Falhas do tipo CWE-782

51 resultados

IOCTL Exposto com Controle de Acesso Insuficiente

Uma operação IOCTL (comando de controle de dispositivo) fica acessível a usuários sem privilégios suficientes, permitindo que qualquer processo execute ações administrativas ou acesse dados sensíveis do kernel/hardware. O erro ocorre quando o driver não valida adequadamente quem está tentando chamar a operação, ou valida de forma incompleta.

Exemplo

Um driver de GPU expõe um IOCTL para resetar memória de vídeo, mas não verifica se o processo que o chamou está em grupo de usuários autorizados. Um app malicioso consegue invocar o IOCTL e interferir no funcionamento de outro processo gráfico, ou vazar dados de memória de vídeo.

Como mitigar

Validar e enforçar permissões antes de processar qualquer IOCTL: verificar UID/GID, capabilities do processo, ou usar mecanismos como SELinux/AppArmor. Nunca confiar no usuário que faz a chamada; implementar controle de acesso explícito e granular para cada operação sensível.

CVE-2026-75809MEDIUMExposed IOCTL with insufficient access control in ASUS Armoury Crate allows a local user to disclosure information and disabling device funcEPSS 0.1%CVE-2026-38765HIGHAn issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the kernel driver pgsecdl.sysEPSS 0.1%CVE-2026-38766HIGHAn issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the sub_186f4 functionEPSS 0.1%CVE-2019-25764HIGH**UNSUPPORTED WHEN ASSIGNED**  Exposed IOCTL with Insufficient Access Control in the ASUS AURA SYNC driver allows a local user to bypass theEPSS 0.1%CVE-2026-109836HIGHThe Core Temp kernel driver provided by ALCPU is vulnerable to insufficient access control in an exposed IOCTL, which may allow physical memEPSS 0.1%CVE-2026-16004MEDIUMExposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to read and write arbitrary PCI/PCIe configuratioEPSS 0.1%CVE-2026-16003LOWExposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to add an arbitrary process identifier to the driEPSS 0.1%CVE-2026-108889MEDIUMYungengxin Cloud Billing IOCTL Process Termination LWBilling64.sys sub_14000443C exposed ioctl with insufficient access controlEPSS 0.1%CVE-2025-27535MEDIUMExposed ioctl with insufficient access control in the firmware for some Intel(R) Ethernet Connection E825-C. before version NVM ver. 3.84 wiEPSS 0.1%CVE-2026-112116HIGHAn exposed IOCTL with insufficient access control in ASUS System Control Interface allows a local, low-privileged user to read and write arbEPSS 0.1%CVE-2026-6737LOWAn Exposed IOCTL with Insufficient Access Control vulnerability in AsusPTPFilter allows a local user to bypass driver security mechanisms anEPSS 0.1%