CVE-2016-10383

Les appareils Android utilisant des processeurs Qualcomm et un noyau Linux basé sur CAF sont affectés par une faille de temporisation dans le composant Secure UI. Un attaquant distant pourrait potentiellement prendre le contrôle total du système, lui permettant ainsi de voler des données ou de modifier les paramètres de l'appareil. Bien que cela ne nécessite aucune interaction de l'utilisateur ni d'authentification, l'exécution est difficile car l'attaquant doit réussir à exploiter une fenêtre temporelle très précise, appelée « race condition » (condition de concurrence).