Weaknesses of type CWE-1189

6 results

Isolamento inadequado de componentes ou contextos

É a falha em separar adequadamente dados, processos ou contextos de segurança dentro de uma aplicação ou sistema, permitindo que um componente não autorizado acesse ou interfira com recursos que deveriam estar protegidos. Quando o isolamento falha, um atacante pode escapar de restrições e comprometer a integridade ou confidencialidade do sistema.

Example

Um servidor web que executa código de diferentes usuários na mesma thread ou contexto sem isolamento de sessão pode permitir que uma sessão de um usuário acesse dados de outra. Outro caso: um container Docker rodando processos com privilégios compartilhados sem namespaces adequados, deixando um processo comprometer outros containers no mesmo host.

How to mitigate

Implemente isolamento forte em nível de aplicação (sessionid únicos, contextos independentes, sandboxing), use mecanismos do SO (processos separados, containers com namespaces restrictivos, SELinux/AppArmor), e revise regularmente os limites de confiança entre componentes para garantir que dados sensíveis não vazem entre contextos.

CVE-2025-54518HIGHImproper isolation of shared resources within the CPU operation cache on Zen 2-based products could allow an attacker to corrupt instructionEPSS 0.3%CVE-2023-49141HIGHImproper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of prEPSS 0.3%CVE-2023-42667HIGHImproper isolation in the Intel(R) Core(TM) Ultra Processor stream cache mechanism may allow an authenticated user to potentially enable escEPSS 0.2%CVE-2023-31325HIGHImproper isolation of shared resources on System-on-a-chip (SOC) could a privileged attacker to tamper with the contents of the PSP reservedEPSS 0.1%CVE-2025-54514MEDIUMImproper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a EPSS 0.1%CVE-2024-36332MEDIUMImproper isolation of GPU HW register space could allow a privileged attacker in malicious Guest Virtual Machine (VM) to perform unauthorizeEPSS 0.1%