Android 安全公告 - 2016 年 12 月

发布时间：2016 年 12 月 5 日 | 更新时间：2016 年 12 月 7 日

Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。除了公告之外，我们还通过无线下载 (OTA) 方式发布了针对 Google 设备的安全更新。我们还在 Google Developer 网站上发布了 Google 设备固件映像。2016 年 12 月 5 日（或之后）的安全补丁程序级别均已解决所有这些问题。请参阅 Pixel 和 Nexus 更新时间表，了解如何检查设备的安全补丁程序级别。

我们的合作伙伴在 2016 年 11 月 7 日（或之前）就已收到本公告中说明的这些问题的相关通知。我们已在 Android 开放源代码项目 (AOSP) 代码库中发布了针对相关问题的源代码补丁程序，并在本公告中提供了相应链接。本公告还提供了 AOSP 之外的补丁程序的链接。

这些问题中危险性最高的是严重程度为“严重”的设备专属代码中的安全漏洞，此类漏洞可用于通过内核执行任意代码，进而对本地设备造成永久性损害，而用户可能需要通过重写操作系统来修复设备。

我们尚未收到用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解 Android 安全平台防护和服务防护功能（如 SafetyNet）；这些功能可提高 Android 平台的安全性。

我们建议所有用户都在自己的设备上接受这些更新。

公告

本公告有两个安全补丁程序级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2016-12-01：部分安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2016-12-01（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
- 2016-12-05：完整的安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2016-12-01 和 2016-12-05（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
受支持的 Google 设备将收到一项安全补丁程序级别为 2016 年 12 月 5 日的 OTA 更新。

安全漏洞摘要

下表列出了安全漏洞、对应的 CVE（通用漏洞和风险识别码）、评估得出的严重程度以及是否会影响 Google 设备。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。

2016-12-01 安全补丁程序级别 - 漏洞摘要

2016-12-01（或之后）的安全补丁程序级别都必须解决下列问题。

问题	CVE	严重程度	是否会影响 Google 设备？
CURL/LIBCURL 中的远程代码执行漏洞	CVE-2016-5419、CVE-2016-5420、CVE-2016-5421	高	是
libziparchive 中的提权漏洞	CVE-2016-6762	高	是
Telephony 中的拒绝服务漏洞	CVE-2016-6763	高	是
Mediaserver 中的拒绝服务漏洞	CVE-2016-6766、CVE-2016-6765、CVE-2016-6764、CVE-2016-6767	高	是
Framesequence 库中的远程代码执行漏洞	CVE-2016-6768	高	是
Smart Lock 中的提权漏洞	CVE-2016-6769	中	否*
Framework API 中的提权漏洞	CVE-2016-6770	中	是
Telephony 中的提权漏洞	CVE-2016-6771	中	是
WLAN 中的提权漏洞	CVE-2016-6772	中	是
Mediaserver 中的信息披露漏洞	CVE-2016-6773	中	是
软件包管理器中的信息披露漏洞	CVE-2016-6774	中	是

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

2016-12-05 安全补丁程序级别 - 漏洞摘要

2016-12-05（或之后）的安全补丁程序级别都必须解决 2016-12-01 的所有问题以及下列问题。

问题	CVE	严重程度	是否会影响 Google 设备？
内核内存子系统中的提权漏洞	CVE-2016-4794、CVE-2016-5195	严重	是
NVIDIA GPU 驱动程序中的提权漏洞	CVE-2016-6775、CVE-2016-6776、CVE-2016-6777	严重	是
内核中的提权漏洞	CVE-2015-8966	严重	否*
NVIDIA 视频驱动程序中的提权漏洞	CVE-2016-6915、CVE-2016-6916、CVE-2016-6917	严重	是
内核 ION 驱动程序中的提权漏洞	CVE-2016-9120	严重	是
Qualcomm 组件中的漏洞	CVE-2016-8411	严重	是
内核文件系统中的提权漏洞	CVE-2014-4014	高	是
内核中的提权漏洞	CVE-2015-8967	高	是
HTC 声音编解码器驱动程序中的提权漏洞	CVE-2016-6778、CVE-2016-6779、CVE-2016-6780	高	是
MediaTek 驱动程序中的提权漏洞	CVE-2016-6492、CVE-2016-6781、CVE-2016-6782、CVE-2016-6783、CVE-2016-6784、CVE-2016-6785	高	否*
Qualcomm 媒体编解码器中的提权漏洞	CVE-2016-6761、CVE-2016-6760、CVE-2016-6759、CVE-2016-6758	高	是
Qualcomm 相机驱动程序中的提权漏洞	CVE-2016-6755	高	是
内核效能子系统中的提权漏洞	CVE-2016-6786、CVE-2016-6787	高	是
MediaTek I2C 驱动程序中的提权漏洞	CVE-2016-6788	高	否*
NVIDIA libomx 库中的提权漏洞	CVE-2016-6789、CVE-2016-6790	高	是
Qualcomm 声音驱动程序中的提权漏洞	CVE-2016-6791、CVE-2016-8391、CVE-2016-8392	高	是
内核安全子系统中的提权漏洞	CVE-2015-7872	高	是
Synaptics 触摸屏驱动程序中的提权漏洞	CVE-2016-8393、CVE-2016-8394	高	是
Broadcom WLAN 驱动程序中的提权漏洞	CVE-2014-9909、CVE-2014-9910	高	否*
MediaTek 视频驱动程序中的信息披露漏洞	CVE-2016-8396	高	否*
NVIDIA 视频驱动程序中的信息披露漏洞	CVE-2016-8397	高	是
GPS 中的拒绝服务漏洞	CVE-2016-5341	高	是
NVIDIA 相机驱动程序中的拒绝服务漏洞	CVE-2016-8395	高	是
内核网络子系统中的提权漏洞	CVE-2016-8399	中	是
Qualcomm 组件中的信息披露漏洞	CVE-2016-6756、CVE-2016-6757	中	是
NVIDIA librm 库中的信息披露漏洞	CVE-2016-8400	中	是
内核组件中的信息披露漏洞	CVE-2016-8401、CVE-2016-8402、CVE-2016-8403、CVE-2016-8404、CVE-2016-8405、CVE-2016-8406、CVE-2016-8407	中	是
NVIDIA 视频驱动程序中的信息披露漏洞	CVE-2016-8408、CVE-2016-8409	中	是
Qualcomm 声音驱动程序中的信息披露漏洞	CVE-2016-8410	中	是

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Android 和 Google 服务缓解措施

本部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能可降低 Android 上的安全漏洞被成功利用的可能性。

新版 Android 平台中的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
Android 安全团队会积极利用“验证应用”和 SafetyNet 来监控滥用行为，这些功能会在发现可能有害的应用时向用户发出警告。在预装有 Google 移动服务的设备上，“验证应用”在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说，这项功能尤为重要。虽然 Google Play 中禁止提供设备 Root 应用，但用户可能会尝试安装 Root 应用，而“验证应用”会在检测到这类应用（无论应用来自何处）时向用户发出警告。另外，“验证应用”会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”将会通知用户并尝试移除所检测到的应用。
由于已做了适当更新，因此 Google 环聊和 Messenger 应用不会自动将媒体内容传递给 Mediaserver 这类进程。

致谢

非常感谢以下研究人员做出的贡献：

阿里巴巴移动安全团队的 Baozeng Ding、Chengming Yang、Peng Xiao、Ning You、Yang Dong、Chao Yang、Yi Zhang 和 Yang Song：CVE-2016-6783、CVE-2016-6784、CVE-2016-6785
C0RE 团队的 Chi Zhang、Mingjian Zhou (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6789、CVE-2016-6790
Christian Seel：CVE-2016-6769
Google 的 David Benjamin 和 Kenny Root：CVE-2016-6767
腾讯科恩实验室 (@keen_lab) 的 Di Shen (@returnsme)：CVE-2016-6776、CVE-2016-6787
MS509Team 的 En He (@heeeeen4x)：CVE-2016-6763
奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和 pjf：CVE-2016-6779、CVE-2016-6778、CVE-2016-8401、CVE-2016-8402、CVE-2016-8403、CVE-2016-8409、CVE-2016-8408、CVE-2016-8404
奇虎 360 科技有限公司 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2016-6788、CVE-2016-6781、CVE-2016-6782、CVE-2016-8396
C0RE 团队的 Lubo Zhang、Tong Lin、Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6791、CVE-2016-8391、CVE-2016-8392
Project Zero 的 Mark Brand：CVE-2016-6772
Michał Bednarski：CVE-2016-6770、CVE-2016-6774
C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Chi Zhang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6761、CVE-2016-6759、CVE-2016-8400
C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6760
C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Hanxiang Wen、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6759
特斯拉汽车公司产品安全团队的 Nathan Crandall (@natecray)：CVE-2016-6915、CVE-2016-6916、CVE-2016-6917
Nightwatch Cybersecurity Research (@nightwatchcyber)：CVE-2016-5341
百度 X-Lab 的丁鹏飞、包沉浮和韦韬：CVE-2016-6755、CVE-2016-6756
趋势科技的 Peter Pi (@heisecode)：CVE-2016-8397、CVE-2016-8405、CVE-2016-8406、CVE-2016-8407
腾讯科恩实验室的何淇丹 (@flanker_hqd)：CVE-2016-8399、CVE-2016-8395
腾讯科恩实验室的何淇丹 (@flanker_hqd) 和 Marco Grassi (@marcograss)：CVE-2016-6768
Richard Shupak：CVE-2016-5341
IBM X-Force 研发团队的 Sagi Kedmi：CVE-2016-8393、CVE-2016-8394
趋势科技移动威胁研究团队的 Seven Shen (@lingtongshen)：CVE-2016-6757
阿里巴巴的 Weichao Sun (@sunblate)：CVE-2016-6773
C0RE 团队的 Wenke Dou、Chi Zhang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6765
趋势科技移动威胁响应团队的吴潍浠 (@wish_wu)：CVE-2016-6704
C0RE 团队的 Yuan-Tsung Lo、Tong Lin、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6786、CVE-2016-6780、CVE-2016-6775
C0RE 团队的 Yuan-Tsung Lo、Xiaodong Wang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-6777
腾讯安全平台部门的 Yuxiang Li：CVE-2016-6771
奇虎 360 科技有限公司成都安全响应中心的金哲：CVE-2016-6764、CVE-2016-6766
奇虎 360 科技有限公司成都安全响应中心的 Zinuo Han：CVE-2016-6762

此外，还要感谢瓶科技的 MengLuo Gou (@idhyt3r)、Google 的王勇 (@ThomasKing2014) 和 Zubin Mithra 对本安全公告做出的贡献。

2016-12-01 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2016-12-01 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

CURL/LIBCURL 中的远程代码执行漏洞

下表列出了影响 CURL 和 LIBCURL 库的安全漏洞。其中最严重的问题可让中间人攻击者使用伪造的证书通过特许进程执行任意代码。由于攻击者需要伪造的证书，因此我们将该漏洞的严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-5419	A-31271247	高	所有	7.0	2016 年 8 月 3 日
CVE-2016-5420	A-31271247	高	所有	7.0	2016 年 8 月 3 日
CVE-2016-5421	A-31271247	高	所有	7.0	2016 年 8 月 3 日

libziparchive 中的提权漏洞

libziparchive 库中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6762	A-31251826 [2]	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 8 月 28 日

Telephony 中的拒绝服务漏洞

Telephony 中的拒绝服务漏洞可让本地恶意应用使用特制文件挂起或重启设备。由于该漏洞可用于在本地发起永久拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6763	A-31530456	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 12 日

Mediaserver 中的拒绝服务漏洞

Mediaserver 中的拒绝服务漏洞可让攻击者使用特制文件挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6766	A-31318219	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 5 日
CVE-2016-6765	A-31449945	高	所有	4.4.4、5.0.2、5.1.1、7.0	2016 年 9 月 13 日
CVE-2016-6764	A-31681434	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 22 日
CVE-2016-6767	A-31833604	高	无*	4.4.4	Google 内部

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Framesequence 库中的远程代码执行漏洞

Framesequence 库中的远程代码执行漏洞可让攻击者使用特制文件通过非特许进程执行任意代码。由于该漏洞可用于在使用 Framesequence 库的应用中执行远程代码，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6768	A-31631842	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 19 日

Smart Lock 中的提权漏洞

Smart Lock 中的提权漏洞可让本地恶意用户在无需输入 PIN 码的情况下访问 Smart Lock 设置。由于该漏洞需要攻击者先拿到已解锁的实物设备，且要求设备用户最后一次访问的设置窗格必须是 Smart Lock，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6769	A-29055171	中	无*	5.0.2、5.1.1、6.0、6.0.1	2016 年 5 月 27 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Framework API 中的提权漏洞

Framework API 中的提权漏洞可让本地恶意应用访问超出其访问权限级别的系统功能。由于该漏洞允许在本地绕过对受限进程的限制，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6770	A-30202228	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 7 月 16 日

Telephony 中的提权漏洞

Telephony 中的提权漏洞可让本地恶意应用访问超出其访问权限级别的系统功能。由于该漏洞允许在本地绕过对受限进程的限制，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6771	A-31566390	中	所有	6.0、6.0.1、7.0	2016 年 9 月 17 日

WLAN 中的提权漏洞

WLAN 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6772	A-31856351 [2]	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0	2016 年 9 月 30 日

Mediaserver 中的信息披露漏洞

Mediaserver 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6773	A-30481714 [2]	中	所有	6.0、6.0.1、7.0	2016 年 7 月 27 日

软件包管理器中的信息披露漏洞

软件包管理器中的信息披露漏洞可让本地恶意应用绕过将应用数据与其他应用隔离开的操作系统防护功能。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-6774	A-31251489	中	所有	7.0	2016 年 8 月 29 日

2016-12-05 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2016-12-05 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

内核内存子系统中的提权漏洞

内核内存子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-4794	A-31596597 上游内核 [2]	严重	Pixel C、Pixel、Pixel XL	2016 年 4 月 17 日
CVE-2016-5195	A-32141528 上游内核 [2]	严重	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 10 月 12 日

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6775	A-31222873* N-CVE-2016-6775	严重	Nexus 9	2016 年 8 月 25 日
CVE-2016-6776	A-31680980* N-CVE-2016-6776	严重	Nexus 9	2016 年 9 月 22 日
CVE-2016-6777	A-31910462* N-CVE-2016-6777	严重	Nexus 9	2016 年 10 月 3 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

内核中的提权漏洞

内核中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2015-8966	A-31435731 上游内核	严重	无*	2016 年 9 月 10 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

NVIDIA 视频驱动程序中的提权漏洞

NVIDIA 视频驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6915	A-31471161* N-CVE-2016-6915	严重	Nexus 9	2016 年 9 月 13 日
CVE-2016-6916	A-32072350* N-CVE-2016-6916	严重	Nexus 9、Pixel C	2016 年 9 月 13 日
CVE-2016-6917	A-32072253* N-CVE-2016-6917	严重	Nexus 9	2016 年 9 月 13 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

内核 ION 驱动程序中的提权漏洞

内核 ION 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-9120	A-31568617 上游内核	严重	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel C、Nexus Player	2016 年 9 月 16 日

Qualcomm 组件中的漏洞

下列漏洞会影响 Qualcomm 组件；此外，2015 年 11 月的 Qualcomm AMSS 安全公告也对这些安全漏洞进行了详细说明。

CVE	参考信息	严重程度*	已更新的 Google 设备	报告日期
CVE-2016-8411	A-31805216**	严重	Nexus 6、Nexus 6P、Android One	Qualcomm 内部

* 这些漏洞的严重程度评级由供应商决定。

** 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

内核文件系统中的提权漏洞

内核文件系统中的提权漏洞可让本地恶意应用绕过将应用数据与其他应用隔离开的操作系统防护功能。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2014-4014	A-31252187 上游内核	高	Nexus 6、Nexus Player	2014 年 6 月 10 日

内核中的提权漏洞

内核中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞的攻击行为必须发生在另一个漏洞攻击行为之后，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2015-8967	A-31703084 上游内核	高	Nexus 5X、Nexus 6P、Nexus 9、Pixel C、Pixel、Pixel XL	2015 年 1 月 8 日

HTC 声音编解码器驱动程序中的提权漏洞

HTC 声音编解码器驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6778	A-31384646*	高	Nexus 9	2016 年 2 月 25 日
CVE-2016-6779	A-31386004*	高	Nexus 9	2016 年 2 月 25 日
CVE-2016-6780	A-31251496*	高	Nexus 9	2016 年 8 月 30 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

MediaTek 驱动程序中的提权漏洞

MediaTek 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6492	A-28175122 MT-ALPS02696413	高	无*	2016 年 4 月 11 日
CVE-2016-6781	A-31095175 MT-ALPS02943455	高	无*	2016 年 8 月 22 日
CVE-2016-6782	A-31224389 MT-ALPS02943506	高	无*	2016 年 8 月 24 日
CVE-2016-6783	A-31350044 MT-ALPS02943437	高	无*	2016 年 9 月 6 日
CVE-2016-6784	A-31350755 MT-ALPS02961424	高	无*	2016 年 9 月 6 日
CVE-2016-6785	A-31748056 MT-ALPS02961400	高	无*	2016 年 9 月 25 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Qualcomm 媒体编解码器中的提权漏洞

Qualcomm 媒体编解码器中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6761	A-29421682* QC-CR#1055792	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel、Pixel XL	2016 年 6 月 16 日
CVE-2016-6760	A-29617572* QC-CR#1055783	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel、Pixel XL	2016 年 6 月 23 日
CVE-2016-6759	A-29982686* QC-CR#1055766	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel、Pixel XL	2016 年 7 月 4 日
CVE-2016-6758	A-30148882* QC-CR#1071731	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel、Pixel XL	2016 年 7 月 13 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 相机驱动程序中的提权漏洞

Qualcomm 相机驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6755	A-30740545 QC-CR#1065916	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 3 日

内核效能子系统中的提权漏洞

内核效能子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6786	A-30955111 上游内核	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 8 月 18 日
CVE-2016-6787	A-31095224 上游内核	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 8 月 22 日

MediaTek I2C 驱动程序中的提权漏洞

MediaTek I2C 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6788	A-31224428 MT-ALPS02943467	高	无*	2016 年 8 月 24 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

NVIDIA libomx 库中的提权漏洞

NVIDIA libomx 库 (libnvomx) 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6789	A-31251973* N-CVE-2016-6789	高	Pixel C	2016 年 8 月 29 日
CVE-2016-6790	A-31251628* N-CVE-2016-6790	高	Pixel C	2016 年 8 月 28 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 声音驱动程序中的提权漏洞

Qualcomm 声音驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6791	A-31252384 QC-CR#1071809	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 31 日
CVE-2016-8391	A-31253255 QC-CR#1072166	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 31 日
CVE-2016-8392	A-31385862 QC-CR#1073136	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 9 月 8 日

内核安全子系统中的提权漏洞

内核安全子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2015-7872	A-31253168 上游内核	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Nexus Player、Pixel、Pixel XL	2016 年 8 月 31 日

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8393	A-31911920*	高	Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL	2016 年 9 月 8 日
CVE-2016-8394	A-31913197*	高	Nexus 9、Android One	2016 年 9 月 8 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

Broadcom WLAN 驱动程序中的提权漏洞

Broadcom WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2014-9909	A-31676542 B-RB#26684	高	无*	2016 年 9 月 21 日
CVE-2014-9910	A-31746399 B-RB#26710	高	无*	2016 年 9 月 26 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

MediaTek 视频驱动程序中的信息披露漏洞

MediaTek 视频驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经用户明确许可的情况下获取敏感数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8396	A-31249105	高	无*	2016 年 8 月 26 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

NVIDIA 视频驱动程序中的信息披露漏洞

NVIDIA 视频驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经用户明确许可的情况下获取敏感数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8397	A-31385953* N-CVE-2016-8397	高	Nexus 9	2016 年 9 月 8 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

GPS 中的拒绝服务漏洞

Qualcomm GPS 组件中的拒绝服务漏洞可让远程攻击者挂起或重启设备。由于该漏洞可用于远程发起暂时拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-5341	A-31470303*	高	Nexus 6、Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL	2016 年 6 月 21 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 相机驱动程序中的拒绝服务漏洞

NVIDIA 相机驱动程序中的拒绝服务漏洞可让攻击者在本地发起永久拒绝服务攻击，而用户可能需要通过重写操作系统来修复设备。由于该漏洞可用于在本地发起永久拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8395	A-31403040* N-CVE-2016-8395	高	Pixel C	2016 年 9 月 9 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

内核网络子系统中的提权漏洞

内核网络子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，而且当前编译器优化功能限制访问有漏洞的代码，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8399	A-31349935*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 9 月 5 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 组件中的信息披露漏洞

Qualcomm 组件（包括相机驱动程序和视频驱动程序）中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-6756	A-29464815 QC-CR#1042068 [2]	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 6 月 17 日
CVE-2016-6757	A-30148242 QC-CR#1052821	中	Nexus 5X、Nexus 6、Nexus 6P、Pixel、Pixel XL	2016 年 7 月 13 日

NVIDIA librm 库中的信息披露漏洞

NVIDIA librm 库 (libnvrm) 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8400	A-31251599* N-CVE-2016-8400	中	Pixel C	2016 年 8 月 29 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

内核组件中的信息披露漏洞

内核组件（包括 ION 子系统、Binder、USB 驱动程序和网络子系统）中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8401	A-31494725*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 9 月 13 日
CVE-2016-8402	A-31495231*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 9 月 13 日
CVE-2016-8403	A-31495348*	中	Nexus 9	2016 年 9 月 13 日
CVE-2016-8404	A-31496950*	中	Nexus 9	2016 年 9 月 13 日
CVE-2016-8405	A-31651010*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 9 月 21 日
CVE-2016-8406	A-31796940*	中	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 9 月 27 日
CVE-2016-8407	A-31802656*	中	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 9 月 28 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 视频驱动程序中的信息披露漏洞

NVIDIA 视频驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8408	A-31496571* N-CVE-2016-8408	中	Nexus 9	2016 年 9 月 13 日
CVE-2016-8409	A-31495687* N-CVE-2016-8409	中	Nexus 9	2016 年 9 月 13 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Google 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 声音驱动程序中的信息披露漏洞

Qualcomm 声音驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8410	A-31498403 QC-CR#987010	中	Nexus 5X、Nexus 6、Nexus 6P、Android One	Google 内部

常见问题和解答

本部分针对阅读本公告后可能产生的常见问题提供了相应的解答。

1. 如何确定我的设备是否已更新到解决了这些问题的版本？

要了解如何检查设备的安全补丁程序级别，请阅读 Pixel 和 Nexus 更新时间表中的说明。

2016-12-01（或之后）的安全补丁程序级别解决了与 2016-12-01 安全补丁程序级别相关的所有问题。
2016-12-05（或之后）的安全补丁程序级别解决了与 2016-12-05 安全补丁程序级别以及之前的所有补丁程序级别相关的所有问题。

提供这些更新的设备制造商应将补丁程序字符串级别设为：

[ro.build.version.security_patch]:[2016-12-01]
[ro.build.version.security_patch]:[2016-12-05]

2. 为何此公告有 2 个安全补丁程序级别？

本公告有 2 个安全补丁程序级别，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。

使用 2016 年 12 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案，以及针对之前的安全公告中报告的所有问题的修复方案。
使用 2016 年 12 月 5 日或更新的安全补丁程序级别的设备必须包含此（以及之前的）安全公告中的所有适用补丁程序。

我们建议合作伙伴在一次更新中汇总要解决的所有问题的修复方案。

3. 如何确定各个问题都会影响哪些 Google 设备？

在 2016-12-01 和 2016-12-05 安全漏洞详情部分，每个表均包含“已更新的 Google 设备”列，其中列出了已针对每个问题更新过的受影响的 Google 设备系列。此列有以下几种情形：

所有 Google 设备：如果某个问题会影响所有 Nexus 和 Pixel 设备，则相应表的“已更新的 Google 设备”列中会显示“所有”。“所有”包含下列受支持的设备：Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
部分 Google 设备：如果某个问题仅会影响部分 Google 设备，则“已更新的 Google 设备”列中会列出受影响的 Google 设备。
无 Google 设备：如果某个问题不会影响任何运行 Android 7.0 的 Google 设备，则相应表的“已更新的 Google 设备”列中会显示“无”。

4. “参考信息”列中的条目对应的是什么内容？

漏洞详情表的“参考信息”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀对应的内容如下：

前缀	参考信息
A-	Android Bug ID
QC-	Qualcomm 参考编号
M-	MediaTek 参考编号
N-	NVIDIA 参考编号
B-	Broadcom 参考编号

修订版本

2016 年 12 月 5 日：发布了本公告。
2016 年 12 月 7 日：修订了本公告，添加了 AOSP 链接，并更新了 CVE-2016-6915、CVE-2016-6916 和 CVE-2016-6917 的致谢信息。