CVE-2025-48990 in nekernel
Sumário
de VulDB • 24/05/2026
NeKernal é uma pilha de sistema operacional gratuita e de código aberto. A versão 0.0.2 possui um estouro de heap de 1 byte em `rt_copy_memory`, que escreve incondicionalmente um terminador nulo em `dst[len]`. Quando `len` é igual ao tamanho do buffer de destino (256 bytes), essa gravação extra de `'\0'` transborda o buffer por um byte. Para evitar quebrar chamadores existentes ou alterar a API pública, o patch no commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee adota uma abordagem mínima: simplesmente remove a linha que causa o estouro, sem adicionar verificações de limites ou alterar a assinatura da função.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.