Fallos del tipo CWE-414

4 resultados

Verificação de trava ausente

É quando o código acessa ou modifica um recurso compartilhado (variável, arquivo, estrutura de dados) sem garantir que uma trava (lock) esteja sendo mantida. Em ambientes multi-thread, isso causa race conditions: duas threads podem acessar simultaneamente e produzir estados inconsistentes, corrupção de dados ou comportamento imprevisto.

Ejemplo

Um contador global de usuários online é incrementado em uma aplicação web multi-thread. Se a thread A lê o valor (100), a thread B também lê (100), ambas incrementam para 101 e escrevem — o resultado final é 101 quando deveria ser 102. Sem lock, a operação não é atômica.

Cómo mitigar

Use mecanismos de sincronização apropriados: mutex/lock ao acessar o recurso compartilhado, variáveis atômicas (java.util.concurrent.atomic), ou estruturas thread-safe (ConcurrentHashMap). Revise toda seção crítica e garanta que o acesso ao recurso está protegido antes de liberar para produção.

CVE-2026-54906LOWconcurrent-ruby: ReadWriteLock allows wrong-thread write release and stray read-release counter corruptionEPSS 0.2%CVE-2023-5447MEDIUMUse-After-Free in Service for Hardware Support App for Fingerprint DriverEPSS 0.2%CVE-2025-54510MEDIUMA missing lock verification in AMD Secure Processor (ASP) firmware may permit a locally authenticated attacker with administrative privilegeEPSS 0.1%CVE-2025-54625MEDIUMRace condition vulnerability in the kernel file system module. Impact: Successful exploitation of this vulnerability may affect availabilityEPSS 0.1%