NovumOS heeft Privilege Escalation in de Syscall Interface

Deze kwetsbaarheid is kritiek omdat een aanvaller, met de juiste exploit, de mogelijkheid heeft om de privileges van een standaard gebruikersaccount te verhogen tot die van de kernel. Dit betekent dat de aanvaller volledige controle over het systeem kan verkrijgen, inclusief het lezen, wijzigen en verwijderen van bestanden, het installeren van malware en het compromitteren van andere systemen op hetzelfde netwerk. De kwetsbaarheid is vergelijkbaar met exploits die misbruik maken van zwakke plekken in syscall-implementaties, waarbij onvoldoende validatie van gebruikersinvoer leidt tot ongeautoriseerde toegang tot kernelgeheugen. Het potentieel voor schade is aanzienlijk, aangezien een succesvolle exploit de integriteit en vertrouwelijkheid van het gehele systeem in gevaar kan brengen.

1. Gereserveerd2026-04-10
2. Gepubliceerd2026-04-18
3. Gewijzigd2026-04-20
4. EPSS bijgewerkt2026-04-25

De primaire mitigatie is het updaten naar NovumOS versie 0.24, waarin de kwetsbaarheid is verholpen. Indien een directe update niet mogelijk is, zijn er tijdelijke workarounds beschikbaar. Het meest effectieve is het uitvoeren van het systeem in single-user mode zonder Ring 3, waardoor de mogelijkheid voor user-mode processen om syscalls aan te roepen, wordt uitgeschakeld. Een alternatieve workaround is het beperken van syscall toegang, hoewel dit complexer kan zijn en mogelijk de functionaliteit van het systeem beperkt. Controleer na de upgrade of de fix correct is geïmplementeerd door te proberen de kwetsbare syscall aan te roepen en te verifiëren dat deze nu wordt afgewezen.