CVE-2021-1046

Kernel do Android

O problema está relacionado a uma leitura fora dos limites na função lwis dpm update clock do arquivo lwis device dpm.c, devido a uma verificação de limites incorreta. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch para corrigir a verificação de limites incorreta na função lwis dpm update clock como solução permanente. Como solução alternativa temporária, restrinja o acesso a informações confidenciais do sistema para minimizar o risco de exploração.