CVE-2021-0328

总结

在GattService.java的onBatchScanReports和deliverBatchScan中，由于缺少权限检查，存在一种无需权限即可检索蓝牙扫描结果的可能方式。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-10、Android-11、Android-8.1、Android-9Android ID：A-172670415

• packages_apps_Bluetooth_AOSP10_r33_CVE-2021-0328补丁

  Android 蓝牙包源码，适用于 AOSP 10 r33，已修改以解决 CVE-2021-0328 漏洞。