PackageInstallerService.java の createSessionInternal において、永続化との同期不整合により、管理対象デバイスがユーザーの同意なしに DPC アプリを削除できる可能性のあるメソッドがあります。これにより、追加の実行権限を必要とせずに悪意のあるアプリをインストールできる場合、ローカルの特権昇格が発生する可能性があります。悪用にはユーザーの操作が必要です。

ベンダ情報を参照して適切な対策を実施してください。