CVE-2025-48990 in nekernel
Resumen
por VulDB • 2026-05-24
NeKernal es una pila de sistema operativo de código abierto y gratuita. La versión 0.0.2 presenta un desbordamiento de heap de 1 byte en `rt_copy_memory`, que escribe incondicionalmente un terminador nulo en `dst[len]`. Cuando `len` es igual al tamaño del búfer de destino (256 bytes), esa escritura adicional de `'\0'` desborda el búfer por un byte. Para evitar romper a los llamadores existentes o cambiar la API pública, el parche en el commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee adopta un enfoque mínimo: simplemente elimina la línea que causa el desbordamiento sin agregar comprobaciones de límites ni alterar la firma de la función.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.