CVE-2021-39722

Kernel do Android

O problema está relacionado a uma verificação de limites incorreta na função ProtocolStkProactiveCommandAdapter::Init do arquivo protocolstkadapter.cpp, o que pode levar a uma possível leitura fora dos limites. Isso pode resultar na divulgação de informações locais, exigindo privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que corrija a verificação de limites incorreta na função ProtocolStkProactiveCommandAdapter::Init para evitar uma possível leitura fora dos limites e a divulgação de informações locais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.