Fallos del tipo CWE-1281

6 resultados

Sequência de instruções do processador causa comportamento inesperado

É uma fraqueza onde a combinação ou ordem específica de instruções de máquina, quando executadas consecutivamente, produz um estado ou resultado não intencional no processador. Isso ocorre tipicamente em nível de hardware ou firmware, onde otimizações, cache, ou microcódigo podem interpretar a sequência de forma divergente da intenção do desenvolvedor, levando a bypass de segurança ou corrupção de estado.

Ejemplo

Um firmware implementa uma verificação de privilégio antes de executar uma instrução sensível, mas uma sequência específica de instruções anteriores deixa o processador em um estado de cache ou pipeline que faz a verificação ser ignorada ou mal-interpretada, permitindo acesso não autorizado.

Cómo mitigar

Valide a geração de código assembly/firmware com testes rigorosos em hardware real, use barriers de memória e serialização onde apropriado, e acompanhe errata de processador para padrões de instrução conhecidos como problemáticos. Consulte documentação do fabricante sobre comportamentos de edge case em sequências de instruções críticas.

CVE-2023-23583HIGHSequence of processor instructions leads to unexpected behavior for some Intel(R) Processors may allow an authenticated user to potentially EPSS 1.7%CVE-2025-56301HIGHAn issue was discovered in Chipsalliance Rocket-Chip commit f517abbf41abb65cea37421d3559f9739efd00a9 (2025-01-29) allowing attackers to corrEPSS 0.6%CVE-2023-46103MEDIUMSequence of processor instructions leads to unexpected behavior in Intel(R) Core(TM) Ultra Processors may allow an authenticated user to potEPSS 0.3%CVE-2024-37020MEDIUMSequence of processor instructions leads to unexpected behavior in the Intel(R) DSA V1.0 for some Intel(R) Xeon(R) Processors may allow an aEPSS 0.2%CVE-2026-47233MEDIUMAdmidio: Any logged-in user can delete inventory fields via `mode=field_delete` — incomplete fix of #2024EPSS 0.2%CVE-2025-22840MEDIUMSequence of processor instructions leads to unexpected behavior for some Intel(R) Xeon(R) 6 Scalable processors may allow an authenticated uEPSS 0.1%