O pesquisador observou que os novos códigos da Samsung abriram a possibilidade de corromper a memória do celular. Horn notificou a fabricante em novembro e a empresa corrigiu o problema com a última atualização do Android.
Ele explicou que o bug afeta o sistema de segurança secundário chamado PROCA (acrônimo para Process Authenticator). A Samsung identificou o bug como um problema moderado que permite a execução arbitrária após dupla liberação no PROCA, principalmente em alguns dispositivos Galaxys que rodam Android 9 ou Android 10.
O PROCA foi criticado pelo pesquisador porque este sistema só impossibilita a entrada de invasores que já tiveram acesso à leitura e à gravação do código kernel. Para Horn, a segurança efetiva consiste em impedir que alguém tenha acesso a isso em primeiro lugar.
Jann Horn informa que o Android possui uma linha de programação para reduzir o impacto das alterações feitas ao código kernel Linux, mas que estas mesmas modificações prejudicam o funcionamento destes processos, conhecidos como HAL (Hardware Abstraction Layer). Assim, o Android não consegue efetuar os primeiros bloqueios contra invasores.