CVE-2026-40573 in NovumOS
Riassunto
di VulDB • 31/10/2026
NovumOS è un sistema operativo personalizzato a 32 bit scritto in Zig e Assembly x86. Prima della versione 0.25-beta.1, l'interprete `Nova` viene eseguito in Ring 0 con accesso non limitato alla memoria del kernel. Il caricamento di uno script `.nv` dannoso tramite la shell consente a un utente locale di eseguire codice con privilegi di kernel senza controlli di sicurezza. L'avviso identifica l'inizializzazione della VM in `zig/nova/vm.zig` come componente interessato; l'esecuzione degli script non è isolata in un dominio di privilegi Ring 3 ristretto. Questo problema è stato risolto nella versione 0.25-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.