CVE-2025-48990 in nekernel
요약
\~에 의해 VulDB • 2026. 05. 24.
NeKernal은 무료 및 오픈소스 운영 체제 스택입니다. 버전 0.0.2의 `rt_copy_memory` 함수에는 1바이트 힙 오버플로우 취약점이 존재하며, 이는 `dst[len]`에 조건 없이 널 종결자를 작성합니다. `len`이 목적지 버퍼의 크기(256바이트)와 같을 경우, 추가적인 `'\0'` 쓰기로 인해 버퍼가 1바이트를 초과하여 기록됩니다. 기존 호출자를 깨뜨리지 않고 공개 API를 변경하지 않기 위해, 커밋 fb7b7f658327f659c6a6da1af151cb389c2ca4ee의 패치는 최소한의 접근 방식을 취합니다: 경계 검사 추가나 함수 시그니처 변경 없이 오버플로우를 유발하는 줄을 단순히 제거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.