Falhas do tipo CWE-368

6 resultados

Condição de corrida em troca de contexto

É uma fraqueza onde múltiplas threads ou processos acessam e modificam dados compartilhados durante uma troca de contexto (mudança de qual thread/processo está em execução), sem sincronização adequada. O sistema operacional pode interromper um thread no meio de uma operação, permitindo que outro thread modifique o mesmo dado antes da operação terminar, causando inconsistência de estado ou corrupção de dados.

Exemplo

Um servidor de aplicação onde uma thread lê um saldo bancário, é interrompida pelo SO, outra thread modifica esse saldo, e a primeira thread continua com o valor desatualizado, resultando em operações financeiras incorretas ou duplicadas.

Como mitigar

Use mecanismos de sincronização (mutexes, semáforos, locks) ao acessar dados compartilhados, ou redesenhe para evitar compartilhamento desnecessário de estado mutável. Garanta que operações críticas sejam atômicas ou protegidas por sincronização explícita.

CVE-2022-21806CRITICALA use-after-free vulnerability exists in the mips_collector appsrv_server functionality of Anker Eufy Homebase 2 2.1.8.5h. A specially-craftEPSS 2.2%CVE-2021-21941CRITICALA use-after-free vulnerability exists in the pushMuxer CreatePushThread functionality of Anker Eufy Homebase 2 2.1.6.9h. A specially-craftedEPSS 1.7%CVE-2020-8834MEDIUMLinux kernel KVM Power8 conflicting use of HSTATE_HOST_R1EPSS 0.3%CVE-2021-32025HIGHAn elevation of privilege vulnerability in the QNX Neutrino Kernel of affected versions of QNX Software Development Platform version(s) 6.4.EPSS 0.2%CVE-2026-3006HIGHRace Condition VulnerabilityEPSS 0.1%CVE-2024-34731HIGHIn multiple functions of TranscodingResourcePolicy.cpp, there is a possible memory corruption due to a race condition. This could lead to loEPSS 0.1%