CVE-2021-1042

Kernel do Android

O problema está relacionado a uma possível divulgação de memória heap do kernel liberada devido a um uso após liberação (use after free) na função dsi panel debugfs read cmdset do arquivo dsi panel.c. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária a interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch para corrigir o problema de uso após liberação na função dsi panel debugfs read cmdset como solução permanente. Como solução alternativa temporária, restrinja o acesso à função dsi panel debugfs read cmdset para minimizar o risco de exploração.