CVE-2021-39637

**Nome do software vulnerável e versões afetadas:

Kernel do Android

Descrição:

O problema está relacionado a uma possível leitura fora dos limites na função CreateDeviceInfo do arquivo trusty remote provisioning context.cpp, devido à ausência de uma verificação de limites. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para o kernel do Android, considere aplicar um patch que inclua uma verificação de limites na função CreateDeviceInfo do arquivo trusty remote provisioning context.cpp para impedir a leitura fora dos limites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.