Android 安全公告 - 2017 年 1 月

发布时间：2017 年 1 月 3 日 | 更新时间：2017 年 1 月 5 日

Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。除了公告之外，我们还通过无线下载 (OTA) 更新的方式发布了针对 Google 设备的安全更新。我们还在 Google Developers 网站上发布了 Google 设备固件映像。2017 年 1 月 5 日（或之后）的安全补丁程序级别均已解决所有这些问题。请参阅 Pixel 和 Nexus 更新时间表，了解如何检查设备的安全补丁程序级别。

我们的合作伙伴在 2016 年 12 月 5 日（或之前）就已收到本公告中说明的这些问题的相关通知。我们已在 Android 开放源代码项目 (AOSP) 代码库中发布了针对相关问题的源代码补丁程序，并在本公告中提供了相应链接。本公告还提供了 AOSP 之外的补丁程序的链接。

这些问题中危险性最高的是一个严重程度为“严重”的安全漏洞，它可能会导致在处理媒体文件的过程中，可通过电子邮件、网页和彩信等多种方式在受影响的设备上执行远程代码。

我们尚未收到用户因这些新报告的问题而遭到主动攻击或这些问题遭到滥用的报告。请参阅 Android 和 Google 服务缓解措施部分，详细了解 Android 安全平台防护和服务防护功能（如 SafetyNet）；这些功能可提高 Android 平台的安全性。

我们建议所有用户都在自己的设备上接受这些更新。

公告

本公告有两个安全补丁程序级别字符串，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。如需了解详情，请参阅常见问题和解答：
- 2017-01-01：部分安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2017-01-01（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
- 2017-01-05：完整的安全补丁程序级别字符串。此安全补丁程序级别字符串表明与 2017-01-01 和 2017-01-05（以及之前的所有安全补丁程序级别字符串）相关的所有问题均已得到解决。
受支持的 Google 设备将收到一项安全补丁程序级别为 2017 年 1 月 5 日的 OTA 更新。

安全漏洞摘要

下表列出了安全漏洞、对应的 CVE（常见漏洞和风险识别码）、评估得出的严重程度以及是否会影响 Google 设备。严重程度评估的依据是漏洞被利用后可能会对受影响设备造成的影响大小（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。

2017-01-01 安全补丁程序级别 - 漏洞摘要

2017-01-01（或之后）的安全补丁程序级别都必须解决下列问题。

问题	CVE	严重程度	是否会影响 Google 设备？
c-ares 中的远程代码执行漏洞	CVE-2016-5180	高	是
Framesequence 中的远程代码执行漏洞	CVE-2017-0382	高	是
Framework API 中的提权漏洞	CVE-2017-0383	高	是
Audioserver 中的提权漏洞	CVE-2017-0384、CVE-2017-0385	高	是
libnl 中的提权漏洞	CVE-2017-0386	高	是
Mediaserver 中的提权漏洞	CVE-2017-0387	高	是
外部存储空间提供程序中的信息披露漏洞	CVE-2017-0388	高	是
核心网络组件中的拒绝服务漏洞	CVE-2017-0389	高	是
Mediaserver 中的拒绝服务漏洞	CVE-2017-0390、CVE-2017-0391、CVE-2017-0392、CVE-2017-0393	高	是
Telephony 中的拒绝服务漏洞	CVE-2017-0394	高	是
通讯录中的提权漏洞	CVE-2017-0395	中	是
Mediaserver 中的信息披露漏洞	CVE-2017-0396、CVE-2017-0397、CVE-2017-0381	中	是
Audioserver 中的信息披露漏洞	CVE-2017-0398、CVE-2017-0399、CVE-2017-0400、CVE-2017-0401、CVE-2017-0402	中	是

2017-01-05 安全补丁程序级别 - 漏洞摘要

2017-01-05（或之后）的安全补丁程序级别都必须解决 2017-01-01 的所有问题以及下列问题。

问题	CVE	严重程度	是否会影响 Google 设备？
内核内存子系统中的提权漏洞	CVE-2015-3288	严重	是
Qualcomm 引导加载程序中的提权漏洞	CVE-2016-8422、CVE-2016-8423	严重	是
内核文件系统中的提权漏洞	CVE-2015-5706	严重	否*
NVIDIA GPU 驱动程序中的提权漏洞	CVE-2016-8424、CVE-2016-8425、CVE-2016-8426、CVE-2016-8482、CVE-2016-8427、CVE-2016-8428、CVE-2016-8429、CVE-2016-8430、CVE-2016-8431、CVE-2016-8432	严重	是
MediaTek 驱动程序中的提权漏洞	CVE-2016-8433	严重	否*
Qualcomm GPU 驱动程序中的提权漏洞	CVE-2016-8434	严重	是
NVIDIA GPU 驱动程序中的提权漏洞	CVE-2016-8435	严重	是
Qualcomm 视频驱动程序中的提权漏洞	CVE-2016-8436	严重	否*
Qualcomm 组件中的漏洞	CVE-2016-5080、CVE-2016-8398、CVE-2016-8437、CVE-2016-8438、CVE-2016-8439、CVE-2016-8440、CVE-2016-8441、CVE-2016-8442、CVE-2016-8443、CVE-2016-8459	严重	否*
Qualcomm 相机中的提权漏洞	CVE-2016-8412、CVE-2016-8444	高	是
MediaTek 组件中的提权漏洞	CVE-2016-8445、CVE-2016-8446、CVE-2016-8447、CVE-2016-8448	高	否*
Qualcomm WLAN 驱动程序中的提权漏洞	CVE-2016-8415	高	是
NVIDIA GPU 驱动程序中的提权漏洞	CVE-2016-8449	高	是
Qualcomm 声音驱动程序中的提权漏洞	CVE-2016-8450	高	是
Synaptics 触摸屏驱动程序中的提权漏洞	CVE-2016-8451	高	否*
内核安全子系统中的提权漏洞	CVE-2016-7042	高	是
内核效能子系统中的提权漏洞	CVE-2017-0403	高	是
内核声音子系统中的提权漏洞	CVE-2017-0404	高	是
Qualcomm WLAN 驱动程序中的提权漏洞	CVE-2016-8452	高	是
Qualcomm 无线装置驱动程序中的提权漏洞	CVE-2016-5345	高	是
内核配置子系统中的提权漏洞	CVE-2016-9754	高	是
Broadcom WLAN 驱动程序中的提权漏洞	CVE-2016-8453、CVE-2016-8454、CVE-2016-8455、CVE-2016-8456、CVE-2016-8457	高	是
Synaptics 触摸屏驱动程序中的提权漏洞	CVE-2016-8458	高	是
NVIDIA 视频驱动程序中的信息披露漏洞	CVE-2016-8460	高	是
引导加载程序中的信息披露漏洞	CVE-2016-8461、CVE-2016-8462	高	是
Qualcomm FUSE 文件系统中的拒绝服务漏洞	CVE-2016-8463	高	否*
引导加载程序中的拒绝服务漏洞	CVE-2016-8467	高	是
Broadcom WLAN 驱动程序中的提权漏洞	CVE-2016-8464、CVE-2016-8465、CVE-2016-8466	中	是
引导加载程序中的提权漏洞	CVE-2016-8467	中	是
Binder 中的提权漏洞	CVE-2016-8468	中	是
NVIDIA 相机驱动程序中的信息披露漏洞	CVE-2016-8469	中	是
MediaTek 驱动程序中的信息披露漏洞	CVE-2016-8470、CVE-2016-8471、CVE-2016-8472	中	否*
STMicroelectronics 驱动程序中的信息披露漏洞	CVE-2016-8473、CVE-2016-8474	中	是
Qualcomm 音频后期处理程序中的信息披露漏洞	CVE-2017-0399、CVE-2017-0400、CVE-2017-0401、CVE-2017-0402	中	是
HTC 输入驱动程序中的信息披露漏洞	CVE-2016-8475	中	是
内核文件系统中的拒绝服务漏洞	CVE-2014-9420	中	是

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持 Google 设备不受此漏洞的影响。

Android 和 Google 服务缓解措施

本部分总结了 Android 安全平台和服务防护功能（如 SafetyNet）提供的缓解措施。这些功能可降低 Android 上的安全漏洞被成功利用的可能性。

新版 Android 平台中的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
Android 安全团队会积极利用“验证应用”和 SafetyNet 来监控滥用行为，这些功能会在发现可能有害的应用时向用户发出警告。在预装有 Google 移动服务的设备上，“验证应用”在默认情况下处于启用状态。对于安装来自 Google Play 以外的应用的用户来说，这项功能尤为重要。虽然 Google Play 中禁止提供设备 Root 应用，但用户可能会尝试安装 Root 应用，而“验证应用”会在检测到这类应用（无论应用来自何处）时向用户发出警告。另外，“验证应用”会尝试识别并阻止用户安装会利用提权漏洞的已知恶意应用。如果用户已安装此类应用，那么“验证应用”将会通知用户并尝试移除所检测到的应用。
由于已做了适当更新，因此 Google 环聊和 Messenger 应用不会自动将媒体内容传递给 mediaserver 这类进程。

致谢

非常感谢以下研究人员做出的贡献：

Alexandru Blanda：CVE-2017-0390
Copperhead Security 的 Daniel Micay：CVE-2017-0397
腾讯玄武实验室的 Daxing Guo (@freener0)：CVE-2017-0386
derrek (@derrekr6)：CVE-2017-0392
腾讯科恩实验室 (@keen_lab) 的 Di Shen (@returnsme)：CVE-2016-8412、CVE-2016-8444、CVE-2016-8427、CVE-2017-0403
加利福尼亚大学圣巴巴拉分校 Shellphish Grill 团队的 donfos (Aravind Machiry)：CVE-2016-8448、CVE-2016-8470、CVE-2016-8471、CVE-2016-8472
MS509Team 的 En He (@heeeeen4x)：CVE-2017-0394
奇虎 360 科技有限公司 IceSword 实验室的 Gengjia Chen (@chengjia4574) 和 pjf：CVE-2016-8464
Google WebM 团队：CVE-2017-0393
奇虎 360 科技有限公司 Alpha 团队的龚广 (@oldfresher)：CVE-2017-0387
奇虎 360 科技有限公司 Alpha 团队的 Hao Chen 和 Guang Gong：CVE-2016-8415、CVE-2016-8454、CVE-2016-8455、CVE-2016-8456、CVE-2016-8457、CVE-2016-8465
奇虎 360 IceSword 实验室的 Jianqiang Zhao (@jianqiangzhao) 和 pjf：CVE-2016-8475
Jon Sawyer (@jcase) 和 Sean Beaupre (@firewaterdevs)：CVE-2016-8462
Jon Sawyer (@jcase)、Sean Beaupre (@firewaterdevs) 和 Ben Actis (@Ben_RA)：CVE-2016-8461
C0RE 团队的 Mingjian Zhou (@Mingjian_Zhou)、Yuqi Lu (@nikos233)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0383
Monk Avel：CVE-2017-0396、CVE-2017-0399
趋势科技的 Peter Pi (@heisecode)：CVE-2016-8469、CVE-2016-8424、CVE-2016-8428、CVE-2016-8429、CVE-2016-8460、CVE-2016-8473、CVE-2016-8474
腾讯科恩实验室的何淇丹 (@flanker_hqd)：CVE-2017-0382
IBM X-Force 安全研究团队的 Roee Hay 和 Michael Goberman：CVE-2016-8467
趋势科技移动威胁研究团队的 Seven Shen (@lingtongshen)：CVE-2016-8466
Stephen Morrow：CVE-2017-0389
趋势科技移动威胁研究团队的 V.E.O (@VYSEa)：CVE-2017-0381
阿里巴巴的 Weichao Sun (@sunblate)：CVE-2017-0391
C0RE 团队的 Wenke Dou、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0402、CVE-2017-0398
C0RE 团队的 Wenke Dou、Hanxiang Wen、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0400
C0RE 团队的 Wenke Dou、Hongli Han、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0384、CVE-2017-0385
C0RE 团队的 Wenke Dou、Yuqi Lu (@nikos233)、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2017-0401
C0RE 团队的 Yao Jun、Yuan-Tsung Lo、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8431、CVE-2016-8432、CVE-2016-8435
阿里巴巴的王勇 (@ThomasKing2014) 和 Jun Cheng：CVE-2017-0404
C0RE 团队的 Yuan-Tsung Lo、Tong Lin、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8425、CVE-2016-8426、CVE-2016-8449
C0RE 团队的 Yuan-Tsung Lo、Yanfeng Wang、Chiachih Wu (@chiachih_wu) 和 Xuxian Jiang：CVE-2016-8430、CVE-2016-8482
腾讯安全平台部门的 Yuxiang Li (@Xbalien29)：CVE-2017-0395
猎豹移动公司安全研究实验室的 Zhanpeng Zhao (行之) (@0xr0ot)：CVE-2016-8451

此外，还要感谢以下研究人员对本公告做出的贡献：

阿里巴巴移动安全团队的 Baozeng Ding、Chengming Yang、Peng Xiao、Ning You、Yang Dong、Chao Yang、Yi Zhang 和 Yang Song
趋势科技的 Peter Pi (@heisecode)
Google 的 Zubin Mithra

2017-01-01 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2017-01-01 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

c-ares 中的远程代码执行漏洞

c-ares 中的远程代码执行漏洞可让攻击者使用特制请求通过非特许进程执行任意代码。由于该漏洞可用于在使用此库的应用中执行远程代码，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2016-5180	A-32205736	高	所有	7.0	2016 年 9 月 29 日

Framesequence 中的远程代码执行漏洞

Framesequence 库中的远程代码执行漏洞可让攻击者使用特制文件通过非特许进程执行任意代码。由于该漏洞可用于在使用 Framesequence 库的应用中执行远程代码，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0382	A-32338390	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 21 日

Framework API 中的提权漏洞

Framework API 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0383	A-31677614	高	所有	7.0、7.1.1	2016 年 9 月 21 日

Audioserver 中的提权漏洞

Audioserver 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0384	A-32095626	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 11 日
CVE-2017-0385	A-32585400	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 11 日

libnl 中的提权漏洞

libnl 库中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0386	A-32255299	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 18 日

Mediaserver 中的提权漏洞

Mediaserver 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞可用于获取第三方应用通常无法获取的本地特权，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0387	A-32660278	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 11 月 4 日

外部存储空间提供程序中的信息披露漏洞

外部存储空间提供程序中的信息披露漏洞可让本地次要用户读取主要用户插入的外部 SD 存储卡中的数据。由于该漏洞可用于在未经许可的情况下获取数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0388	A-32523490	高	所有	6.0、6.0.1、7.0、7.1.1	Google 内部

核心网络组件中的拒绝服务漏洞

核心网络组件中的拒绝服务漏洞可让远程攻击者使用特制网络数据包挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0389	A-31850211 [2] [3]	高	所有	6.0、6.0.1、7.0、7.1.1	2016 年 7 月 20 日

Mediaserver 中的拒绝服务漏洞

Mediaserver 中的远程拒绝服务漏洞可让远程攻击者使用特制文件挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0390	A-31647370	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 9 月 19 日
CVE-2017-0391	A-32322258	高	所有	6.0、6.0.1、7.0、7.1.1	2016 年 10 月 20 日
CVE-2017-0392	A-32577290	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 29 日
CVE-2017-0393	A-30436808	高	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	Google 内部

Telephony 中的拒绝服务漏洞

Telephony 中的拒绝服务漏洞可让远程攻击者挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0394	A-31752213	高	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 9 月 23 日

通讯录中的提权漏洞

通讯录中的提权漏洞可让本地恶意应用在后台创建联系人信息。由于该漏洞允许在本地绕过用户互动要求（通常需要用户发起或用户许可才能使用相应功能），因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0395	A-32219099	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 15 日

Mediaserver 中的信息披露漏洞

Mediaserver 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0381	A-31607432	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 9 月 18 日
CVE-2017-0396	A-31781965	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 9 月 27 日
CVE-2017-0397	A-32377688	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 21 日

Audioserver 中的信息披露漏洞

Audioserver 中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0398	A-32438594	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日
CVE-2017-0398	A-32635664	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日
CVE-2017-0398	A-32624850	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日
CVE-2017-0399	A-32247948 [2]	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 18 日
CVE-2017-0400	A-32584034 [2]	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日
CVE-2017-0401	A-32448258	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 26 日
CVE-2017-0402	A-32436341 [2]	中	所有	4.4.4、5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日

2017-01-05 安全补丁程序级别 - 漏洞详情

我们在下面提供了上述 2017-01-05 安全补丁程序级别 - 漏洞摘要中列出的每个安全漏洞的详细信息。其中包括问题描述、严重程度阐述以及一个包含 CVE、相关参考信息、严重程度、已更新的 Google 设备、已更新的 AOSP 版本（如果适用）及报告日期的表格。在适用的情况下，我们会将 Bug ID 链接到解决问题的公开更改记录（如 AOSP 代码更改列表）。如果某个 Bug 有多条相关的更改记录，我们还通过 Bug ID 后面的数字链接到了更多参考信息。

内核内存子系统中的提权漏洞

内核内存子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2015-3288	A-32460277 上游内核	严重	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2015 年 7 月 9 日

Qualcomm 引导加载程序中的提权漏洞

Qualcomm 引导加载程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8422	A-31471220 QC-CR#979426	严重	Nexus 6、Nexus 6P、Pixel、Pixel XL	2016 年 7 月 22 日
CVE-2016-8423	A-31399736 QC-CR#1000546	严重	Nexus 6P、Pixel、Pixel XL	2016 年 8 月 24 日

内核文件系统中的提权漏洞

内核文件系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久性损害，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2015-5706	A-32289301 上游内核	严重	无*	2016 年 8 月 1 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8424	A-31606947* N-CVE-2016-8424	严重	Nexus 9	2016 年 9 月 17 日
CVE-2016-8425	A-31797770* N-CVE-2016-8425	严重	Nexus 9	2016 年 9 月 28 日
CVE-2016-8426	A-31799206* N-CVE-2016-8426	严重	Nexus 9	2016 年 9 月 28 日
CVE-2016-8482	A-31799863* N-CVE-2016-8482	严重	Nexus 9	2016 年 9 月 28 日
CVE-2016-8427	A-31799885* N-CVE-2016-8427	严重	Nexus 9	2016 年 9 月 28 日
CVE-2016-8428	A-31993456* N-CVE-2016-8428	严重	Nexus 9	2016 年 10 月 6 日
CVE-2016-8429	A-32160775* N-CVE-2016-8429	严重	Nexus 9	2016 年 10 月 13 日
CVE-2016-8430	A-32225180* N-CVE-2016-8430	严重	Nexus 9	2016 年 10 月 17 日
CVE-2016-8431	A-32402179* N-CVE-2016-8431	严重	Pixel C	2016 年 10 月 25 日
CVE-2016-8432	A-32447738* N-CVE-2016-8432	严重	Pixel C	2016 年 10 月 26 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

MediaTek 驱动程序中的提权漏洞

MediaTek 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会对本地设备造成永久性损害，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8433	A-31750190* MT-ALPS02974192	严重	无**	2016 年 9 月 24 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

** 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Qualcomm GPU 驱动程序中的提权漏洞

Qualcomm GPU 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会造成本地设备永久损坏，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8434	A-32125137 QC-CR#1081855	严重	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 10 月 12 日

NVIDIA GPU 驱动程序中的提权漏洞

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8435	A-32700935* N-CVE-2016-8435	严重	Pixel C	2016 年 11 月 7 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 视频驱动程序中的提权漏洞

Qualcomm 视频驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞有可能会对本地设备造成永久性损害，而用户可能需要通过重写操作系统来修复设备，因此我们将其严重程度评为“严重”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8436	A-32450261 QC-CR#1007860	严重	无*	2016 年 10 月 13 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Qualcomm 组件中的漏洞

下列漏洞会影响 Qualcomm 组件；此外，2015 年 11 月、2016 年 8 月、2016 年 9 月和 2016 年 10 月的 Qualcomm AMSS 安全公告也对这些安全漏洞进行了详细说明。

CVE	参考信息	严重程度*	已更新的 Google 设备	报告日期
CVE-2016-8438	A-31624565**	严重	无***	Qualcomm 内部
CVE-2016-8442	A-31625910**	严重	无***	Qualcomm 内部
CVE-2016-8443	A-32576499**	严重	无***	Qualcomm 内部
CVE-2016-8437	A-31623057**	高	无***	Qualcomm 内部
CVE-2016-8439	A-31625204**	高	无***	Qualcomm 内部
CVE-2016-8440	A-31625306**	高	无***	Qualcomm 内部
CVE-2016-8441	A-31625904**	高	无***	Qualcomm 内部
CVE-2016-8398	A-31548486**	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	Qualcomm 内部
CVE-2016-8459	A-32577972**	高	无***	Qualcomm 内部
CVE-2016-5080	A-31115235**	中	Nexus 5X	Qualcomm 内部

* 这些漏洞的严重程度评级由供应商决定。

** 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

*** 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Qualcomm 相机中的提权漏洞

Qualcomm 相机中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8412	A-31225246 QC-CR#1071891	高	Nexus 5X、Nexus 6、Nexus 6P、Android One、Pixel、Pixel XL	2016 年 8 月 26 日
CVE-2016-8444	A-31243641* QC-CR#1074310	高	Nexus 5X、Nexus 6、Nexus 6P	2016 年 8 月 26 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

MediaTek 组件中的提权漏洞

MediaTek 组件（包括热驱动程序和视频驱动程序）中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8445	A-31747590* MT-ALPS02968983	高	无**	2016 年 9 月 25 日
CVE-2016-8446	A-31747749* MT-ALPS02968909	高	无**	2016 年 9 月 25 日
CVE-2016-8447	A-31749463* MT-ALPS02968886	高	无**	2016 年 9 月 25 日
CVE-2016-8448	A-31791148* MT-ALPS02982181	高	无**	2016 年 9 月 28 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

** 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

Qualcomm WLAN 驱动程序中的提权漏洞

Qualcomm WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8415	A-31750554 QC-CR#1079596	高	Nexus 5X、Pixel、Pixel XL	2016 年 9 月 26 日

NVIDIA GPU 驱动程序中的提权漏洞

NVIDIA GPU 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8449	A-31798848* N-CVE-2016-8449	高	Nexus 9	2016 年 9 月 28 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 声音驱动程序中的提权漏洞

Qualcomm 声音驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8450	A-32450563 QC-CR#880388	高	Nexus 5X、Nexus 6、Nexus 6P、Android One	2016 年 10 月 13 日

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8451	A-32178033*	高	无**	2016 年 10 月 13 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

** 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

内核安全子系统中的提权漏洞

内核安全子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-7042	A-32178986 上游内核	高	Pixel C	2016 年 10 月 14 日

内核效能子系统中的提权漏洞

内核效能子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2017-0403	A-32402548*	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 10 月 25 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核声音子系统中的提权漏洞

内核声音子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2017-0404	A-32510733*	高	Nexus 5X、Nexus 6P、Nexus 9、Pixel C、Nexus Player、Pixel、Pixel XL	2016 年 10 月 27 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm WLAN 驱动程序中的提权漏洞

Qualcomm WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8452	A-32506396 QC-CR#1050323	高	Nexus 5X、Android One、Pixel、Pixel XL	2016 年 10 月 28 日

Qualcomm 无线装置驱动程序中的提权漏洞

Qualcomm 无线装置驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-5345	A-32639452 QC-CR#1079713	高	Android One	2016 年 11 月 3 日

内核配置子系统中的提权漏洞

内核配置子系统中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-9754	A-32659848 上游内核	高	Nexus 5X、Nexus 6、Nexus 6P、Nexus 9、Android One、Pixel C、Nexus Player	2016 年 11 月 4 日

Broadcom WLAN 驱动程序中的提权漏洞

Broadcom WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8453	A-24739315* B-RB#73392	高	Nexus 6	Google 内部
CVE-2016-8454	A-32174590* B-RB#107142	高	Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player	2016 年 10 月 14 日
CVE-2016-8455	A-32219121* B-RB#106311	高	Nexus 6P	2016 年 10 月 15 日
CVE-2016-8456	A-32219255* B-RB#105580	高	Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player	2016 年 10 月 15 日
CVE-2016-8457	A-32219453* B-RB#106116	高	Nexus 6、Nexus 6P、Nexus 9、Pixel C	2016 年 10 月 15 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Synaptics 触摸屏驱动程序中的提权漏洞

Synaptics 触摸屏驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8458	A-31968442*	高	Nexus 5X、Nexus 6P、Nexus 9、Android One、Pixel、Pixel XL	Google 内部

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 视频驱动程序中的信息披露漏洞

NVIDIA 视频驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经用户明确许可的情况下获取敏感数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8460	A-31668540* N-CVE-2016-8460	高	Nexus 9	2016 年 9 月 21 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

引导加载程序中的信息披露漏洞

引导加载程序中的信息披露漏洞可让本地攻击者获取超出其权限范围的数据。由于该漏洞可用于获取敏感数据，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8461	A-32369621*	高	Nexus 9、Pixel、Pixel XL	2016 年 10 月 21 日
CVE-2016-8462	A-32510383*	高	Pixel、Pixel XL	2016 年 10 月 27 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm FUSE 文件系统中的拒绝服务漏洞

Qualcomm FUSE 文件系统中的拒绝服务漏洞可让远程攻击者使用特制文件挂起或重启设备。由于该漏洞可用于远程发起拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8463	A-30786860 QC-CR#586855	高	无*	2014 年 1 月 3 日

* 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

引导加载程序中的拒绝服务漏洞

引导加载程序中的拒绝服务漏洞可让攻击者在本地发起永久拒绝服务攻击，而用户可能需要通过重写操作系统来修复设备。由于该漏洞可用于在本地发起永久拒绝服务攻击，因此我们将其严重程度评为“高”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8467	A-30308784*	高	Nexus 6、Nexus 6P	2016 年 6 月 29 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Broadcom WLAN 驱动程序中的提权漏洞

Broadcom WLAN 驱动程序中的提权漏洞可让本地恶意应用通过内核执行任意代码。由于该漏洞需要先破坏特许进程，而且可由当前平台配置缓解，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8464	A-29000183* B-RB#106314	中	Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player	2016 年 5 月 26 日
CVE-2016-8466	A-31822524* B-RB#105268	中	Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player	2016 年 9 月 28 日
CVE-2016-8465	A-32474971* B-RB#106053	中	Nexus 6、Nexus 6P、Nexus 9、Pixel C、Nexus Player	2016 年 10 月 27 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

引导加载程序中的提权漏洞

引导加载程序中的提权漏洞可让本地攻击者在相应设备上执行任意调制解调器命令。由于该漏洞允许在本地绕过用户互动要求（通常需要用户发起或用户许可才能使用相应功能），因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8467	A-30308784*	中	Nexus 6、Nexus 6P	2016 年 6 月 29 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Binder 中的提权漏洞

Binder 中的提权漏洞可让本地恶意应用通过特许进程执行任意代码。由于该漏洞需要先破坏特许进程，而且可由当前平台配置缓解，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8468	A-32394425*	中	Pixel C、Pixel、Pixel XL	Google 内部

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

NVIDIA 相机驱动程序中的信息披露漏洞

相机驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8469	A-31351206* N-CVE-2016-8469	中	Nexus 9	2016 年 9 月 7 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

MediaTek 驱动程序中的信息披露漏洞

MediaTek 驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8470	A-31528889* MT-ALPS02961395	中	无**	2016 年 9 月 15 日
CVE-2016-8471	A-31528890* MT-ALPS02961380	中	无**	2016 年 9 月 15 日
CVE-2016-8472	A-31531758* MT-ALPS02961384	中	无**	2016 年 9 月 15 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

** 搭载 Android 7.0（或更高版本）且已安装所有可用更新的受支持的 Google 设备不受此漏洞的影响。

STMicroelectronics 驱动程序中的信息披露漏洞

STMicroelectronics 驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8473	A-31795790*	中	Nexus 5X、Nexus 6P	2016 年 9 月 28 日
CVE-2016-8474	A-31799972*	中	Nexus 5X、Nexus 6P	2016 年 9 月 28 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

Qualcomm 音频后期处理程序中的信息披露漏洞

Qualcomm 音频后期处理程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞可用于在未经许可的情况下获取敏感数据，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	已更新的 AOSP 版本	报告日期
CVE-2017-0399	A-32588756 [2]	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 18 日
CVE-2017-0400	A-32438598 [2]	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日
CVE-2017-0401	A-32588016	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 26 日
CVE-2017-0402	A-32588352 [2]	中	所有	5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1	2016 年 10 月 25 日

HTC 输入驱动程序中的信息披露漏洞

HTC 输入驱动程序中的信息披露漏洞可让本地恶意应用获取超出其权限范围的数据。由于该漏洞需要先破坏特许进程，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2016-8475	A-32591129*	中	Pixel、Pixel XL	2016 年 10 月 30 日

* 针对该问题的补丁程序未公开发布。Google Developers 网站上提供的 Nexus 设备的最新二进制驱动程序中包含相应更新。

内核文件系统中的拒绝服务漏洞

内核文件系统中的拒绝服务漏洞可让本地恶意应用挂起或重启设备。由于该漏洞可用于发起暂时性拒绝服务攻击，而用户需要恢复出厂设置才能修复，因此我们将其严重程度评为“中”。

CVE	参考信息	严重程度	已更新的 Google 设备	报告日期
CVE-2014-9420	A-32477499 上游内核	中	Pixel C	2014 年 12 月 25 日

常见问题和解答

本部分针对阅读本公告后可能产生的常见问题提供了相应的解答。

1. 如何确定我的设备是否已更新到解决了这些问题的版本？

要了解如何检查设备的安全补丁程序级别，请阅读 Pixel 和 Nexus 更新时间表中的说明。

2017-01-01（或之后）的安全补丁程序级别解决了与 2017-01-01 安全补丁程序级别相关的所有问题。
2017-01-05（或之后）的安全补丁程序级别解决了与 2017-01-05 安全补丁程序级别以及之前的所有补丁程序级别相关的所有问题。

提供这些更新的设备制造商应将补丁程序字符串级别设为：

[ro.build.version.security_patch]:[2017-01-01]
[ro.build.version.security_patch]:[2017-01-05]

2. 为何此公告有 2 个安全补丁程序级别？

本公告有 2 个安全补丁程序级别，目的是让 Android 合作伙伴能够灵活地、更快速地修复所有 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中的所有问题并使用最新的安全补丁程序级别。

使用 2017 年 1 月 1 日安全补丁程序级别的设备必须包含该安全补丁程序级别对应的所有问题的修复方案，以及针对之前的安全公告中报告的所有问题的修复方案。
使用 2017 年 1 月 5 日或更新的安全补丁程序级别的设备必须包含此（以及之前的）安全公告中的所有适用补丁程序。

我们建议合作伙伴在一次更新中汇总要解决的所有问题的修复方案。

3. 如何确定各个问题都会影响哪些 Google 设备？

在 2017-01-01 和 2017-01-05 安全漏洞详情部分，每个表均包含“已更新的 Google 设备”列，其中列出了已针对每个问题更新过的受影响的 Google 设备系列。此列有以下几种情形：

所有 Google 设备：如果某个问题会影响所有 Nexus 和 Pixel 设备，则相应表的“已更新的 Google 设备”列中会显示“所有”。“所有”包含下列受支持的设备：Nexus 5X、Nexus 6、Nexus 6P、Nexus 7 (2013)、Nexus 9、Android One、Nexus Player、Pixel C、Pixel 和 Pixel XL。
部分 Google 设备：如果某个问题仅会影响部分 Google 设备，则“已更新的 Google 设备”列中会列出受影响的 Google 设备。
无 Google 设备：如果某个问题不会影响任何运行最新版 Android 的 Google 设备，则相应表的“已更新的 Google 设备”列中会显示“无”。

4.“参考信息”列中的条目对应的是什么内容？

漏洞详情表的“参考信息”列中的条目可能包含用于标识参考值所属组织的前缀。这些前缀的含义如下：

前缀	参考信息
A-	Android Bug ID
QC-	Qualcomm 参考编号
M-	MediaTek 参考编号
N-	NVIDIA 参考编号
B-	Broadcom 参考编号

修订版本

2017 年 1 月 3 日：发布了本公告。
2017 年 1 月 4 日：修订了本公告，添加了 AOSP 链接。
2017 年 1 月 5 日：阐明了从 7.1 到 7.1.1 的 AOSP 版本号。