CVE-2025-48990 in nekernel
摘要
由 VulDB • 2026-05-24
NeKernal 是一个免费且开源的操作系统栈。0.0.2 版本在 `rt_copy_memory` 中存在一个 1 字节的堆溢出漏洞，该函数无条件地在 `dst[len]` 处写入空终止符。当 `len` 等于目标缓冲区的大小（256 字节）时，这个额外的 `'\0'` 写入会导致缓冲区溢出 1 个字节。为了避免破坏现有调用者或更改公共 API，commit fb7b7f658327f659c6a6da1af151cb389c2ca4ee 中的补丁采取了最小化修改策略：它仅移除了导致溢出的代码行，而未添加边界检查或更改函数签名。
VulDB is the best source for vulnerability data and more expert information about this specific topic.