CVE-2020-0485

Versões do Android: Android-11

Na função areFunctionsSupported do arquivo UsbBackend.java, existe a possibilidade de acesso à função de tethering a partir de uma conta de convidado devido à falta de uma verificação de permissão. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso à função areFunctionsSupported do UsbBackend.java para impedir a escalada local de privilégios até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade de tethering em contas de convidado também pode ajudar a minimizar o risco de exploração.