Betroffen ist eine Reihe von Prozessorkernen des Herstellers Arm, darunter Modelle der Cortex-A-, Cortex-X- und Neoverse-Familien sowie neuere C1-Kerne. Diese Kerne stecken in Smartphones, eingebetteten Geräten und Servern. Der Fehler liegt in der Durchsetzung der sogenannten Ausnahmeebenen (Exception Levels) – jenem Mechanismus, der im Prozessor festlegt, welche Software auf welche Ressourcen zugreifen darf und der Benutzerprogramme, Betriebssystemkern und Hypervisor voneinander trennt. Durch die Schwachstelle kann Code schreibend auf Ressourcen zugreifen, die eigentlich einer höher privilegierten Ebene vorbehalten sind. Damit lässt sich die Privilegientrennung der Hardware untergraben: Software mit geringen Rechten kann Zustände manipulieren, die ihr nicht gehören, was zu einer Rechteausweitung oder zur Beeinträchtigung der Integrität höher privilegierter Software führen kann. Da es sich um einen Defekt im Prozessorkern selbst handelt, betrifft er alle darauf aufbauenden Betriebssysteme gleichermaßen.