PT-2026-33547 · Novumos · Novumos
Minecanton209
·
Publicado
2026-04-18
·
Atualizado
2026-04-20
·
CVE-2026-40317
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
NovumOS versões anteriores a 0.24
Description
A Syscall 12 ('JumpToUser') aceita um endereço de ponto de entrada arbitrário de registradores do espaço do usuário sem validação. Isso permite que um processo de modo usuário Ring 3 salte para endereços do kernel e execute código arbitrário no contexto Ring 0, resultando em escalonamento de privilégios locais. Ring 3 refere-se ao modo de usuário com menos privilégios, enquanto Ring 0 refere-se ao modo de kernel com mais privilégios.
Recommendations
Atualizar para a versão 0.24.
Restringir o acesso a syscalls executando o sistema em modo de usuário único sem Ring 3 e desativar processos de modo usuário, executando apenas o shell do kernel sem processos de usuário.
Exploit
Correção
LPE
Improper Privilege Management
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Novumos