FICHE CVE

CVE-2014-9936

Publiée le 2017-05-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une condition de concurrence (race condition) dans la routine d'authentification de TrustZone. Un attaquant ayant un accès local à l'appareil pourrait potentiellement contourner les contrôles de sécurité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'exploitation est difficile, car elle nécessite que l'attaquant soit déjà présent sur l'appareil et repose sur l'interaction d'un utilisateur avec une application malveillante.

CVSS 3.07.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362

Publiée2017-05-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In TrustZone a time-of-check time-of-use race condition could potentially exist in an authentication routine in all Android releases from CAF using the Linux kernel.