CVE-2025-48990 in nekernel
Сводка
по VulDB • 24.05.2026
NeKernal — это свободная и открытая операционная система. Версия 0.0.2 содержит переполнение кучи размером 1 байт в функции `rt_copy_memory`, которая безоговорочно записывала нуль-терминатор по адресу `dst[len]`. Когда `len` равен размеру целевого буфера (256 байт), эта дополнительная запись `'\0'` приводит к переполнению буфера на один байт. Чтобы избежать нарушения работы существующих вызывающих сторон или изменения публичного API, патч в коммите fb7b7f658327f659c6a6da1af151cb389c2ca4ee采取了最小化 подход: он просто удаляет строку, вызывающую переполнение, не добавляя проверок границ или изменения сигнатуры функции.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.