PhoneInterfaceManager.java の setAllowedCarriers において、コードの論理エラーによりキャリア制限を無効化できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。エクスプロイトのためにユーザーの操作は不要です。

ベンダ情報を参照して適切な対策を実施してください。