Reference: https://source.android.com/security/bulletin/2023-01-01

2023-01-01 security patch level vulnerability details

Framework

CVE-2022-20456

CVE-2022-20489

CVE-2022-20490

CVE-2022-20492

CVE-2023-20494

android.app.AutomaticZenRule 需要trim长字符串，最大字符串长度为1000。

CVE-2022-20493

android.service.notification.Condition 需要trim长字符串，最大字符串长度为1000。

CVE-2023-20912

MediaProvider中原来是给PhotoPickerActivity自身配置的 android:priority ，现在改为给里面的intent-filter配置。

CVE-2023-20916

CVE-2023-20919

DevicePolicyResourcesManager存在可能没调用到 Binder.clearCallingIdentity 的问题，这个问题可能导致系统管理员无法卸载一个App。

CVE-2023-20920

UsbRequest的队列增加锁，防止出现UAF问题（由HWASan检测出）。

CVE-2023-20921

对于已卸载的package，禁用其提供的任何无障碍服务。

CVE-2023-20908

在更新Settings数据库之前就执行内存限制检查，现在的逻辑是： checkMemLimit -> update -> updateMemUsage

CVE-2023-20922

限制可以配置的MIME类型和长度，MIME类型最多500个，每个MIME最多255个字符。

System

CVE-2022-20461

蓝牙模块的问题，可能在本地造成权限提升。

CVE-2023-20904

设置中 getTrampolineIntent 可能通过Selector注入任意Intent。

CVE-2023-20905

NFC模块的越界写入，只影响Android 10。

CVE-2023-20913

对以下四个Activities添加 SYSTEM_FLAG_HIDE_NON_SYSTEM_OVERLAY_WINDOWS 标志，防止悬浮窗劫持攻击。

AccessibilitySettingsActivity

PhoneAccountSettingsActivity

PickSmsSubscriptionActivity

VoicemailSettingsActivity

CVE-2023-20915

不允许自管理的PhoneAccount被替换成非自管理的，这块应该不是系统Account那里，是在Telecom中的。