CVE-2025-48990 in nekernel
Tóm tắt
Bởi VulDB • 10/05/2026
NeKernal là một ngăn xếp hệ điều hành miễn phí và mã nguồn mở. Phiên bản 0.0.2 có một lỗi tràn bộ nhớ heap 1 byte trong hàm `rt_copy_memory`, hàm này ghi không điều kiện ký tự kết thúc null (null terminator) tại vị trí `dst[len]`. Khi `len` bằng kích thước của bộ nhớ đích (256 byte), việc ghi thêm `'\0'` này gây tràn bộ nhớ ra ngoài 1 byte. Để tránh làm hỏng các caller hiện có hoặc thay đổi API công khai, bản vá trong commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee áp dụng cách tiếp cận tối thiểu: nó đơn giản là xóa dòng mã gây tràn bộ nhớ mà không thêm các kiểm tra giới hạn (bounds checks) hoặc thay đổi chữ ký hàm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.