Weaknesses of type CWE-403

7 results

Vazamento de descritor de arquivo

Ocorre quando um processo filho herda descritores de arquivo abertos do processo pai, permitindo acesso a recursos que não deveria ter. O risco é que o filho pode ler, escrever ou fechar arquivos confidenciais ou críticos do pai, contornando controles de acesso.

Example

Um servidor web abre um arquivo com credenciais de banco de dados, depois faz fork() para atender uma requisição de cliente. O processo filho herda o descritor aberto daquele arquivo e pode ser explorado para vazar as credenciais.

How to mitigate

Feche explicitamente descritores antes de fork() ou use flags como FD_CLOEXEC para marcar que devem ser fechados automaticamente ao executar um novo programa. Em linguagens de alto nível, mantenha controle rigoroso do ciclo de vida de arquivos abertos antes de criar threads ou processos filhos.

CVE-2024-21626HIGHrunc container breakout through process.cwd trickery and leaked fdsEPSS 18.1%CVE-2024-58280HIGHCMSimple 5.15 Remote Command Execution via Extensions ConfigurationEPSS 0.9%CVE-2026-16526HIGHPcp: pcp: privilege escalation to root via linux_sockets pmda vulnerabilityEPSS 0.8%CVE-2025-15114CRITICALKsenia Security lares Home Automation 1.6 PIN Exposure VulnerabilityEPSS 0.5%CVE-2026-12296CRITICALSandbox escape in the Security: Process Sandboxing componentEPSS 0.4%CVE-2026-40042CRITICALPachno 1.0.6 Wiki TextParser XML External Entity InjectionEPSS 0.4%CVE-2025-3032HIGHLeaking file descriptors from the fork serverEPSS 0.4%