CVE-2021-1047

Kernel do Android

O problema está relacionado a um estouro de inteiro na função valid ipc dram addr do arquivo cm access control.c, o que poderia levar a uma possível leitura fora dos limites. Isso pode resultar na divulgação de informações locais, exigindo privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Para o kernel do Android, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.

Como solução temporária, considere desativar a função valid ipc dram addr em cm access control.c para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.