Falhas do tipo CWE-1256

6 resultados

Restrição inadequada de interfaces de software para recursos de hardware

É a falha em impedir que código de baixo privilégio acesse ou manipule recursos sensíveis do hardware através de interfaces de software. O atacante consegue contornar proteções de segurança porque o software não valida ou limita adequadamente quem pode invocar operações críticas de hardware — como acesso a memória física, registradores especiais ou periféricos protegidos.

Exemplo

Um driver ou firmware permite que aplicações em modo usuário chamem funções que acessam diretamente a memória de sistema ou manipulem configurações de CPU reservadas para modo kernel. Um processo malicioso explora isso para ler dados sensíveis ou escalar privilégios.

Como mitigar

Implemente verificação rigorosa de privilégios antes de expor operações de hardware via APIs — use capabilities, listas de controle de acesso (ACL) ou whitelist de operações. Valide e sanitize todos os parâmetros passados às interfaces, e prefira abstrações seguras que encapsulam o acesso direto ao hardware em vez de expô-lo.

CVE-2024-1545MEDIUMFault Injection of RSA encryption in WolfCryptEPSS 0.6%CVE-2024-2881MEDIUMFault Injection of EdDSA signature in WolfCryptEPSS 0.5%CVE-2024-5477HIGHA potential security vulnerability has been identified in the System BIOS for some HP PC products which may allow escalation of privilege, aEPSS 0.2%CVE-2024-48869MEDIUMImproper restriction of software interfaces to hardware features for some Intel(R) Xeon(R) 6 processor with E-cores when using Intel(R) TrusEPSS 0.1%CVE-2026-75811MEDIUMImproper Restriction of Software Interfaces to Hardware Features in ASUS Armoury Crate allows a local user to modify hardware configuration EPSS 0.1%CVE-2026-90891MEDIUMASRock｜ASRock Polychrome SYNC/RGB software utility - Improper Access ControlEPSS 0.1%