CWE-591

El producto almacena datos sensibles en memoria que no está bloqueada, o que ha sido bloqueada de forma incorrecta, lo que podría provocar que la memoria se escriba en archivos de intercambio en disco por parte del administrador de memoria virtual. Esto puede hacer que los datos sean más accesibles para actores externos.

En sistemas Windows, la función VirtualLock puede bloquear una página de memoria para garantizar que permanezca presente en memoria y no se traslade al disco. Sin embargo, en versiones más antiguas de Windows, como 95, 98 o Me, la función VirtualLock() es solo un stub y no proporciona ninguna protección. En sistemas POSIX, la llamada mlock() garantiza que una página permanezca residente en memoria, pero no garantiza que la página no aparezca en el intercambio. Por lo tanto, no es adecuada para usarse como mecanismo de protección de datos sensibles. Algunas plataformas, en particular Linux, sí garantizan que la página no se traslade al intercambio, pero esto no es estándar y no es portable. Las llamadas a mlock() también requieren privilegios de supervisor. Los valores de retorno de ambas llamadas deben verificarse para asegurar que la operación de bloqueo se realizó correctamente.

Consecuencias comunes

• Confidencialidad → Leer datos de la aplicación, Leer memoria

Mitigaciones

• Arquitectura y diseño: Identifique los datos que deben protegerse del intercambio y elija mecanismos de protección apropiados para la plataforma.
• Implementación: Verifique los valores de retorno para asegurar que las operaciones de bloqueo se realizan correctamente.