Falhas do tipo CWE-1274

9 resultados

Controle de acesso inadequado à memória volátil com código de boot

Fraqueza onde o código de inicialização (bootloader) fica armazenado em memória volátil sem proteção de acesso apropriada. Um atacante pode ler, modificar ou executar esse código durante o tempo de execução, comprometendo a integridade do processo de inicialização do sistema e ganhando controle em nível de kernel.

Exemplo

Um dispositivo embarcado carrega o bootloader na RAM sem usar mecanismos de proteção (como MPU/MMU com permissões restritivas). Um processo comprometido ou atacante local consegue sobrescrever a RAM onde o bootloader reside, injetando código malicioso que será executado na próxima inicialização com privilégios elevados.

Como mitigar

Implementar controle de acesso na memória (Memory Protection Unit) para marcar a região de boot como read-only ou executável apenas em modo privilegiado. Usar assinatura criptográfica do bootloader e verificação de integridade antes da execução, além de isolar o código de boot em regiões de memória protegida ou ROM quando possível.

CVE-2025-59404HIGHFlock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked. This permits bypass of Android VeriEPSS 0.4%CVE-2025-4043MEDIUMMilesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot CodeEPSS 0.3%CVE-2025-59694MEDIUMThe Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allows a physically proxiEPSS 0.3%CVE-2022-2484HIGH The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified firEPSS 0.2%CVE-2022-2482HIGH A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place EPSS 0.2%CVE-2025-65396MEDIUMA vulnerability in the boot process of Blurams Flare Camera version 24.1114.151.929 and earlier allows a physically proximate attacker to hiEPSS 0.2%CVE-2023-31345HIGHImproper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execuEPSS 0.2%CVE-2025-29950HIGHImproper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary cEPSS 0.1%CVE-2024-36345MEDIUMImproper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an outEPSS 0.1%