NovumOS में Syscall इंटरफ़ेस में विशेषाधिकार वृद्धि है

CVE-2026-40317 NovumOS को प्रभावित करता है, जो Zig और x86 असेंबली में लिखा गया एक कस्टम 32-बिट ऑपरेटिंग सिस्टम है। 0.24 से पहले के संस्करणों में एक महत्वपूर्ण भेद्यता है क्योंकि सिस्टम कॉल 12 (JumpToUser) के भीतर सत्यापन की कमी है। यह सिस्टम कॉल किसी भी रिंग 3 उपयोगकर्ता-मोड प्रक्रिया को उपयोगकर्ता-स्पेस रजिस्टरों से एक मनमाना प्रवेश बिंदु पता निर्दिष्ट करने की अनुमति देता है। इसका मतलब है कि एक हमलावर इस पते में हेरफेर कर सकता है ताकि कर्नेल (रिंग 0) के भीतर मेमोरी स्थानों पर कूद सके और कर्नेल विशेषाधिकारों के साथ कोड निष्पादित कर सके। प्रभाव स्थानीय विशेषाधिकार वृद्धि है, जो सीमित अनुमतियों वाले उपयोगकर्ता को ऑपरेटिंग सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है।

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

अंतिम समाधान NovumOS को संस्करण 0.24 या बाद के संस्करण में अपडेट करना है, जो इस भेद्यता को ठीक करता है। यदि तत्काल अपडेट संभव नहीं है, तो सिस्टम कॉल तक पहुंच को प्रतिबंधित करने की अनुशंसा की जाती है। यह सिस्टम कॉल 12 के लिए सख्त पहुंच नियंत्रण को लागू करके, उपयोगकर्ता द्वारा प्रदान किए गए प्रवेश बिंदु पते को मान्य करके और यह सुनिश्चित करके कि यह एक सुरक्षित सीमा के भीतर है, प्राप्त किया जा सकता है। इसके अतिरिक्त, शोषण के जोखिम को कम करने के लिए सिस्टम सुरक्षा नीतियों की समीक्षा और मजबूत करना महत्वपूर्ण है। एक ऑडिट सिस्टम को लागू करने से शोषण प्रयासों का पता लगाने में मदद मिल सकती है।