CVE:CVE-2021-1037
CNNVD:CNNVD-202201-1334
Google Android Automotive OS是美国谷歌（Google）公司的一种直接在车载硬件上运行的操作系统和平台。
Google Android Automotive OS中存在安全漏洞，该漏洞源于DevicePickerFragment 在新设备配对时发送的广播没有任何权限检查，因此任何应用程序都可以注册以监听它。这使应用程序可以跟踪哪些设备已配对，而无需请求蓝牙权限。
solution:Upgrade google android to a higher version than 9.0,10.0,11.0,12.0,and avoid the version 9.0,10.0,11.0,12.0