Weaknesses of type CWE-662

30 results

Sincronização Inadequada Entre Threads

Ocorre quando múltiplas threads acessam e modificam dados compartilhados sem mecanismos de sincronização (locks, mutexes, ou operações atômicas). Isso causa race conditions onde o resultado final depende da ordem de execução das threads, levando a corrupção de dados, lógica quebrada ou comportamentos impredizíveis.

Example

Um contador global é incrementado por duas threads simultaneamente sem proteção: ambas leem o valor 5, incrementam para 6, e escrevem 6 de volta — resultado esperado era 7. Em um servidor web, isso pode deixar sessões inconsistentes ou estados de autenticação corrompidos.

How to mitigate

Use primitivas de sincronização apropriadas (mutex, semáforo, operações atômicas) para proteger seções críticas. Em linguagens modernas, prefira estruturas thread-safe (ConcurrentHashMap em Java, canais em Go) e evite compartilhamento desnecessário de estado mutável entre threads.

CVE-2026-23437HIGHnet: shaper: protect late read accesses to the hierarchyEPSS 0.1%CVE-2022-32642MEDIUMIn ccd, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System executioEPSS 0.1%CVE-2026-31479HIGHdrm/xe: always keep track of remap prev/nextEPSS 0.1%CVE-2022-32648MEDIUMIn disp, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution EPSS 0.1%CVE-2022-32644MEDIUMIn vow, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution pEPSS 0.1%CVE-2026-64005HIGHnet/smc: Do not re-initialize smc hashtablesEPSS 0.1%CVE-2023-20610MEDIUMIn display drm, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System EPSS 0.1%CVE-2023-20611MEDIUMIn gpu, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with System execution pEPSS 0.1%CVE-2023-20607MEDIUMIn ccu, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with System executioEPSS 0.1%CVE-2023-20625MEDIUMIn adsp, there is a possible double free due to a race condition. This could lead to local escalation of privilege with System execution priEPSS 0.1%