مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.6
CVE-2026-40573تحقق من التصحيح

NovumOS: تصعيد الصلاحيات في مفسر Nova

MinecAnton209 NovumOSقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نظام التشغيل NovumOS هو نظام تشغيل مخصص 32-bit مكتوب بلغة Zig وثنائيات x86 Assembly. قبل الإصدار 0.25-beta.1، يعمل مفسر `Nova` في النطاق Ring 0 مع إمكانية وصول غير مقيدة إلى ذاكرة النواة. يسمح تحميل نص برمجي خبيث بصيغة `.nv` عبر غلاف الأوامر (shell) للمستخدم المحلي بتنفيذ الشيفرة بصلاحيات النواة دون خضوع لفحوصات الأمان. تحدد الاستشارية تهيئة الجهاز الافتراضي (VM initialization) في `zig/nova/vm.zig` على أنها المكون المتأثر؛ حيث لا يتم عزل تنفيذ النصوص البرمجية في نطاق صلاحيات Ring 3 المقيد. تم إصلاح هذه المشكلة في الإصدار 0.25-beta.1.

المعالجة

المراجع

Esc