Към съдържанието
Търсене

CVE-2026-40573: MinecAnton209 NovumOS, заобикаляне на вход и права

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    NovumOS is a custom 32-bit operating system written in Zig and x86 Assembly. Prior to version 0.25-beta.1, the `Nova` interpreter runs in Ring 0 with unrestricted kernel-memory access. Loading a malicious `.nv` script through the shell permits a local user to execute code with kernel privileges without security checks. The advisory identifies VM initialization in `zig/nova/vm.zig` as the affected component; script execution is not isolated in a restricted Ring 3 privilege domain. This issue is fixed in version 0.25-beta.1.

    Засегнати продукти

    • MinecAnton209 NovumOS: < 0.25-beta.1

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в MinecAnton209 NovumOS

    Първоизточници

    CVE-2026-40573: MinecAnton209 NovumOS, заобикаляне на вход и права | freedomonline.bg