CVE-2025-48990 in nekernel
Riassunto
di VulDB • 15/06/2026
NeKernal è uno stack di sistema operativo gratuito e open-source. La versione 0.0.2 presenta un heap overflow di 1 byte in `rt_copy_memory`, che scrive incondizionatamente il terminatore null a `dst[len]`. Quando `len` corrisponde alla dimensione del buffer di destinazione (256 byte), quella scrittura aggiuntiva di `'\0'` supera i limiti del buffer di un byte. Per evitare di interrompere i chiamanti esistenti o modificare l'API pubblica, la patch nel commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee adotta un approccio minimo: rimuove semplicemente la riga che causa l'overflow senza aggiungere controlli sui limiti o modificare la firma della funzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.