CVE-2016-10242

Les appareils Android utilisant le noyau Linux CAF sont touchés par une condition de concurrence (race condition) dans le système de fichiers sécurisé. Un attaquant ayant un accès local à l'appareil pourrait potentiellement prendre le contrôle total du système, bien que cela nécessite que l'utilisateur interagisse avec une application malveillante et que le timing soit difficile à maîtriser. Le succès de l'opération dépend de la capacité de l'attaquant à exécuter une série d'opérations précises entre la vérification de sécurité du système et l'utilisation effective du fichier.