CVE-2024-0021

Versões do Android anteriores à versão corrigida

O problema está relacionado a um erro de lógica no código do arquivo NotificationAccessConfirmationActivity.java, o que poderia permitir que um aplicativo no perfil de trabalho ativasse serviços de escuta de notificações. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para versões do Android anteriores à versão corrigida, como solução temporária, considere desativar o NotificationAccessConfirmationActivity até que um patch esteja disponível. Restrinja o acesso aos serviços de escuta de notificações para minimizar o risco de exploração. Evite usar o NotificationAccessConfirmationActivity no perfil de trabalho até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.