CVE-2022-22094

Les appareils utilisant des processeurs Qualcomm Snapdragon pour des applications mobiles, IoT ou de connectivité sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut exploiter cette condition de concurrence (race condition) pour prendre le contrôle total de l'appareil, incluant la capacité de lire, modifier ou supprimer des données sensibles. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part de l'utilisateur, bien qu'elle doive être lancée depuis l'intérieur du système.