CVE-2021-35082

Les appareils utilisant des chipsets Snapdragon Industrial IoT sont affectés par une faille dans la manière dont ils traitent les commandes de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter une condition de concurrence (race condition) pour compromettre la confidentialité et l'intégrité du système. Comme elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, cette attaque est relativement facile à exécuter via le réseau.