Netspacer1124

يسمح خطأ منطقي في كود برنامج SettingsLib بتعطيل مكونات النظام. وقد تؤدي هذه المشكلة إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.

في الدالة `updateProvidersWhenServiceRemoved()` الموجودة في ملف `CredentialManagerService.java`، تسمح ثغرة في نظام الأذونات بتجاوز الإعدادات الخاصة بمختلف المستخدمين. وقد تؤدي هذه الثغرة إلى الكشف عن المعلومات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.

قد يؤدي خطأ منطقي في الكود داخل الدالة `onChange` في ملف `BiometricService.java` إلى تمكين ميزة إلغاء القفل باستخدام بصمة الإصبع. وقد يؤدي ذلك إلى تصعيد الامتيازات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.

تحتوي وظائف متعددة داخل ملف `AccessibilityManagerService.java` على عملية تحقق غير سليمة من صحة المدخلات. تسمح هذه الثغرة لمهاجم محلي بإحداث هجوم مستمر لرفض الخدمة دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.