CVE-2022-33257

affecte les composants système centraux de certains processeurs utilisant TrustZone. Un attaquant local peut déclencher une condition de concurrence (race condition) lors de la collecte d'un dump mémoire pour corrompre la mémoire système, lui accordant potentiellement le contrôle total de l'environnement sécurisé. Comme cela nécessite un accès local à l'appareil, mais aucun privilège spécial ni interaction de l'utilisateur, l'exploit est relativement simple à exécuter une fois que l'attaquant a établi un point d'entrée sur le système.