Android 安全公告 - 2016 年 10 月

发布时间：2016 年 10 月 3 日 | 更新时间：2016 年 10 月 4 日

Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。除了公告之外，我们还通过无线下载 (OTA) 更新的方式发布了针对 Nexus 设备的安全更新。Google Developers 网站上也发布了 Nexus 固件映像。2016 年 10 月 5 日（或之后）的安全补丁程序级别均已解决这些问题。请参阅此文档，了解如何检查安全补丁程序级别。受支持的 Nexus 设备将收到一个安全补丁程序级别为 2016 年 10 月 5 日的 OTA 更新。

我们的合作伙伴在 2016 年 9 月 6 日（或之前）就已收到本公告中说明的这些问题的相关通知。我们已在 Android 开放源代码项目 (AOSP) 代码库中发布了针对相关问题的源代码补丁程序（如果适用）。本公告还提供了 AOSP 之外的补丁程序的链接。

这些问题中危险性最高的是严重程度为“严重”的设备专属代码中的安全漏洞，此类漏洞可能会通过内核执行远程代码，进而导致本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备。

我们尚未收到用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解 Android 安全平台防护和服务防护功能（如 SafetyNet）；这些功能可提高 Android 平台的安全性。

我们建议所有用户在自己的设备上接受这些更新。

公告

本公告有两个安全补丁程序级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2016-10-01：部分安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2016-10-01（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
- 2016-10-05：完整的安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2016-10-01 和 2016-10-05（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
受支持的 Nexus 设备将收到一个安全补丁程序级别为 2016 年 10 月 5 日的 OTA 更新。

安全漏洞摘要

下表列出了安全漏洞、对应的 CVE（常见漏洞和风险识别码）、评估得出的严重程度以及是否会影响 Nexus 设备。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。

2016-10-01 安全补丁程序级别 - 漏洞摘要

2016-10-01（或之后）的安全补丁程序级别都必须解决以下问题。

问题	CVE	严重程度	是否会影响 Nexus 设备？
ServiceManager 中的提权漏洞	CVE-2016-3900	高	是
锁定设置服务中的提权漏洞	CVE-2016-3908	高	是
Mediaserver 中的提权漏洞	CVE-2016-3909、CVE-2016-3910、CVE-2016-3913	高	是
Zygote 进程中的提权漏洞	CVE-2016-3911	高	是
Framework API 中的提权漏洞	CVE-2016-3912	高	是
Telephony 中的提权漏洞	CVE-2016-3914	高	是
相机服务中的提权漏洞	CVE-2016-3915、CVE-2016-3916	高	是
指纹登录中的提权漏洞	CVE-2016-3917	高	是
AOSP 邮件中的信息披露漏洞	CVE-2016-3918	高	是
WLAN 中的拒绝服务漏洞	CVE-2016-3882	高	是
GPS 中的拒绝服务漏洞	CVE-2016-5348	高	是
Mediaserver 中的拒绝服务漏洞	CVE-2016-3920	高	是
Framework 监听器中的提权漏洞	CVE-2016-3921	中	是
Telephony 中的提权漏洞	CVE-2016-3922	中	是
无障碍服务中的提权漏洞	CVE-2016-3923	中	是
Mediaserver 中的信息披露漏洞	CVE-2016-3924	中	是
WLAN 中的拒绝服务漏洞	CVE-2016-3925	中	是

2016-10-05 安全补丁程序级别 - 漏洞摘要

2016-10-05（或之后）的安全补丁程序级别都必须解决 2016-10-01 的所有问题以及以下问题。

问题	CVE	严重程度	是否会影响 Nexus 设备？
内核 ASN.1 解码器中的远程代码执行漏洞	CVE-2016-0758	严重	是
内核网络子系统中的远程代码执行漏洞	CVE-2016-7117	严重	是
MediaTek 视频驱动程序中的提权漏洞	CVE-2016-3928	严重	否
内核共享内存驱动程序中的提权漏洞	CVE-2016-5340	严重	是
Qualcomm 组件中的漏洞	CVE-2016-3926、CVE-2016-3927、CVE-2016-3929	严重	是
Qualcomm 网络组件中的提权漏洞	CVE-2016-2059	高	是
NVIDIA MMC 测试驱动程序中的提权漏洞	CVE-2016-3930	高	是
Qualcomm 安全执行环境通讯器驱动程序中的提权漏洞	CVE-2016-3931	高	是
Mediaserver 中的提权漏洞	CVE-2016-3932、CVE-2016-3933	高	是
Qualcomm 相机驱动程序中的提权漏洞	CVE-2016-3903、CVE-2016-3934	高	是
Qualcomm 声音驱动程序中的提权漏洞	CVE-2015-8951	高	是
Qualcomm 加密引擎驱动程序中的提权漏洞	CVE-2016-3901、CVE-2016-3935	高	否
MediaTek 视频驱动程序中的提权漏洞	CVE-2016-3936、CVE-2016-3937	高	是
Qualcomm 视频驱动程序中的提权漏洞	CVE-2016-3938、CVE-2016-3939	高	是
Synaptics 触摸屏驱动程序中的提权漏洞	CVE-2016-3940、CVE-2016-6672	高	是
NVIDIA 相机驱动程序中的提权漏洞	CVE-2016-6673	高	是
system_server 中的提权漏洞	CVE-2016-6674	高	是
Qualcomm WLAN 驱动程序中的提权漏洞	CVE-2016-3905、CVE-2016-6675、CVE-2016-6676、CVE-2016-5342	高	是
内核效能子系统中的提权漏洞	CVE-2015-8955	高	是
内核 ION 子系统中的信息披露漏洞	CVE-2015-8950	高	是
NVIDIA GPU 驱动程序中的信息披露漏洞	CVE-2016-6677	高	是
Qualcomm 字符驱动程序中的提权漏洞	CVE-2015-0572	中	是
Qualcomm 声音驱动程序中的信息披露漏洞	CVE-2016-3860	中	是
Motorola USBNet 驱动程序中的信息披露漏洞	CVE-2016-6678	中	是
Qualcomm 组件中的信息披露漏洞	CVE-2016-6679、CVE-2016-3902、CVE-2016-6680、CVE-2016-6681、CVE-2016-6682	中	是
内核组件中的信息披露漏洞	CVE-2016-6683、CVE-2016-6684、CVE-2015-8956、CVE-2016-6685	中	是
NVIDIA 分析器中的信息披露漏洞	CVE-2016-6686、CVE-2016-6687、CVE-2016-6688	中	是
内核中的信息披露漏洞	CVE-2016-6689	中	是
内核网络子系统中的拒绝服务漏洞	CVE-2016-5696	中	是
内核声音驱动程序中的拒绝服务漏洞	CVE-2016-6690	低	是
Qualcomm 组件中的漏洞	CVE-2016-6691、CVE-2016-6692、CVE-2016-6693、CVE-2016-6694、CVE-2016-6695、CVE-2016-6696、CVE-2016-5344、CVE-2016-5343	高	否

Android 和 Google 服务缓解措施

本部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能可降低 Android 上的安全漏洞被成功利用的可能性。

新版 Android 平台中的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
Android 安全团队会积极利用“验证应用”和 SafetyNet 来监控滥用行为，这些功能会在发现可能有害的应用时向用户发出警告。在预装有 Google 移动服务的设备上，“验证应用”在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说，这项功能尤为重要。虽然 Google Play 中禁止提供设备 Root 应用，但用户可能会尝试安装 Root 应用，而“验证应用”会在检测到这类应用（无论应用来自何处）时向用户发出警告。另外，“验证应用”会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”将会通知用户并尝试移除所检测到的应用。
由于已做了适当更新，因此 Google 环聊和 Messenger 应用不会自动将媒体内容传递给 mediaserver 这类进程。

致谢

非常感谢以下研究人员做出的贡献：

Andre Teixeira Rizzo：CVE-2016-3882
Andrea Biondo：CVE-2016-3921
Copperhead Security 的 Daniel Micay：CVE-2016-3922
Google 的 Dmitry Vyukov：CVE-2016-7117
dosomder：CVE-2016-3931
趋势科技的徐健：CVE-2016-3920
奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和 pjf：CVE-2016-6690、CVE-2016-3901、CVE-2016-6672、CVE-2016-3940、CVE-2016-3935
加州大学河滨分校的 Hang Zhang、Dongdong She 和 Zhiyun Qian：CVE-2015-8950
奇虎 360 科技有限公司 Alpha 团队的 Hao Chen：CVE-2016-3860
Google Project Zero 的 Jann Horn：CVE-2016-3900、CVE-2016-3885
Jason Rogena：CVE-2016-3917
奇虎 360 科技有限公司 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2016-6688、CVE-2016-6677、CVE-2016-6673、CVE-2016-6687、CVE-2016-6686、CVE-2016-6681、CVE-2016-6682、CVE-2016-3930
Joshua Drake (@jduck)：CVE-2016-3920
Google 安全团队的 Maciej Szawłowski：CVE-2016-3905
Google Project Zero 的 Mark Brand：CVE-2016-6689
Michał Bednarski：CVE-2016-3914、CVE-2016-6674、CVE-2016-3911、CVE-2016-3912
C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-3933、CVE-2016-3932
Nightwatch Cybersecurity Research (@nightwatchcyber)：CVE-2016-5348
IBM X-Force 安全研究员 Roee Hay：CVE-2016-6678
Google 的 Samuel Tan：CVE-2016-3925
Scott Bauer (@ScottyBauer1)：CVE-2016-3936、CVE-2016-3928、CVE-2016-3902、CVE-2016-3937、CVE-2016-6696
趋势科技移动威胁研究团队的 Seven Shen (@lingtongshen)：CVE-2016-6685、CVE-2016-6683、CVE-2016-6680、CVE-2016-6679、CVE-2016-3903、CVE-2016-6693、CVE-2016-6694、CVE-2016-6695
C0RE 团队的 Wenke Dou、Mingjian Zhou (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-3909
奇虎 360 科技有限公司 Alpha 团队的 Wenlin Yang 和龚广 (@oldfresher)：CVE-2016-3918
趋势科技的吴潍浠 (@wish_wu)：CVE-2016-3924、CVE-2016-3915、CVE-2016-3916、CVE-2016-3910
华为公司 SCC Eagleye 团队的 Yong Shi：CVE-2016-3938
猎豹移动公司安全研究实验室的Zhanpeng Zhao（行之）(@0xr0ot)：CVE-2016-3908

2016-10-01 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2016-10-01 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Nexus 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

ServiceManager 中的提权漏洞

ServiceManager 中的提权漏洞可让本地恶意应用注册通常由特许进程（如 system_server）提供的任意服务。由于该漏洞可用于假冒服务，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3900	A-29431260 [2]	高	所有 Nexus 设备	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 6 月 15 日

锁定设置服务中的提权漏洞

锁定设置服务中的提权漏洞可让本地恶意应用清除设备 PIN 码或密码。由于该漏洞允许在本地绕过针对开发者或安全设置修改的用户互动要求，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3908	A-30003944	高	所有 Nexus 设备	6.0、6.0.1、7.0	2016 年 7 月 6 日

Mediaserver 中的提权漏洞

Mediaserver 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3909	A-30033990 [2]	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 8 日
CVE-2016-3910	A-30148546	高	所有 Nexus 设备	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 13 日
CVE-2016-3913	A-30204103	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 18 日

Zygote 进程中的提权漏洞

Zygote 进程中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3911	A-30143607	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 12 日

Framework API 中的提权漏洞

Framework API 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3912	A-30202481	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 17 日

Telephony 中的提权漏洞

Telephony 组件中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3914	A-30481342	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 28 日

相机服务中的提权漏洞

相机服务中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3915	A-30591838	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 1 日
CVE-2016-3916	A-30741779	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 2 日

指纹登录中的提权漏洞可让恶意设备所有者在相应设备上使用其他用户帐号登录。由于该漏洞可用于绕过锁屏，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3917	A-30744668	高	所有 Nexus 设备	6.0.1、7.0	2016 年 8 月 5 日

AOSP 邮件中的信息披露漏洞

AOSP 邮件中的信息披露漏洞可让本地恶意应用绕过将应用数据与其他应用分离开来的操作系统防护功能。由于该漏洞可用于在未经许可的情况下获取数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3918	A-30745403	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 5 日

WLAN 中的拒绝服务漏洞

WLAN 中的拒绝服务漏洞可让本地邻近区域内的攻击者创建热点及重启设备。由于该漏洞可用于远程发起暂时拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3882	A-29464811	高	所有 Nexus 设备	6.0、6.0.1、7.0	2016 年 6 月 17 日

GPS 中的拒绝服务漏洞

GPS 组件中的拒绝服务漏洞可让远程攻击者挂起或重启设备。由于该漏洞可用于远程发起暂时拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-5348	A-29555864	高	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 6 月 20 日

Mediaserver 中的拒绝服务漏洞

Mediaserver 中的拒绝服务漏洞可让攻击者使用特制文件挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3920	A-30744884	高	所有 Nexus 设备	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 5 日

Framework 监听器中的提权漏洞

Framework 监听器中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3921	A-29831647	中	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 6 月 25 日

Telephony 中的提权漏洞

Telephony 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3922	A-30202619	中	所有 Nexus 设备	6.0、6.0.1、7.0	2016 年 7 月 17 日

无障碍服务中的提权漏洞

无障碍服务中的提权漏洞可让本地恶意应用在设备上生成异常触摸事件，从而可能导致应用在未经用户明确同意的情况下在接受权限对话框中执行接受操作。由于该漏洞允许在本地绕过通常需要用户发起或经过用户许可的用户互动要求，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3923	A-30647115	中	所有 Nexus 设备	7.0	Google 内部

Mediaserver 中的信息披露漏洞

Mediaserver 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3924	A-30204301	中	所有 Nexus 设备	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 18 日

WLAN 中的拒绝服务漏洞

WLAN 服务中的拒绝服务漏洞可让本地恶意应用阻止 WLAN 通话。由于该漏洞可用于针对应用功能发起拒绝服务攻击，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	已更新的 AOSP 版本	报告日期
CVE-2016-3925	A-30230534	中	所有 Nexus 设备	6.0、6.0.1、7.0	Google 内部

2016-10-05 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2016-10-05 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Nexus 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

内核 ASN.1 解码器中的远程代码执行漏洞

内核 ASN.1 解码器中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-0758	A-29814470 上游内核	严重	Nexus 5X、Nexus 6P	2016 年 5 月 12 日

内核网络子系统中的远程代码执行漏洞

内核网络子系统中的远程代码执行漏洞可让远程攻击者通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-7117	A-30515201 上游内核	严重	所有 Nexus 设备	Google 内部

MediaTek 视频驱动程序中的提权漏洞

MediaTek 视频驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3928	A-30019362* M-ALPS02829384	严重	无	2016 年 7 月 6 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核共享内存驱动程序中的提权漏洞

内核共享内存驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-5340	A-30652312 QC-CR#1008948	严重	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 7 月 26 日

Qualcomm 组件中的漏洞

下表列出了影响 Qualcomm 组件的安全漏洞；此外，2016 年 3 月和 2016 年 4 月的 Qualcomm AMSS 安全公告也对这些安全漏洞进行了详细说明。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3926	A-28823953*	严重	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P	Qualcomm 内部
CVE-2016-3927	A-28823244*	严重	Nexus 5X、Nexus 6P	Qualcomm 内部
CVE-2016-3929	A-28823675*	高	Nexus 5X、Nexus 6P	Qualcomm 内部

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 网络组件中的提权漏洞

Qualcomm 网络组件中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-2059	A-27045580 QC-CR#974577	高	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 2 月 4 日

NVIDIA MMC 测试驱动程序中的提权漏洞

NVIDIA MMC 测试驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3930	A-28760138* N-CVE-2016-3930	高	Nexus 9	2016 年 5 月 12 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm QSEE 通讯器驱动程序中的提权漏洞

Qualcomm QSEE 通讯器驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3931	A-29157595 QC-CR#1036418	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 6 月 4 日

Mediaserver 中的提权漏洞

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3932	A-29161895 M-ALPS02770870	高	无	2016 年 6 月 6 日
CVE-2016-3933	A-29421408* N-CVE-2016-3933	高	Nexus 9、Pixel C	2016 年 6 月 14 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 相机驱动程序中的提权漏洞

Qualcomm 相机驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3903	A-29513227 QC-CR#1040857	高	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 6 月 20 日
CVE-2016-3934	A-30102557 QC-CR#789704	高	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 7 月 12 日

Qualcomm 声音驱动程序中的提权漏洞

Qualcomm 声音驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2015-8951	A-30142668 QC-CR#948902 QC-CR#948902	高	Nexus 5X、Nexus 6P、Android One	2016 年 6 月 20 日

Qualcomm 加密引擎驱动程序中的提权漏洞

Qualcomm 加密引擎驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3901	A-29999161 QC-CR#1046434	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 7 月 6 日
CVE-2016-3935	A-29999665 QC-CR#1046507	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 7 月 6 日

MediaTek 视频驱动程序中的提权漏洞

MediaTek 视频驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3936	A-30019037* M-ALPS02829568	高	无	2016 年 7 月 6 日
CVE-2016-3937	A-30030994* M-ALPS02834874	高	无	2016 年 7 月 7 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 视频驱动程序中的提权漏洞

Qualcomm 视频驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3938	A-30019716 QC-CR#1049232	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 7 月 7 日
CVE-2016-3939	A-30874196 QC-CR#1001224	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 8 月 15 日

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3940	A-30141991*	高	Nexus 6P、Android One	2016 年 7 月 12 日
CVE-2016-6672	A-30537088*	高	Nexus 5X	2016 年 7 月 31 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 相机驱动程序中的提权漏洞

NVIDIA 相机驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6673	A-30204201* N-CVE-2016-6673	高	Nexus 9	2016 年 7 月 17 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

system_server 中的提权漏洞

system_server 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6674	A-30445380*	高	所有 Nexus 设备	2016 年 7 月 26 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm WLAN 驱动程序中的提权漏洞

Qualcomm WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3905	A-28061823 QC-CR#1001449	高	Nexus 5X	Google 内部
CVE-2016-6675	A-30873776 QC-CR#1000861	高	Nexus 5X、Android One	2016 年 8 月 15 日
CVE-2016-6676	A-30874066 QC-CR#1000853	高	Nexus 5X、Android One	2016 年 8 月 15 日
CVE-2016-5342	A-30878283 QC-CR#1032174	高	Android One	2016 年 8 月 15 日

内核效能子系统中的提权漏洞

内核效能子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2015-8955	A-29508816 上游内核	高	Nexus 5X、Nexus 6P、Pixel C、Android One	Google 内部

内核 ION 子系统中的信息披露漏洞

内核 ION 子系统中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经用户明确许可的情况下获取敏感数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2015-8950	A-29795245 QC-CR#1041735	高	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P	2016 年 5 月 12 日

NVIDIA GPU 驱动程序中的信息披露漏洞

NVIDIA GPU 驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6677	A-30259955* N-CVE-2016-6677	高	Nexus 9	2016 年 7 月 19 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 字符驱动程序中的提权漏洞

Qualcomm 字符驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，而且当前无法访问有漏洞的代码，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2015-0572	A-29156684 QC-CR#848489	中	Nexus 5X、Nexus 6P	2016 年 5 月 28 日

Qualcomm 声音驱动程序中的信息披露漏洞

Qualcomm 声音驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-3860	A-29323142 QC-CR#1038127	中	Nexus 5X、Nexus 6P、Android One	2016 年 6 月 13 日

Motorola USBNet 驱动程序中的信息披露漏洞

Motorola USBNet 驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6678	A-29914434*	中	Nexus 6	2016 年 6 月 30 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 组件中的信息披露漏洞

Qualcomm 组件（包括声音驱动程序、IPA 驱动程序和 WLAN 驱动程序）中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6679	A-29915601 QC-CR#1000913 [2]	中	Nexus 5X、Android One	2016 年 6 月 30 日
CVE-2016-3902	A-29953313* QC-CR#1044072	中	Nexus 5X、Nexus 6P	2016 年 7 月 2 日
CVE-2016-6680	A-29982678* QC-CR#1048052	中	Nexus 5X、Android One	2016 年 7 月 3 日
CVE-2016-6681	A-30152182 QC-CR#1049521	中	Nexus 5X、Nexus 6P、Android One	2016 年 7 月 14 日
CVE-2016-6682	A-30152501 QC-CR#1049615	中	Nexus 5X、Nexus 6P、Android One	2016 年 7 月 14 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核组件中的信息披露漏洞

内核组件（包括 Binder、同步、蓝牙和声音驱动程序）中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6683	A-30143283*	中	所有 Nexus 设备	2016 年 7 月 13 日
CVE-2016-6684	A-30148243*	中	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Nexus Player、Android One	2016 年 7 月 13 日
CVE-2015-8956	A-30149612*	中	Nexus 5、Nexus 6P、Android One	2016 年 7 月 14 日
CVE-2016-6685	A-30402628*	中	Nexus 6P	2016 年 7 月 25 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 分析器中的信息披露漏洞

NVIDIA 分析器中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6686	A-30163101* N-CVE-2016-6686	中	Nexus 9	2016 年 7 月 15 日
CVE-2016-6687	A-30162222* N-CVE-2016-6687	中	Nexus 9	2016 年 7 月 15 日
CVE-2016-6688	A-30593080* N-CVE-2016-6688	中	Nexus 9	2016 年 8 月 2 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核中的信息披露漏洞

Binder 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6689	A-30768347*	中	所有 Nexus 设备	2016 年 8 月 9 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核网络子系统中的拒绝服务漏洞

内核网络子系统中的拒绝服务漏洞可让攻击者阻止用户使用 TCP 连接，并远程发起暂时拒绝服务攻击。由于移动网络服务和设备仍然可用，因此我们将该漏洞的严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-5696	A-30809774 上游内核	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Nexus Player、Pixel C、Android One	2016 年 7 月 12 日

内核声音驱动程序中的拒绝服务漏洞

本地恶意应用可利用内核中的拒绝服务漏洞让设备重新启动。由于该漏洞可用于发起暂时拒绝服务攻击，因此我们将其严重程度评为“低”。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6690	A-28838221*	低	Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus Player	2016 年 5 月 18 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 组件中的漏洞

下表列出了影响 Qualcomm 组件的安全漏洞。

CVE	参考信息	严重程度	已更新的 Nexus 设备	报告日期
CVE-2016-6691	QC-CR#978452	高	无	2016 年 7 月
CVE-2016-6692	QC-CR#1004933	高	无	2016 年 8 月
CVE-2016-6693	QC-CR#1027585	高	无	2016 年 8 月
CVE-2016-6694	QC-CR#1033525	高	无	2016 年 8 月
CVE-2016-6695	QC-CR#1033540	高	无	2016 年 8 月
CVE-2016-6696	QC-CR#1041130	高	无	2016 年 8 月
CVE-2016-5344	QC-CR#993650	中	无	2016 年 8 月
CVE-2016-5343	QC-CR#1010081	中	无	2016 年 8 月

常见问题和解答

本部分针对阅读本公告后可能产生的常见问题提供了相应的解答。

1. 如何确定我的设备是否已更新到解决了这些问题的版本？

2016-10-01（或之后）的安全补丁程序级别解决了与 2016-10-01 安全补丁程序字符串级别相关的所有问题。2016-10-05（或之后）的安全补丁程序级别解决了与 2016-10-05 安全补丁程序字符串级别相关的所有问题。请访问帮助中心，了解核实安全补丁程序级别的相关操作说明。提供这些更新的设备制造商应将补丁程序字符串级别设为：[ro.build.version.security_patch]:[2016-10-01] 或 [ro.build.version.security_patch]:[2016-10-05]。

2. 为何此公告有两个安全补丁程序级别字符串？

本公告有两个安全补丁程序级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别字符串。

使用 2016 年 10 月 5 日或更新的安全补丁程序级别的设备必须包含此（以及之前的）安全公告中的所有适用补丁程序。

使用 2016 年 10 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案，以及针对之前的安全公告中报告的所有问题的修复方案。

3. 如何确定各个问题都会影响哪些 Nexus 设备？

在 2016-10-01 和 2016-10-05 安全漏洞详情部分，每个表均包含“已更新的 Nexus 设备”列，其中列出了已针对每个问题更新过的受影响的 Nexus 设备系列。此列有以下几种情形：

所有 Nexus 设备：如果某个问题会影响所有 Nexus 设备，则相应表的“已更新的 Nexus 设备”列中会显示“所有 Nexus 设备”。“所有 Nexus 设备”包含下列受支持的设备：Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9、Android One、Nexus Player 和 Pixel C。
部分 Nexus 设备：如果某个问题仅会影响部分 Nexus 设备，则“已更新的 Nexus 设备”列中会列出受影响的 Nexus 设备。
无 Nexus 设备：如果某个问题不会影响任何运行 Android 7.0 的 Nexus 设备，则相应表的“已更新的 Nexus 设备”列中会显示“无”。

4. “参考信息”列中的条目对应的是什么内容？

漏洞详情表的“参考信息”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀对应的内容如下：

前缀	参考信息
A-	Android Bug ID
QC-	Qualcomm 参考编号
M-	MediaTek 参考编号
N-	NVIDIA 参考编号
B-	Broadcom 参考编号

修订版本

2016 年 10 月 3 日：发布了本公告。
2016 年 10 月 4 日：修订了本公告，添加了 AOSP 链接，并更新了 CVE-2016-3920、CVE-2016-6693、CVE-2016-6694、CVE-2016-6695 和 CVE-2016-6696 的致谢信息。