Die Schwachstelle liegt im Primary Bootloader – also in der Startsoftware, die noch vor dem eigentlichen Betriebssystem ausgeführt wird und die zu ladenden Programmabbilder verarbeitet. Beim Einlesen einer speziell präparierten Datei im ELF-Format kommt es zu einer Speicherverletzung: Der Bootloader behandelt die manipulierten Strukturangaben der Datei nicht korrekt und schreibt oder liest dadurch außerhalb der vorgesehenen Speicherbereiche. Wer eine solche Datei in den Startvorgang einschleusen kann, bringt den Ladevorgang zum Absturz oder beeinflusst gezielt den Speicherinhalt, was die Ausführung untergeschobenen Codes ermöglichen kann. Da der Bootloader auf einer sehr frühen und besonders privilegierten Stufe des Systemstarts läuft, wirken sich Manipulationen dort unterhalb der Schutzmechanismen des Betriebssystems aus und lassen sich im laufenden Betrieb kaum erkennen.