Weaknesses of type CWE-1256

6 results

Restrição inadequada de interfaces de software para recursos de hardware

É quando o software não limita corretamente o acesso a funcionalidades de hardware sensíveis (como instruções privilegiadas, registradores de controle, memória física), permitindo que código não autorizado ou menos privilegiado contorne proteções de segurança do processador e do sistema operacional.

Example

Um aplicativo userspace consegue executar instruções de modo kernel ou acessar diretamente a memória física porque o firmware ou SO não validou adequadamente quem pode usar certas syscalls ou acessar /dev/mem. Um atacante local explorador isso para elevar privilégios ou vazar dados sensíveis.

How to mitigate

Implemente verificações rigorosas de privilégio antes de expor qualquer interface de hardware; use mecanismos do CPU e SO (IOMMU, rings de proteção, SELinux/AppArmor) para isolar código; audite quem tem permissão de ler/escrever em /dev/mem, /dev/kmem e syscalls privilegiadas; mantenha firmware e kernel atualizados.

CVE-2024-1545MEDIUMFault Injection of RSA encryption in WolfCryptEPSS 0.6%CVE-2024-2881MEDIUMFault Injection of EdDSA signature in WolfCryptEPSS 0.5%CVE-2024-5477HIGHA potential security vulnerability has been identified in the System BIOS for some HP PC products which may allow escalation of privilege, aEPSS 0.2%CVE-2024-48869MEDIUMImproper restriction of software interfaces to hardware features for some Intel(R) Xeon(R) 6 processor with E-cores when using Intel(R) TrusEPSS 0.1%CVE-2026-75811MEDIUMImproper Restriction of Software Interfaces to Hardware Features in ASUS Armoury Crate allows a local user to modify hardware configuration EPSS 0.1%CVE-2026-90891MEDIUMASRock｜ASRock Polychrome SYNC/RGB software utility - Improper Access ControlEPSS 0.1%