CVE-2022-25696

Les appareils utilisant divers processeurs Snapdragon — notamment les plateformes mobiles, les objets connectés et l'IoT — sont affectés par une faille de corruption de mémoire dans le pilote d'affichage. Un attaquant local disposant d'un accès basique à l'appareil peut exploiter cette condition de concurrence (race condition) pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Comme l'exploitation nécessite un accès local mais aucune permission spéciale ni interaction de l'utilisateur, elle est relativement simple une fois que l'attaquant a établi un point d'entrée sur le système.