CVE-2026-40573 in NovumOS
الملخص
بحسب VulDB • 30/10/2026
NovumOS هو نظام تشغيل مخصص لـ 32 بت، مُكتب بلغة Zig و x86 Assembly. قبل الإصدار 0.25-beta.1، كان يُشغّل مترجم `Nova` في Ring 0 مع وصول غير مقيد إلى ذاكرة النواة (kernel-memory). يسمح تحميل نص `.nv` خبيث عبر الواجهة السطرية (shell) لمستخدم محلي بتنفيذ الأكواد بصلاحيات النواة دون إجراء فحوصات أمنية. يحدد التقرير المكون المتأثر بأنه تهيئة آلة الحالة النهائية للذاكرة الافتراضية (VM initialization) في `zig/nova/vm.zig`؛ حيث لا يتم عزل تنفيذ النص ضمن نطاق امتياز Ring 3 مقيد. تم إصلاح هذه المشكلة في الإصدار 0.25-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.