Un componente di sistema è una parte fondamentale del sistema operativo Android che viene eseguita con un livello di fiducia superiore rispetto alle normali app. Può gestire servizi della piattaforma, autorizzazioni, criteri del dispositivo o altre funzioni che le app utente non sono autorizzate a controllare direttamente. Poiché questi componenti si trovano vicino al confine di fiducia del sistema operativo, sono spesso oggetto di revisioni di sicurezza.
Nel campo della sicurezza informatica, i difetti nei componenti di sistema sono importanti perché possono consentire un'escalation dei privilegi: codice che parte con accesso limitato può sfruttare un bug per raggiungere operazioni sensibili, aggirare l'isolamento sandbox o interagire con dati e servizi protetti. Gli aggressori spesso concatenano tali bug con un punto d'appoggio iniziale, mentre i difensori cercano patch, controlli di accesso più rigorosi, hardening del codice e controlli obbligatori come SELinux per ridurre l'impatto degli errori nel codice attendibile.