CVE-2021-0386

**Nome do software vulnerável e versões afetadas:

Versão Android-11

Descrição:

No método onCreate da classe UsbConfirmActivity, existe um possível vetor de tapjacking devido a um valor padrão inseguro. Isso poderia levar à escalada local de privilégios, sendo necessários privilégios de execução de usuário. É necessária a interação do usuário para a exploração.

Recomendações:

Para a versão Android-11, atualize para uma versão que inclua uma correção para este problema, pois a versão atual possui um valor padrão inseguro no UsbConfirmActivity que pode levar à escalada local de privilégios. Como solução temporária, considere restringir a interação do usuário com o UsbConfirmActivity para minimizar o risco de exploração.