Февральский патч безопасности для Android, помимо других уязвимостей, исправляет CVE-2021-39675 — критическую уязвимость, которая позволяет эскалировать права без какого-либо взаимодействия с пользователем, стеснительно поясняет Google в своем посте:
source.android.com/securit…22-02-01
технических деталей мало, потому что, видимо, нужно дать время производителям выкатить апдейт для своих телефонов. Интересно, что изменения в коде затрагивают работу NFC, так что, возможно, что проблема была где-то в этом месте.
android.googlesource.com/platfor…f0%5E%21
Кстати, если у вас Pixel 3/3XL, то это последний апдейт, в том числе и безопасности, который получат эти устройства.