Bug ditemukan peneliti Checkpoint saat memeriksa perangkat lunak pada chipset buatan perusahaan Amerika Serikat, Qualcomm.
Prosesor Qualcomm ditemukan pada sekitar 900 juta telepon Android, kata perusahaan itu.
Meskipun demikian tidak terdapat bukti kerapuhan ini telah digunakan para pencuri cyber.
"Saya cukup yakin Anda akan menyadari kelemahan ini digunakan dalam tiga sampai empat bulan ke depan," kata Michael Shaulov, kepala manajemen produk mobilitas di Checkpoint.
"Ini selalu merupakan perlombaan siapa yang lebih dulu menemukan bug, apakah orang baik atau buruk."
Peralatan yang terkena bug di antaranya:
BlackBerry Priv dan Dtek50
Blackphone 1 dan Blackphone 2
Google Nexus 5X, Nexus 6 dan Nexus 6
PHTC One, HTC M9 dan HTC 10
LG G4, LG G5, and LG V10
New Moto X Motorola
OnePlus One, OnePlus 2 dan OnePlus 3
Versi AS Samsung Galaxy S7 dan Samsung S7 Edge
Sony Xperia Z Ultra (bbc)