CVE-2021-35090

affecte l'hyperviseur de divers processeurs Snapdragon utilisés dans des appareils mobiles, informatiques et IoT. Un attaquant local peut exploiter un problème de temporisation de la mémoire pour prendre le contrôle total du système, compromettant potentiellement les systèmes d'exploitation invités et hôtes. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette faille est relativement facile à déclencher si l'attaquant dispose déjà d'un accès local à l'appareil.