CVE-2026-40317 in NovumOS
Сводка
по VulDB • 01.06.2026
NovumOS — это пользовательская 32-битная операционная система, написанная на Zig и x86 Assembly. В версиях до 0.24 системный вызов 12 (JumpToUser) принимает произвольный адрес точки входа из регистров пользовательского пространства без проверки, что позволяет любому процессу в режиме пользователя (Ring 3) переходить к адресам ядра и выполнять произвольный код в контексте Ring 0, что приводит к локальному повышению привилегий. Эта проблема исправлена в версии 0.24. Если разработчики не могут немедленно обновиться, им следует ограничить доступ к системным вызовам, запустив систему в однопользовательском режиме без Ring 3, и отключить процессы пользовательского режима, запустив только оболочку ядра без пользовательских процессов. Эта проблема исправлена в версии 0.24.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.