月 5 日(或之后)的安全补丁程序级别均已解决所有这些问题。请参阅 Pixel 和 Nexus 更新时间表,了解如何查看设备的安全补丁级别。

我们的合作伙伴在 2016 年 12 月 5 日(或之前)就已收到本公告中说明的这些问题的相关通知。我们已将针对这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 代码库中,并在本公告中提供了相应链接。本公告中还提供了指向 AOSP 之外的补丁的链接。

这些问题中危险性最高的是一个严重程度为“严重”的安全漏洞。当系统处理媒体文件时,攻击者可以利用该漏洞通过多种方式(例如电子邮件、网页浏览和彩信等)在受影响的设备上远程执行代码。严重程度评估的依据是漏洞被利用后可能会对受影响的设备造成的影响(假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用)。

尚未有人向我们举报过有用户主动利用或滥用这些新报告的问题。请参阅 Android 和 Google 服务缓解措施部分,详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和服务防护功能(如 SafetyNet)。

我们建议所有用户都在自己的设备上接受这些更新。

公告

  • 本公告有 2 个安全补丁级别字符串,目的是让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上类似的一系列漏洞。如需了解详情,请参阅常见问题和解答
    • 2017-01-01:部分安全补丁级别字符串。该安全补丁程序级别字符串表明 2017-01-01(以及之前的所有安全补丁程序级别字符串)涵盖的所有问题均已得到解决。
    • 2017-01-05:完整安全补丁程序级别字符串。该安全补丁程序级别字符串表明 2017-01-01 和 2017-01-05(以及之前的所有安全补丁程序级别字符串)涵盖的所有问题均已得到解决。
  • 受支持的 Google 设备将收到一项安全补丁程序级别为 2017 年 1 月 5 日的 OTA 更新。

安全漏洞摘要

下表列出了安全漏洞、对应的 CVE(常见漏洞和风险识别码)、评估得出的严重程度以及是否会影响 Google 设备。严重程度评估的依据是漏洞被利用后可能会对受影响的设备造成的影响(假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用)。

Android 和 Google 服务缓解措施

这一部分总结了 Android 安全平台和服务防护功能(如 SafetyNet)提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。

  • 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
  • Android 安全团队会积极利用“验证应用”功能和 SafetyNet 监控滥用行为,这些功能会在发现潜在有害应用时向用户发出警告。在预装有 Google 移动服务的设备上,“验证应用”在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说,这项功能尤为重要。Google Play 中禁止提供能够获取设备 root 权限的工具,当用户尝试安装被检测出能够获取 root 权限的应用时(无论应用来自何处),“验证应用”功能会向用户发出警告。另外,“验证应用”功能还会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用,那么“验证应用”功能将会通知用户,并尝试移除检测出的恶意应用。
  • 由于已做了适当更新,因此 Google 环聊和 Messenger 应用不会自动将媒体内容传递给 Mediaserver 之类的进程。

致谢

我们衷心感谢以下研究人员做出的贡献:

此外,还要感谢以下研究人员对本公告做出的贡献:

  • 阿里巴巴移动安全团队的 Baozeng Ding、Chengming Yang、Peng Xiao、Ning You、Yang Dong、Chao Yang、Yi Zhang 和 Yang Song
  • 趋势科技的 Peter Pi (@heisecode)
  • Google 的 Zubin Mithra

2017-01-01 安全补丁级别 - 漏洞详情

我们在下面提供了 2017-01-01 补丁级别涵盖的每个安全漏洞的详细信息,其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考编号、严重程度、已更新的 Google 设备、已更新的 AOSP 版本(若有)及报告日期的表格。如果有解决相应问题的公开更改记录(例如 AOSP 代码更改列表),我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的代码更改记录,我们还会通过 Bug ID 后面的数字链接到更多参考内容。

c-ares 中的远程代码执行漏洞

c-ares 中有一个远程代码执行漏洞,攻击者可以利用该漏洞使用蓄意创建的请求通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用此库的应用中远程执行代码,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2016-5180 A-32205736 所有 7.0 2016 年 9 月 29 日

Framesequence 中的远程代码执行漏洞

Framesequence 库中有一个远程代码执行漏洞,该漏洞可让攻击者利用蓄意创建的文件通过非特权进程执行任意代码。由于攻击者可以利用该漏洞在使用 Framesequence 库的应用中远程执行代码,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0382 A-32338390 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 21 日

Framework API 中的提权漏洞

Framework API 中有一个提权漏洞,本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0383 A-31677614 所有 7.0、7.1.1 2016 年 9 月 21 日

Audioserver 中的提权漏洞

Audioserver 中有一个提权漏洞,本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0384 A-32095626 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 11 日
CVE-2017-0385 A-32585400 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 11 日

libnl 中的提权漏洞

libnl 库中有一个提权漏洞,本地恶意应用可以该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0386 A-32255299 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 18 日

Mediaserver 中的提权漏洞

Mediaserver 中有一个提权漏洞,本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者可以利用该漏洞使第三方应用在本地获取超出规定的权能,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0387 A-32660278 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 11 月 4 日

外部存储空间提供程序中的信息披露漏洞

外部存储空间提供程序中有一个信息披露漏洞,本地次要用户可以利用该漏洞读取主要用 户插入的外部 SD 存储卡中的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问数据,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0388 A-32523490 所有 6.0、6.0.1、7.0、7.1.1 Google 内部

核心网络组件中的拒绝服务漏洞

核心网络组件中有一个拒绝服务漏洞,远程攻击者可以利用该漏洞使用特制网络数据包挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0389 A-31850211 [2] [3] 所有 6.0、6.0.1、7.0、7.1.1 2016 年 7 月 20 日

Mediaserver 中的拒绝服务漏洞

Mediaserver 中有一个拒绝服务漏洞,远程攻击者可以利用该漏洞使用特制文件挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0390 A-31647370 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 9 月 19 日
CVE-2017-0391 A-32322258 所有 6.0、6.0.1、7.0、7.1.1 2016 年 10 月 20 日
CVE-2017-0392 A-32577290 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 29 日
CVE-2017-0393 A-30436808 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 Google 内部

Telephony 中的拒绝服务漏洞

Telephony 中的拒绝服务漏洞可让远程攻击者挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0394 A-31752213 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 9 月 23 日

通讯录中的提权漏洞

通讯录中的提权漏洞可让本地恶意应用在后台创建联系信息。由于攻击者可以利用该漏洞在本地绕过用户互动要求(使用通常需要由用户启动的功能或需要获得用户许可才能使用的功能),因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0395 A-32219099 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 15 日

Mediaserver 中的信息披露漏洞

Mediaserver 中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0381 A-31607432 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 9 月 18 日
CVE-2017-0396 A-31781965 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 9 月 27 日
CVE-2017-0397 A-32377688 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 21 日

Audioserver 中的信息披露漏洞

Audioserver 中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0398 A-32438594 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日
CVE-2017-0398 A-32635664 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日
CVE-2017-0398 A-32624850 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日
CVE-2017-0399 A-32247948 [2] 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 18 日
CVE-2017-0400 A-32584034 [2] 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日
CVE-2017-0401 A-32448258 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 26 日
CVE-2017-0402 A-32436341 [2] 所有 4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日

2017-01-05 安全补丁级别 - 漏洞详情

我们在下面提供了 2017-01-05 补丁级别涵盖的每个安全漏洞的详细信息, 其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考编号、严重程度、已更新的 Google 设备、已更新的 AOSP 版本(若有)及报告日期的表格。如果有解决相应问题的公开更改记录(例如 AOSP 代码更改列表),我们会将 Bug ID 链接到该记录。如果某个 Bug 有多条相关的更改记录,我们还将通过 Bug ID 后面的数字链接到更多参考内容。

内核内存子系统中的提权漏洞

内核内存子系统中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2015-3288 A-32460277
上游内核
严重 Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel C、Nexus Player、Pixel、Pixel XL 2015 年 7 月 9 日

Qualcomm 引导加载程序中的提权漏洞

Qualcomm 引导加载程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8422 A-31471220
QC-CR#979426
严重 Nexus 6、Nexus 6P、Pixel、Pixel XL 2016 年 7 月 22 日
CVE-2016-8423 A-31399736
QC-CR#1000546
严重 Nexus 6P、Pixel、Pixel XL 2016 年 8 月 24 日

内核文件系统中的提权漏洞

内核文件系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2015-5706 A-32289301
上游内核
严重 无* 2016 年 8 月 1 日

*运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8424 A-31606947*
N-CVE-2016-8424
严重 Nexus 9 2016 年 9 月 17 日
CVE-2016-8425 A-31797770*
N-CVE-2016-8425
严重 Nexus 9 2016 年 9 月 28 日
CVE-2016-8426 A-31799206*
N-CVE-2016-8426
严重 Nexus 9 2016 年 9 月 28 日
CVE-2016-8482 A-31799863*
N-CVE-2016-8482
严重 Nexus 9 2016 年 9 月 28 日
CVE-2016-8427 A-31799885*
N-CVE-2016-8427
严重 Nexus 9 2016 年 9 月 28 日
CVE-2016-8428 A-31993456*
N-CVE-2016-8428
严重 Nexus 9 2016 年 10 月 6 日
CVE-2016-8429 A-32160775*
N-CVE-2016-8429
严重 Nexus 9 2016 年 10 月 13 日
CVE-2016-8430 A-32225180*
N-CVE-2016-8430
严重 Nexus 9 2016 年 10 月 17 日
CVE-2016-8431 A-32402179*
N-CVE-2016-8431
严重 Pixel C 2016 年 10 月 25 日
CVE-2016-8432 A-32447738*
N-CVE-2016-8432
严重 Pixel C 2016 年 10 月 26 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

MediaTek 驱动程序中的提权漏洞

MediaTek 驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8433 A-31750190*
MT-ALPS02974192
严重 无** 2016 年 9 月 24 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

**运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。

Qualcomm GPU 驱动程序中的提权漏洞

Qualcomm GPU 驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8434 A-32125137
QC-CR#1081855
严重 Nexus 5X、Nexus 6、Nexus 6P、Android One 2016 年 10 月 12 日

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8435 A-32700935*
N-CVE-2016-8435
严重 Pixel C 2016 年 11 月 7 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm 视频驱动程序中的提权漏洞

Qualcomm 视频驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者可以利用该漏洞在本地发起永久损坏设备的攻击,而用户可能需要通过重新刷写操作系统才能修复设备,因此我们将其严重程度评为“严重”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8436 A-32450261
QC-CR#1007860
严重 无* 2016 年 10 月 13 日

*运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。

Qualcomm 组件中的漏洞

下列漏洞会影响 Qualcomm 组件;此外,2015 年 11 月、2016 年 8 月、2016 年 9 月和 2016 年 10 月的 Qualcomm AMSS 安全公告也对这些安全漏洞进行了详细说明。

CVE 参考编号 严重程度* 已更新的 Google 设备 报告日期
CVE-2016-8438 A-31624565** 严重 无*** Qualcomm 内部
CVE-2016-8442 A-31625910** 严重 无*** Qualcomm 内部
CVE-2016-8443 A-32576499** 严重 无*** Qualcomm 内部
CVE-2016-8437 A-31623057** 无*** Qualcomm 内部
CVE-2016-8439 A-31625204** 无*** Qualcomm 内部
CVE-2016-8440 A-31625306** 无*** Qualcomm 内部
CVE-2016-8441 A-31625904** 无*** Qualcomm 内部
CVE-2016-8398 A-31548486** Nexus 5X、Nexus 6、Nexus 6P、Android One Qualcomm 内部
CVE-2016-8459 A-32577972** 无*** Qualcomm 内部
CVE-2016-5080 A-31115235** Nexus 5X Qualcomm 内部

*这些漏洞的严重程度评级是由供应商决定的。

**尚未公开发布针对该问题的补丁。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

***运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持的 Google 设备不受该漏洞的影响。

Qualcomm 摄像头中的提权漏洞

Qualcomm 摄像头中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8412 A-31225246
QC-CR#1071891
Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL 2016 年 8 月 26 日
CVE-2016-8444 A-31243641*
QC-CR#1074310
Nexus 5X、Nexus 6、Nexus 6P 2016 年 8 月 26 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

MediaTek 组件中的提权漏洞

MediaTek 组件(包括热驱动程序和视频驱动程序)中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8445 A-31747590*
MT-ALPS02968983
无** 2016 年 9 月 25 日
CVE-2016-8446 A-31747749*
MT-ALPS02968909
无** 2016 年 9 月 25 日
CVE-2016-8447 A-31749463*
MT-ALPS02968886
无** 2016 年 9 月 25 日
CVE-2016-8448 A-31791148*
MT-ALPS02982181
无** 2016 年 9 月 28 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

**运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。

Qualcomm Wi-Fi 驱动程序中的提权漏洞

Qualcomm Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8415 A-31750554
QC-CR#1079596
Nexus 5X、Pixel、Pixel XL 2016 年 9 月 26 日

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8449 A-31798848*
N-CVE-2016-8449
Nexus 9 2016 年 9 月 28 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm 声音驱动程序中的提权漏洞

Qualcomm 声音驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8450 A-32450563
QC-CR#880388
Nexus 5X、Nexus 6、Nexus 6P、Android One 2016 年 10 月 13 日

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8451 A-32178033* 无** 2016 年 10 月 13 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

**运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。

内核安全子系统中的提权漏洞

内核安全子系统中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-7042 A-32178986
上游内核
Pixel C 2016 年 10 月 14 日

内核效能子系统中的提权漏洞

内核效能子系统中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2017-0403 A-32402548* Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL 2016 年 10 月 25 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

内核声音子系统中的提权漏洞

内核声音子系统中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2017-0404 A-32510733* Nexus 5X、Nexus 6P、Nexus 9、Pixel C、Nexus Player、Pixel、Pixel XL 2016 年 10 月 27 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm Wi-Fi 驱动程序中的提权漏洞

Qualcomm Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8452 A-32506396
QC-CR#1050323
Nexus 5X、Android One、Pixel、Pixel XL 2016 年 10 月 28 日

Qualcomm 无线装置驱动程序中的提权漏洞

Qualcomm 无线装置驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-5345 A-32639452
QC-CR#1079713
Android One 2016 年 11 月 3 日

内核配置子系统中的提权漏洞

内核配置子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-9754 A-32659848
上游内核
Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player 2016 年 11 月 4 日

Broadcom Wi-Fi 驱动程序中的提权漏洞

Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8453 A-24739315*
B-RB#73392
Nexus 6 Google 内部
CVE-2016-8454 A-32174590*
B-RB#107142
Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player 2016 年 10 月 14 日
CVE-2016-8455 A-32219121*
B-RB#106311
Nexus 6P 2016 年 10 月 15 日
CVE-2016-8456 A-32219255*
B-RB#105580
Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player 2016 年 10 月 15 日
CVE-2016-8457 A-32219453*
B-RB#106116
Nexus 6、Nexus 6P、Nexus 9、Pixel C 2016 年 10 月 15 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中有一个提权漏洞,本地恶意应用可以利用该漏洞通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8458 A-31968442* Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL Google 内部

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

NVIDIA 视频驱动程序中的信息披露漏洞

NVIDIA 视频驱动程序中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者可以利用该漏洞在未经用户明确许可的情况下访问敏感数据,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8460 A-31668540*
N-CVE-2016-8460
Nexus 9 2016 年 9 月 21 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

引导加载程序中的信息披露漏洞

引导加载程序中有一个信息披露漏洞,本地攻击者可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞访问敏感数据,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8461 A-32369621* Nexus 9、Pixel、Pixel XL 2016 年 10 月 21 日
CVE-2016-8462 A-32510383* Pixel、Pixel XL 2016 年 10 月 27 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm FUSE 文件系统中的拒绝服务漏洞

Qualcomm FUSE 文件系统中的拒绝服务漏洞可让远程攻击者使用特制文件挂起或重新启动设备。由于攻击者可以利用该漏洞远程发起拒绝服务攻击,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8463 A-30786860
QC-CR#586855
无* 2014 年 1 月 3 日

*运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。

引导加载程序中的拒绝服务漏洞

引导加载程序中有一个拒绝服务漏洞,攻击者可以利用该漏洞在本地发起永久拒绝服务攻击,而用户可能需要重写操作系统才能修复设备。由于攻击者可以利用该漏洞在本地发起永久拒绝服务攻击,因此我们将该漏洞的严重程度评为“高”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8467 A-30308784* Nexus 6、Nexus 6P 2016 年 6 月 29 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Broadcom Wi-Fi 驱动程序中的提权漏洞

Broadcom Wi-Fi 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,而且该漏洞可由当前平台配置缓解,因此我们将其严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8464 A-29000183*
B-RB#106314
Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player 2016 年 5 月 26 日
CVE-2016-8466 A-31822524*
B-RB#105268
Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player 2016 年 9 月 28 日
CVE-2016-8465 A-32474971*
B-RB#106053
Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player 2016 年 10 月 27 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Binder 中的提权漏洞

Binder 中有一个提权漏洞,本地恶意应用可以利用该漏洞通过特权进程执行任意代码。由于攻击者在利用该漏洞时需要先入侵特权进程,而且该漏洞可由当前平台配置缓解,因此我们将其严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8468 A-32394425* Pixel C、Pixel、Pixel XL Google 内部

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

NVIDIA 摄像头驱动程序中的信息披露漏洞

摄像头驱动程序中有一个信息披露漏洞,本地恶意应用可以该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8469 A-31351206*
N-CVE-2016-8469
Nexus 9 2016 年 9 月 7 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

MediaTek 驱动程序中的信息披露漏洞

MediaTek 驱动程序中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8470 A-31528889*
MT-ALPS02961395
无** 2016 年 9 月 15 日
CVE-2016-8471 A-31528890*
MT-ALPS02961380
无** 2016 年 9 月 15 日
CVE-2016-8472 A-31531758*
MT-ALPS02961384
无** 2016 年 9 月 15 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

**运行 Android 7.0(或更高版本)且已安装所有可用更新的受支持 Google 设备不受该漏洞的影响。

STMicroelectronics 驱动程序中的信息披露漏洞

STMicroelectronics 驱动程序中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者在利用该漏洞时需要先破坏特权进程,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8473 A-31795790* Nexus 5X、Nexus 6P 2016 年 9 月 28 日
CVE-2016-8474 A-31799972* Nexus 5X、Nexus 6P 2016 年 9 月 28 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

Qualcomm 音频后期处理程序中的信息披露漏洞

Qualcomm 音频后期处理程序中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。由于攻击者可以利用该漏洞在未经许可的情况下访问敏感数据,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 已更新的 AOSP 版本 报告日期
CVE-2017-0399 A-32588756 [2] 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 18 日
CVE-2017-0400 A-32438598 [2] 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日
CVE-2017-0401 A-32588016 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 26 日
CVE-2017-0402 A-32588352 [2] 所有 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1 2016 年 10 月 25 日

HTC 输入驱动程序中的信息披露漏洞

HTC 输入驱动程序中有一个信息披露漏洞,本地恶意应用可以利用该漏洞访问超出其权限范围的数据。 由于攻击者在利用该漏洞时需要先破坏特权进程,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2016-8475 A-32591129* Pixel、Pixel XL 2016 年 10 月 30 日

*针对该问题的补丁未公开发布。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中包含相应更新。

内核文件系统中的拒绝服务漏洞

内核文件系统中有一个拒绝服务漏洞,本地恶意应用可以利用该漏洞使设备挂起或重新启动。由于攻击者可以利用该漏洞发起暂时拒绝服务攻击,而用户可能需要将设备恢复出厂设置才能将其修复,因此我们将该漏洞的严重程度评为“中”。

CVE 参考编号 严重程度 已更新的 Google 设备 报告日期
CVE-2014-9420 A-32477499
上游内核
Pixel C 2014 年 12 月 25 日

常见问题和解答

这一部分解答了用户在阅读本公告后可能会提出的常见问题。

1. 如何确定我的设备是否已通过更新解决了这些问题?

要了解如何检查设备的安全补丁级别,请参阅 Pixel 和 Nexus 更新时间表中的说明。

  • 2017-01-01(或之后)的安全补丁程序级别解决了与 2017-01-01 安全补丁程序级别相关的所有问题。
  • 2017-01-05(或之后)的安全补丁程序级别解决了与 2017-01-05 安全补丁程序级别以及之前的所有补丁程序级别相关的所有问题。

提供这些更新的设备制造商应将补丁程序字符串级别设为:

  • [ro.build.version.security_patch]:[2017-01-01]
  • [ro.build.version.security_patch]:[2017-01-05]

2. 为何本公告有 2 个安全补丁程序级别?

本公告之所以有 2 个安全补丁程序级别,是为了让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。

  • 使用 2017 年 1 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案,以及针对之前的安全公告中报告的所有问题的修复方案。
  • 使用 2017 年 1 月 5 日或更新的安全补丁程序级别的设备必须包含此(以及之前的)安全公告中的所有适用补丁程序。

我们建议合作伙伴把要解决的全部问题的修复程序打包到一个更新中。

3. 如何确定各个问题都会影响哪些 Google 设备?

2017-01-012017-01-05 安全漏洞详情部分中,每个表均包含“已更新的 Google 设备”列,其中列出了针对每个问题更新过的受影响的 Google 设备系列。此列有以下几种情形:

  • 所有 Google 设备:如果某个问题会影响所有 Nexus 和 Pixel 设备,则相应表的“已更新的 Google 设备”列中会显示“所有”。“所有”包含下列受支持的设备:Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
  • 部分 Google 设备:如果问题仅会影响部分 Google 设备,则“已更新的 Google 设备”列中会列出受影响的 Google 设备。
  • 无 Google 设备:如果某个问题不会影响任何运行最新版 Android 的 Google 设备,则相应表的“已更新的 Google 设备”列中会显示“无”。

4. “参考编号”列中的条目表示什么意思?

在漏洞详情表内,“参考内容”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀的含义如下:

前缀 参考编号
A- Android bug ID
QC- Qualcomm 参考编号
M- MediaTek 参考编号
N- NVIDIA 参考编号
B- Broadcom 参考编号

修订版本

  • 2017 年 1 月 3 日:发布了本公告。
  • 2017 年 1 月 4 日:修订了本公告,添加了 AOSP 链接。
  • 2017 年 1 月 5 日:阐明了从 7.1 到 7.1.1 的 AOSP 版本号。
  • 2017 年 1 月 12 日:移除了 CVE-2016-8467 的重复条目。
  • 2017 年 1 月 24 日:更新了 CVE-2017-0381 的说明和严重程度。
  • 2017 年 2 月 2 日:更新了 CVE-2017-0389(增加了额外的补丁链接)。