漏洞风险提示（20220928)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Google Android代码执行漏洞（CVE-2022-20402）
一、漏洞描述：     
       
       
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。

二、风险等级：
           高危
三、影响范围：
        Google Android
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source.android.com/security/bulletin/pixel/2022-08-01

---

2Google Android权限提升漏洞（CVE-2021-39696）
一、漏洞描述：     
       
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
二、风险等级：
          高危
三、影响范围：
        Google Android 12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source..com/security/bulletin/2022-08-01

---

3Google Android信息泄露漏洞（CVE-2022-20346）
一、漏洞描述：     
       
       
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在信息泄露漏洞，该漏洞源于对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
二、风险等级：
          高危
三、影响范围：
        Google Android
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source..com/security/bulletin/2022-08-01

---

4 Google Android拒绝服务漏洞（CVE-2022-20375）
一、漏洞描述：     
       
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
二、风险等级：
           高危
三、影响范围：
        Google Android
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source..com/security/bulletin/2022-08-01