Fallos del tipo CWE-363

10 resultados

Condição de corrida em operações de arquivo (TOCTOU em links)

Uma brecha onde um atacante consegue alterar um arquivo ou link simbólico entre o momento em que o programa verifica sua validade e o momento em que o acessa. O código pensa que validou um caminho seguro, mas um concorrente muda o alvo antes da operação real, causando acesso a arquivos não intencionais.

Ejemplo

Um script verifica se '/tmp/config.txt' é um arquivo comum e seguro (não é link simbólico), depois abre e lê. Um atacante, entre a verificação e a leitura, substitui '/tmp/config.txt' por um link simbólico apontando para '/etc/passwd'. O programa acaba lendo dados sensíveis sem perceber.

Cómo mitigar

Use operações atômicas que validem e acessem o arquivo simultaneamente (como `open()` com flags específicas em POSIX). Alternativamente, use descritores de arquivo após validação inicial e trabalhe sempre via descriptor, nunca reabrindo o caminho. Em Windows, aplique verificações de integridade pós-operação ou use APIs que impeçam resolução de links.

CVE-2022-21658HIGHRace condition in std::fs::remove_dir_all in rustlangEPSS 1.4%CVE-2025-31133HIGHrunc container escape via "masked path" abuse due to mount race conditionsEPSS 0.8%CVE-2025-52565HIGHcontainer escape due to /dev/console mount and related racesEPSS 0.6%CVE-2024-27102CRITICALImproper isolation of server file access in github.com/pterodactyl/wingsEPSS 0.5%CVE-2025-52881HIGHrunc: LSM labels can be bypassed with malicious config using dummy procfs filesEPSS 0.5%CVE-2024-45310LOWrunc can be confused to create empty files/directories on the hostEPSS 0.3%CVE-2025-62596HIGHyouki container escape and denial of service due to arbitrary write gadgets and procfs write redirectsEPSS 0.2%CVE-2025-62161HIGHyouki container escape via "masked path" abuse due to mount race conditionsEPSS 0.2%CVE-2018-6693MEDIUMEndpoint Security for Linux Threat Prevention (ENSLTP) privilege escalation vulnerabilityEPSS 0.2%CVE-2025-13492MEDIUMHP Image Assistant - Potential Escalation of PrivilegeEPSS 0.1%