NovumOS Nova-Interpreter: Rechteausweitung auf Kernel-Modus (Ring 0)
Zusammenfassung
Der Nova-Skriptinterpreter des Hobby-Betriebssystems NovumOS läuft in Ring 0 (Kernel-Modus) mit uneingeschränktem Zugriff auf den Kernel-Speicher. Ein lokaler Benutzer kann durch Ausführen eines bösartigen .nv-Skripts über die Shell Code mit Kernel-Rechten ausführen, ohne dass Sicherheitsprüfungen greifen. Der CVSS-Basiswert beträgt 8.6 (NVD/CNA); VulDB bewertet die Lücke mit 8.2.
Betroffen
- NovumOS-Versionen vor 0.25-beta.1 (GHSA-rq9v-wxp3-ffrr: <=0.23; CNA: < 0.25-beta.1)
- Betroffene Komponente: Nova-Interpreter, VM-Initialisierung in zig/nova/vm.zig
Behoben in
- Behoben in NovumOS 0.25-beta.1
Umgehung
- Keine Herstellerumgehung veröffentlicht; das Sicherheitsadvisory des Herstellers nennt die Deaktivierung des Nova-Interpreters und die manuelle Prüfung aller Nova-Skripte vor der Ausführung.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Exploit bestätigt; VulDB gibt an, dass kein Exploit verfügbar ist. Im Sicherheitsadvisory des Herstellers existiert ein PoC in der Nova-Sprache.
- Nicht in der CISA KEV gelistet (nicht direkt verifiziert).
- EPSS: 0.13 % (Perzentil 3).
Unsere Empfehlung
- Prüfen, ob NovumOS in Labors, Ausbildung, Testumgebungen oder eingebetteten Systemen eingesetzt wird (Asset-Inventar).
- Auf NovumOS 0.25-beta.1 oder neuer aktualisieren.
- Bis zur Aktualisierung keine unbekannten .nv-Skripte ausführen und den Shell-Zugriff auf vertrauenswürdige Benutzer beschränken.
- Die Priorität ist für typische KMU-Umgebungen tief; sie ist höher auf geteilten oder Mehrbenutzersystemen mit NovumOS.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-rq9v-wxp3-ffrr github.com
- Fix commit ca3e7a6 (NovumOS) github.com
- NovumOS tag v0.25-beta.1 github.com
- VulDB CVE-2026-40573 vuldb.com
- VulDB vulnerability 429406 vuldb.com
- OffSeq radar CVE-2026-40573 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:43.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.