CVE-2021-39736

Kernel do Android

O problema está relacionado a um estouro de inteiro nas funções prepare io entry e prepare response dos arquivos lwis ioctl.c e lwis periodic io.c, o que poderia levar a uma possível gravação fora dos limites. Isso poderia resultar em escalonamento local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária interação do usuário para a exploração.

Para o kernel do Android, considere aplicar um patch que corrija o problema de estouro de inteiro nas funções prepare io entry e prepare response como solução permanente. Como solução alternativa temporária, restrinja o acesso às funções afetadas para minimizar o risco de exploração.