NovumOS, a custom operating system, contains a privilege escalation vulnerability. This flaw arises from the improper validation of entry point addresses in Syscall 12 (JumpToUser), allowing user-mode processes to jump to kernel addresses and execute arbitrary code. Versions prior to 0.24 are affected. The vulnerability has been resolved in version 0.24.
CVE-2026-40317 影响 NovumOS，这是一款用 Zig 和 x86 汇编语言编写的定制 32 位操作系统。0.24 之前的版本存在一个关键漏洞，原因是系统调用 12 (JumpToUser) 中缺乏验证。此系统调用允许任何 Ring 3 用户模式进程从用户空间寄存器指定任意入口点地址。这意味着攻击者可以操纵此地址以跳转到内核 (Ring 0) 中的内存位置，从而以内核权限执行代码。影响是本地权限提升，允许具有有限权限的用户完全控制操作系统。
利用此漏洞需要攻击者能够在易受攻击的 NovumOS 系统上以用户模式 (Ring 3) 执行代码。这可以通过受损的应用程序、另一种类型的利用或甚至通过将代码注入到现有进程中来实现。一旦攻击者控制了用户进程，他们就可以操纵系统调用 12 以跳转到包含恶意代码的内核中的内存位置。在内核上下文中执行此代码允许攻击者执行通常限制在具有管理员权限的用户身上的操作，例如修改系统文件、安装恶意软件或完全控制系统。
漏洞利用状态
EPSS
0.02% (6% 百分位)
CISA SSVC
最终的解决方案是将 NovumOS 更新到 0.24 或更高版本，该版本修复了此漏洞。如果无法立即更新，建议限制对系统调用的访问。这可以通过实施对系统调用 12 的更严格的访问控制来实现，验证用户提供的入口点地址并确保其位于安全范围内。此外，审查和加强系统安全策略对于最大限度地减少利用风险至关重要。实施审计系统可以帮助检测利用尝试。
Actualice NovumOS a la versión 0.24 o superior para corregir la vulnerabilidad de escalada de privilegios. Si no es posible actualizar, restrinja el acceso al sistema restringiendo el acceso a las llamadas al sistema o ejecutando el sistema en modo de usuario único sin procesos de Ring 3.
漏洞分析和关键警报直接发送到您的邮箱。
NovumOS 是一款用 Zig 和 x86 汇编语言编写的定制 32 位操作系统。
它允许本地权限提升，使没有特权的最终用户获得对系统的完全控制权。
限制对系统调用 12 的访问并审查您的系统安全策略。
检查您使用的 NovumOS 版本。如果是 0.24 之前的版本，则容易受到攻击。
实施更严格的访问控制并考虑使用审计系统。
CVSS 向量