CVE-2024-0043

Versões do Android anteriores à versão corrigida

O problema é causado por um erro de lógica no código, permitindo que um aplicativo em execução no perfil de trabalho receba permissão para usar o ouvinte de notificações. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para versões do Android anteriores à versão corrigida, considere restringir o acesso ao PermissionController para minimizar o risco de exploração. Como solução temporária, evite conceder acesso a notificações a aplicativos de trabalho até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.