CVE-2015-8997
Publiée le 2017-05-16 · Dernière modification le 2026-06-17
Les appareils Android utilisant le noyau Linux du Code Aurora Forum (CAF) sont affectés par une condition de concurrence (race condition) au sein de la routine d'écoute de la TrustZone. Un attaquant local disposant d'un accès physique ou d'un accès shell à l'appareil pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Toutefois, l'exploitation de cette faille est difficile, car elle nécessite une interaction spécifique de l'utilisateur ainsi qu'un timing précis pour exécuter l'attaque avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TrustZone a time-of-check time-of-use race condition could potentially exist in a listener routine in all Android releases from CAF using the Linux kernel.