CVE-2022-20268

Versões do Android: Android-13

No RestrictionsManager, existe uma possibilidade de enviar uma transmissão que deveria ser restrita a aplicativos do sistema devido a uma falha que permite contornar permissões. Isso poderia levar à escalada local de privilégios em um dispositivo gerenciado pela empresa, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-13, considere restringir as transmissões a aplicativos do sistema para evitar a escalada local de privilégios até que uma correção esteja disponível. Como solução alternativa temporária, analise e limite o uso do RestrictionsManager para minimizar o risco de exploração.