جزئیات آسیب‌پذیری
CVE-2025-52568
nekernel-org nekernel
NeKernal Multiple Memory Corruption Vulnerabilities in mkfs.hefs
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
NeKernal is a free and open-source operating system stack. Prior to version 0.0.3, there are several memory safety issues that can lead to memory corruption, disk image corruption, denial of service, and potential code execution. These issues stem from unchecked memory operations, unsafe typecasting, and improper input validation. This issue has been patched in version 0.0.3.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| nekernel-org | nekernel | < 0.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/nekernel-org/nekernel/security/advisories/GHSA-cmp2-5f6g-mw34 x_refsource_CONFIRM
- https://github.com/nekernel-org/nekernel/pull/35 x_refsource_MISC
- https://github.com/nekernel-org/nekernel/pull/36 x_refsource_MISC
- https://github.com/nekernel-org/nekernel/commit/6506875ad0ab210b82a5c4ce227bf851508de17d x_refsource_MISC
- https://github.com/nekernel-org/nekernel/commit/6511afbf405c31513bc88ab06bca58218610a994 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-770Allocation of Resources Without Limits or Throttling