Weaknesses of type CWE-1274

9 results

Controle de Acesso Inadequado em Memória Volátil com Código de Boot

É quando o código executado durante o boot (inicialização do sistema) fica acessível em memória volátil sem proteção adequada, permitindo que um atacante com acesso físico ou via software leia, modifique ou execute código malicioso durante a sequência de inicialização. Isso compromete a integridade do sistema desde o seu início.

Example

Um firmware carrega o bootloader em RAM sem isolá-lo ou criptografá-lo. Um atacante com acesso à máquina pode dumpar a RAM durante o boot e modificar o código carregado, alterando como o sistema inicializa ou injetando um rootkit que será executado com privilégios máximos.

How to mitigate

Implemente proteções como: (1) usar memória protegida ou encriptada para armazenar código de boot; (2) validar integridade do bootloader antes de execução (secure boot, measured boot); (3) limitar acesso físico à RAM durante inicialização; (4) isolar a memória de boot com mecanismos de MMU/IOMMU antes de transferir controle para o kernel.

CVE-2025-59404HIGHFlock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked. This permits bypass of Android VeriEPSS 0.4%CVE-2025-4043MEDIUMMilesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot CodeEPSS 0.3%CVE-2025-59694MEDIUMThe Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allows a physically proxiEPSS 0.3%CVE-2022-2484HIGH The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified firEPSS 0.2%CVE-2022-2482HIGH A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place EPSS 0.2%CVE-2025-65396MEDIUMA vulnerability in the boot process of Blurams Flare Camera version 24.1114.151.929 and earlier allows a physically proximate attacker to hiEPSS 0.2%CVE-2023-31345HIGHImproper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execuEPSS 0.2%CVE-2025-29950HIGHImproper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary cEPSS 0.1%CVE-2024-36345MEDIUMImproper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an outEPSS 0.1%