CVE-2021-0369

**Nome do software vulnerável e versões afetadas:

Versão Android-11

Descrição:

O problema é causado por um erro de lógica no código de CrossProfileAppsServiceImpl.java, o que pode fazer com que o estado da permissão INTERACT ACROSS PROFILES de um aplicativo não seja exibido corretamente na interface de usuário das configurações. Isso poderia resultar em escalonamento local de privilégios, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações:

Para a versão Android-11, atualize para uma versão que inclua a correção do erro de lógica em CrossProfileAppsServiceImpl.java para evitar a escalada local de privilégios. Como solução alternativa temporária, considere restringir a interação do usuário com a interface de usuário de configurações afetada até que um patch esteja disponível.