NovumOS のシステムコールインターフェースに権限昇格の脆弱性があります

この脆弱性は、攻撃者がNovumOS上で任意のコードを実行することを可能にします。具体的には、ユーザー空間のプロセスがシステムコール12（JumpToUser）を介して、検証されていない任意の実行アドレスをカーネルに渡すことができます。これにより、攻撃者はカーネル権限を取得し、システム設定の変更、機密データの窃取、さらにはシステム全体の制御を奪うことが可能になります。この脆弱性の悪用は、システム全体の完全な侵害につながる可能性があります。類似の脆弱性は、カーネルのセキュリティメカニズムの不備から生じる可能性があり、慎重な設計と検証が必要です。

1. 予約済み2026-04-10
2. 公開日2026-04-18
3. 更新日2026-04-20
4. EPSS 更新日2026-04-25

NovumOSのバージョン0.24へのアップデートが最も推奨される対策です。アップデートが直ちに実行できない場合は、シングルユーザーモードでシステムを実行し、Ring 3プロセスを無効にすることで、攻撃対象領域を縮小できます。また、システムコールへのアクセスを制限することも有効です。WAFやプロキシなどのセキュリティデバイスを使用している場合は、不審なシステムコールの呼び出しを監視するルールを実装することを検討してください。アップデート後、システムコール12の呼び出しを監視し、不正なアクセスがないか確認することで、脆弱性が修正されていることを検証できます。