CVE-2021-0595

总结

在RootWindowContainer.java的lockAllProfileTasks中，存在一种在登录后无需配置文件PIN即可访问工作配置文件的可能性。这可能导致本地权限提升，且无需额外的执行权限。利用此漏洞不需要用户交互。产品：Android版本：Android-9 Android-10 Android-11 Android-8.1Android ID：A-177457096

• frameworks_base_Aosp10_r33_CVE-2021-0595补丁

  Android 框架针对 CVE-2021-0595 的补丁，用于解决 Android 操作系统中的安全漏洞。