CVE-2025-48990 in nekernel
Résumé
par VulDB • 24/05/2026
NeKernal est une pile d'exploitation système libre et open-source. La version 0.0.2 présente un dépassement de tampon (heap overflow) d'1 octet dans `rt_copy_memory`, qui écrit inconditionnellement un terminateur nul à l'adresse `dst[len]`. Lorsque `len` est égal à la taille du tampon de destination (256 octets), cette écriture supplémentaire de `'\0'` dépasse le tampon d'un octet. Pour éviter de casser les appelants existants ou de modifier l'API publique, le correctif introduit dans le commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee adopte une approche minimale : il supprime simplement la ligne responsable du dépassement de tampon, sans ajouter de vérifications de limites ni modifier la signature de la fonction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.