CVE-2021-0978

Versões do Android: Android-12

O problema está relacionado a uma divulgação de informações por canal lateral no método getSerialForPackage do DeviceIdentifiersPolicyService.java. Isso poderia permitir que um invasor determinasse se um aplicativo está instalado sem permissão de consulta, levando à divulgação de informações locais. Não são necessários privilégios de execução adicionais, e a interação do usuário não é exigida para a exploração.

Para a versão Android-12, considere restringir o acesso ao DeviceIdentifiersPolicyService.java até que uma correção esteja disponível. Como solução temporária, analise e limite o uso do método getSerialForPackage para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.