CVE-2016-10238

Les appareils Android utilisant l'environnement d'exécution sécurisé de Qualcomm (QSEE) sont affectés par une erreur d'alignement de page qui peut être utilisée pour contourner les contrôles d'accès du noyau. Un attaquant local capable de convaincre un utilisateur d'interagir avec une application malveillante peut prendre le contrôle total du système, y compris la possibilité de lire ou de modifier des données sensibles. Cet exploit nécessite un accès local à l'appareil et une légère interaction de l'utilisateur, mais ne requiert pas de privilèges administratifs particuliers.