CVE-2021-0476

总结

在 btif_av.cc 的 FindOrCreatePeer 中，存在一个因竞争条件导致的可能性释放后使用（use after free）漏洞。这可能造成本地权限提升，且无需额外的执行权限。利用该漏洞不需要用户交互。产品：Android版本：Android-11、Android-9、Android-10Android ID：A-169252501

• system_bt_AOSP10_r33_CVE-2021-0476研究

  包含 CVE-2021-0476 的 Android 蓝牙协议栈（AOSP 10 r33），用于漏洞分析、漏洞利用测试和安全研究。