CVE-2024-21461

Les appareils Android utilisant certaines implémentations de Keymaster sont affectés par une faille de corruption de mémoire lors des opérations HMAC. Un attaquant local disposant d'un accès basique à l'appareil peut exploiter cette vulnérabilité pour prendre le contrôle total du système, permettant potentiellement le vol de données sensibles ou le plantage de l'appareil. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour déclencher l'exploit, bien que l'attaquant doive déjà avoir un moyen d'exécuter du code localement sur la cible.