- Yama var
- Son 7 gün
- CWE-250
CVE-2026-40573
NovumOS Nova yorumlayıcısında yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sisteme yerel erişimi olan bir kişinin işletim sisteminin en yetkili katmanını ele geçirmesine olanak tanır. Etkilenen sistemlerde tam kontrol kaybı ve veri bütünlüğü riski söz konusudur. Yazılım sürümünün hemen güncellenmesi önerilir.
ÖzetTürkçe
NovumOS, Zig ve x86 assembly ile yazılmış özel bir 32-bit işletim sistemidir. 0.25-beta.1 sürümünden önceki sürümlerde Nova yorumlayıcısı çekirdek belleğine sınırsız erişimle Ring 0 seviyesinde çalışmaktadır. Kabuk üzerinden zararlı bir betiği yüklenen yerel bir kullanıcı, güvenlik kontrolü olmadan çekirdek yetkileriyle kod çalıştırabilmektedir. Danışmanlığa göre sorun, içindeki sanal makine başlatma bileşeninde bulunmakta; betik çalıştırma kısıtlı Ring 3 ayrıcalık alanında izole edilmemektedir.
Saldırgan ne yapabilir?
Saldırgan, yerel bir kullanıcı hesabıyla başlayarak çekirdek ayrıcalıklarını ele geçirebilir; sistem üzerinde tam kontrol, veri okuma, değiştirme ve hizmet kesintisi gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
NovumOS is a custom 32-bit operating system written in Zig and x86 Assembly. Prior to version 0.25-beta.1, the Nova interpreter runs in Ring 0 with unrestricted kernel-memory access. Loading a malicious .nv script through the shell permits a local user to execute code with kernel privileges without security checks. The advisory identifies VM initialization in zig/nova/vm.zig as the affected component; script execution is not isolated in a restricted Ring 3 privilege domain. This issue is fixed in version 0.25-beta.1.
Ne yapmalı?
- NovumOS'u 0.25-beta.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar güvenilmeyen kişilerin sisteme yerel erişimini kısıtlayın ve Nova betiklerini yalnızca güvendiğiniz kaynaklardan çalıştırın. Genel öneri
- Güncelleme sonrasında sürüm numarasını kontrol ederek düzeltmenin uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Yerel kullanıcı hesaplarını ve kabuk erişimini denetleyin, gereksiz hesapları kaldırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MinecAnton209 NovumOS | < 0.25-beta.1 | 0.25-beta.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.