Schwachstellen / CVE-2026-6068

kritisch

CVE-2026-6068

nasm: NASM: Heap use after free vulnerability in response file processing

Veröffentlicht Geändert CWE 416
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.6CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Red Hat6.8CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Photon OS. Niedriger laut Red Hat (mittel).

Beschreibung

NASM contains a heap use after free vulnerability in response file (-@) processing where a dangling pointer to freed memory is stored in the global depend_file and later dereferenced, as the response-file buffer is freed before the pointer is used, allowing for data corruption or remote code execution.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Photon OS 5.0nasm, nasm-doc3.02-1.ph5
debian 11nasmkein Fix angegeben
debian 12nasmkein Fix angegeben
debian 13nasmkein Fix angegeben
debian 14nasmkein Fix angegeben
echonasmkein Fix angegeben
rapidfort alma 10nasmkein Fix angegeben
rapidfort alma 8nasmkein Fix angegeben
rapidfort alma 9nasmkein Fix angegeben
rapidfort amazon linux 2023nasmkein Fix angegeben
rapidfort debian 12nasm, rf-nasmkein Fix angegeben
rapidfort debian 13nasm, rf-nasmkein Fix angegeben
Alle 22 Einträge aus 16 Quellen zeigen
QuellePaketBehoben in
Photon OS 5.0nasm3.02-1.ph5
Photon OS 5.0nasm-doc3.02-1.ph5
debian 11nasmkein Fix angegeben
debian 12nasmkein Fix angegeben
debian 13nasmkein Fix angegeben
debian 14nasmkein Fix angegeben
echonasmkein Fix angegeben
rapidfort alma 10nasmkein Fix angegeben
rapidfort alma 8nasmkein Fix angegeben
rapidfort alma 9nasmkein Fix angegeben
rapidfort amazon linux 2023nasmkein Fix angegeben
rapidfort debian 12nasmkein Fix angegeben
rapidfort debian 12rf-nasmkein Fix angegeben
rapidfort debian 13nasmkein Fix angegeben
rapidfort debian 13rf-nasmkein Fix angegeben
rapidfort fedora 43nasm2.16.03-5.fc43
rapidfort fedora 43nasm-doc2.16.03-5.fc43
rapidfort Red Hat 10nasmkein Fix angegeben
rapidfort Red Hat 9nasmkein Fix angegeben
Red Hatnasmkein Fix angegeben
Red Hatnasm-dockein Fix angegeben
Red Hatnasm-rdoffkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.