CVE-2020-0202

Versões do Android: Android-11

No método onHandleIntent do arquivo TraceService.java, existe uma possível contornamento dos requisitos de configurações do desenvolvedor para a captura de rastreamentos do sistema, devido à ausência de uma verificação de permissão. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso ao TraceService até que uma correção esteja disponível. Como solução temporária, evite usar o método onHandleIntent em TraceService.java para minimizar o risco de exploração.