NovumOS में Syscall 15 (MemoryMapRange) के माध्यम से मनमाना मेमोरी मैपिंग है

यह भेद्यता एक स्थानीय हमलावर को विशेषाधिकारों को उपयोगकर्ता मोड से कर्नेल संदर्भ में बढ़ाने की अनुमति देती है। हमलावर IDT, GDT, TSS और पेज टेबलों जैसे महत्वपूर्ण कर्नेल संरचनाओं को संशोधित कर सकता है, जिससे सिस्टम की स्थिरता और सुरक्षा से समझौता हो सकता है। यह विशेषाधिकारों के उन्नयन के माध्यम से सिस्टम पर पूर्ण नियंत्रण प्राप्त करने का मार्ग खोल सकता है। इस भेद्यता का शोषण सिस्टम के डेटा को चोरी करने, दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करने या सिस्टम के संचालन को बाधित करने के लिए किया जा सकता है।

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

इस भेद्यता को कम करने के लिए, NovumOS को संस्करण 0.24 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, मेमोरी मैपिंग कार्यों पर सख्त नियंत्रण लागू करने के लिए कर्नेल सुरक्षा मॉड्यूल का उपयोग करने पर विचार करें। WAF या प्रॉक्सी का उपयोग करके संदिग्ध गतिविधि की निगरानी करें। सिस्टम लॉग की नियमित रूप से समीक्षा करें ताकि किसी भी असामान्य व्यवहार का पता लगाया जा सके।