CVE-2025-48990 in nekernel
要約
〜によって VulDB • 2026年05月24日
NeKernalは、フリーかつオープンソースのOSスタックです。バージョン0.0.2には、`rt_copy_memory`関数において1バイトのヒープオーバーフロー脆弱性が存在し、`dst[len]`にnull終端文字を無条件に書き込んでいました。`len`が宛先バッファのサイズ（256バイト）と等しい場合、この余分な`'\0'`の書き込みによりバッファが1バイトオーバーランします。既存の呼び出し元を壊したり、公開APIを変更したりすることを避けるため、コミットfb7b7f658327f659c6a6da1af151cb389c2ca4eeのパッチは最小限のアプローチを採用し、境界チェックの追加や関数シグネチャの変更を行わず、単にオーバーフローを引き起こす行を削除しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.