PT-2026-33549 · Novumos · Novumos

Minecanton209 · Publicado 2026-04-18 · Atualizado 2026-04-20 · CVE-2026-40572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions NovumOS versões anteriores a 0.24

Description A Syscall 15 ('MemoryMapRange') permite que processos de modo de usuário Ring 3 mapeiem intervalos de endereços virtuais arbitrários em seu espaço de endereçamento sem a validação de regiões proibidas. Isso inclui estruturas críticas do kernel, como IDT (Interrupt Descriptor Table), GDT (Global Descriptor Table), TSS (Task State Segment) e tabelas de páginas. Um invasor local pode explorar isso para modificar manipuladores de interrupção do kernel, resultando em escalonamento de privilégios do modo de usuário para o contexto do kernel.

Recommendations Atualizar para a versão 0.24.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-40572

Produtos afetados

Novumos

Referências · 6

• https://github.com/MinecAnton209/NovumOS/releases/tag/v0.24 · Nota
• https://github.com/MinecAnton209/NovumOS/security/advisories/GHSA-rg7m-6vh7-f4v2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045467338087055371 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2046245011977572519 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40572 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2045319483837866283 · Publicação no Twitter