Android 安全公告详细介绍了会影响 Android 设备的安全漏洞。如果安全补丁级别是 2024-08-05 或更新，则意味着已解决本公告中所述的所有问题。如需了解如何查看设备的安全补丁级别，请参阅查看和更新 Android 版本。
Android 合作伙伴在本公告发布前至少一个月就已收到关于所有问题的通知。在接下来的 48 小时内，我们会将针对这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 仓库中。届时，我们将会修订本公告，将相关 AOSP 链接增补到本文中。
这些问题中危险性最高的是框架组件中的一个严重程度为“高”的安全漏洞，可能会导致本地提权，而无需额外的执行特权。严重程度评估的依据是漏洞被利用后可能会对受影响的设备造成的影响（假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用）。
请参阅 Android 和 Google Play 保护机制提供的缓解措施部分，详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和 Google Play 保护机制。
Android 和 Google 服务缓解措施
这一部分总结了 Android 安全平台和服务防护功能（如 Google Play 保护机制）提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。
- 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
- Android 安全团队会积极利用 Google Play 保护机制监控滥用行为，并会在发现潜在有害应用时向用户发出警告。在安装有 Google 移动服务的设备上，Google Play 保护机制会默认处于启用状态，对于从 Google Play 以外的来源安装应用的用户来说，该功能尤为重要。
2024-08-01 安全补丁级别漏洞详情
我们在下面提供了 2024-08-01 补丁级别涵盖的每个安全漏洞的详细信息，漏洞列在所影响的组件下，具体问题在以下表格中进行了说明，内容包括 CVE ID、相关参考编号、漏洞类型、严重程度和已更新的 AOSP 版本（若有）。如果有解决相应问题的公开变更记录（例如 AOSP 变更列表），我们会将 bug ID 链接到该记录。如果某个 bug 有多条相关的更改记录，我们还通过 bug ID 后面的数字链接到了更多参考内容。 搭载 Android 10 及更高版本的设备可能会收到安全更新以及 Google Play 系统更新。
框架
这一部分中最严重的漏洞可导致本地提权，而无需额外的执行特权。
| CVE | 参考编号 | 类型 | 严重级别 | 已更新的 AOSP 版本 |
|---|---|---|---|---|
| CVE-2023-20971 | A-225880325 | EoP | 高 | 12、12L、13、14 |
| CVE-2023-21351 | A-232798676 | EoP | 高 | 12、12L、13 |
| CVE-2024-34731 | A-319210610 [2] [3] [4] [5] | EoP | 高 | 12、12L、13、14 |
| CVE-2024-34734 | A-304772709 | EoP | 高 | 13, 14 |
| CVE-2024-34735 | A-336490997 | EoP | 高 | 12、12L、13 |
| CVE-2024-34737 | A-283103220 | EoP | 高 | 12、12L、13、14 |
| CVE-2024-34738 | A-336323279 | EoP | 高 | 13, 14 |
| CVE-2024-34740 | A-307288067 [2] | EoP | 高 | 12、12L、13、14 |
| CVE-2024-34741 | A-318683640 | EoP | 高 | 12、12L、13、14 |
| CVE-2024-34743 | A-336648613 | EoP | 高 | 14 |
| CVE-2024-34736 | A-288549440 | ID | 高 | 12、12L、13、14 |
| CVE-2024-34742 | A-335232744 | DoS | 高 | 14 |
系统
这一部分中的漏洞可导致远程信息泄露，而无需额外的执行权限。
| CVE | 参考编号 | 类型 | 严重级别 | 已更新的 AOSP 版本 |
|---|---|---|---|---|
| CVE-2024-34727 | A-287184435 | ID | 高 | 12、12L、13、14 |
Google Play 系统更新
本月 Google Play 系统更新（Mainline 计划）中没有解决任何安全问题。
2024-08-05 安全补丁级别漏洞详情
我们在下面提供了 2024-08-05 补丁级别涵盖的每个安全漏洞的详细信息。漏洞列在所影响的组件下，具体问题在以下表格中进行了说明，内容包括 CVE ID、相关参考编号、漏洞类型、严重程度和已更新的 AOSP 版本（若有）。如果有解决相应问题的公开变更记录（例如 AOSP 变更列表），我们会将 bug ID 链接到该记录。如果某个 bug 有多条相关的更改记录，我们还通过 bug ID 后面的数字链接到了更多参考内容。
Kernel
这一部分中的漏洞可导致远程执行代码，而无需额外的执行特权。
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2024-36971 |
A-343727534 上游内核 [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
RCE | 高 | Kernel |
Arm 组件
以下漏洞会影响 Arm 组件，请直接从 Arm 了解更多详细信息。这些漏洞的严重程度评估是由 Arm 直接提供的。
| CVE | 参考编号 | 严重级别 | 子组件 |
|---|---|---|---|
| CVE-2024-2937 |
A-339866012 * | 高 | 马里 |
| CVE-2024-4607 |
A-339869945 * | 高 | 马里 |
Imagination Technologies
此漏洞会影响 Imagination Technologies 组件，请直接从 Imagination Technologies 了解更多详细信息。此问题的严重程度评估是由 Imagination Technologies 直接提供的。
| CVE | 参考编号 | 严重级别 | 子组件 |
|---|---|---|---|
| CVE-2024-31333 |
A-331435657 * | 高 | PowerVR-GPU |
MediaTek 组件
此漏洞会影响 MediaTek 组件，请直接从 MediaTek 了解更多详细信息。此漏洞的严重程度评估是由 MediaTek 直接提供的。
| CVE | 参考编号 | 严重级别 | 子组件 |
|---|---|---|---|
| CVE-2024-20082 |
A-344434139 M-MOLY01182594 * |
高 | 调制解调器 |
Qualcomm 组件
以下漏洞会影响 Qualcomm 组件，相应的 Qualcomm 安全公告或安全提醒中对这些漏洞进行了详细说明。这些漏洞的严重程度评估是由 Qualcomm 直接提供的。
| CVE | 参考编号 | 严重级别 | 子组件 |
|---|---|---|---|
| CVE-2024-21478 |
A-323926460 QC-CR#3594987 |
高 |