Fallos del tipo CWE-368

6 resultados

Condição de corrida em troca de contexto

Fraqueza onde o código assume que o contexto de execução (usuário, permissões, estado) permanece constante entre verificações de segurança e operações sensíveis. Quando dois fluxos de execução concorrentes (threads, processos ou requisições) modificam o contexto simultaneamente, a verificação fica inválida e a operação pode ocorrer com privilégios ou estado diferentes do esperado.

Ejemplo

Uma aplicação web verifica se o usuário tem permissão de admin (isAdmin = true), mas entre essa verificação e a execução da operação sensível (deletar dados), outra requisição do mesmo usuário reduz suas permissões. O código executa a operação com privilégios que já não deveria ter.

Cómo mitigar

Use mecanismos de sincronização (locks, mutexes) para garantir atomicidade entre verificação e execução. Prefira verificar permissões novamente logo antes da operação sensível, não apenas no início do fluxo. Em aplicações web, valide o contexto (sessão, permissões) a cada operação crítica, não apenas uma vez.

CVE-2022-21806CRITICALA use-after-free vulnerability exists in the mips_collector appsrv_server functionality of Anker Eufy Homebase 2 2.1.8.5h. A specially-craftEPSS 2.2%CVE-2021-21941CRITICALA use-after-free vulnerability exists in the pushMuxer CreatePushThread functionality of Anker Eufy Homebase 2 2.1.6.9h. A specially-craftedEPSS 1.7%CVE-2020-8834MEDIUMLinux kernel KVM Power8 conflicting use of HSTATE_HOST_R1EPSS 0.3%CVE-2021-32025HIGHAn elevation of privilege vulnerability in the QNX Neutrino Kernel of affected versions of QNX Software Development Platform version(s) 6.4.EPSS 0.2%CVE-2026-3006HIGHRace Condition VulnerabilityEPSS 0.1%CVE-2024-34731HIGHIn multiple functions of TranscodingResourcePolicy.cpp, there is a possible memory corruption due to a race condition. This could lead to loEPSS 0.1%