CVE-2022-20126

总结

在 AdapterService.java 的 setScanMode 方法中，由于缺少权限检查，存在一种无需用户交互即可启用蓝牙发现模式的可能方式。这可能导致本地权限提升，需要用户执行权限。利用该漏洞需要用户交互。产品：Android版本：Android-10 Android-11 Android-12 Android-12LAndroid ID：A-203431023

来源

• packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126补丁

  带有 CVE-2022-20126 补丁的 Android 蓝牙包，修复了 AOSP 10 中的一个安全漏洞。