Fallos del tipo CWE-1256

6 resultados

Restrição inadequada de interfaces de software para recursos de hardware

O software não restringe corretamente o acesso a funcionalidades de hardware sensíveis (como instruções privilegiadas, registradores de controle, ou periféricos). Isso permite que código não autorizado ou menos privilegiado execute operações que deveriam estar isoladas, comprometendo a segurança de isolamento entre processos, VMs ou níveis de privilégio.

Ejemplo

Uma aplicação user-space consegue chamar instruções de CPU normalmente restritas ao kernel, ou acessa registradores de memória protegida via driver sem validação adequada, permitindo escape de sandbox ou escalonamento de privilégio.

Cómo mitigar

Implemente validação rigorosa em drivers e firmwares para verificar o nível de privilégio do chamador antes de expor acesso a recursos de hardware. Use mecanismos como IOMMU, SELinux ou controle de acesso baseado em capability para enforçar isolamento em tempo de execução.

CVE-2024-1545MEDIUMFault Injection of RSA encryption in WolfCryptEPSS 0.6%CVE-2024-2881MEDIUMFault Injection of EdDSA signature in WolfCryptEPSS 0.5%CVE-2024-5477HIGHA potential security vulnerability has been identified in the System BIOS for some HP PC products which may allow escalation of privilege, aEPSS 0.2%CVE-2024-48869MEDIUMImproper restriction of software interfaces to hardware features for some Intel(R) Xeon(R) 6 processor with E-cores when using Intel(R) TrusEPSS 0.1%CVE-2026-75811MEDIUMImproper Restriction of Software Interfaces to Hardware Features in ASUS Armoury Crate allows a local user to modify hardware configuration EPSS 0.1%CVE-2026-90891MEDIUMASRock｜ASRock Polychrome SYNC/RGB software utility - Improper Access ControlEPSS 0.1%