CVE-2021-1044

Kernel do Android

A vulnerabilidade está relacionada a uma possível gravação fora dos limites na função eicOpsDecryptAes128Gcm do arquivo acropora/app/identity/identity support.c, devido à ausência de uma verificação de limites. Isso pode levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que inclua uma verificação de limites na função eicOpsDecryptAes128Gcm para impedir gravações fora dos limites. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.