CVE-2025-48990 in nekernel
الملخص
بحسب VulDB • 11/05/2026
NeKernal هو مجموعة برمجيات نظام تشغيل مجانية ومفتوحة المصدر. تحتوي الإصدار 0.0.2 على تجاوز لسعة الذاكرة العشوائية (Heap Overflow) بحجم بايت واحد في الدالة `rt_copy_memory`، والتي تكتب بشكل غير مشروط محرف إنهاء null عند الموقع `dst[len]`. عندما يساوي `len` حجم المخزن المؤقت الوجهة (256 بايت)، فإن هذا الكتابة الإضافية لـ `'\0'` تتجاوز حدود المخزن المؤقت ببايت واحد. لتجنب كسر المتصلين الحاليين أو تغيير واجهة برمجة التطبيقات العامة، يتبع التصحيح الموجود في الالتزام fb7b7f658327f659c6a6da1af151cb389c2ca4ee نهجاً بسيطاً: يقوم ببساطة بإزالة السطر المسبب للتجاوز دون إضافة فحوصات للحدود أو تغيير توقيع الدالة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.