CVE-2026-6068
nasm: NASM: Heap use after free vulnerability in response file processing
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Photon OS. Niedriger laut Red Hat (mittel).
Beschreibung
NASM contains a heap use after free vulnerability in response file (-@) processing where a dangling pointer to freed memory is stored in the global depend_file and later dereferenced, as the response-file buffer is freed before the pointer is used, allowing for data corruption or remote code execution.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| Photon OS 5.0 | nasm, nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | kein Fix angegeben |
| debian 12 | nasm | kein Fix angegeben |
| debian 13 | nasm | kein Fix angegeben |
| debian 14 | nasm | kein Fix angegeben |
| echo | nasm | kein Fix angegeben |
| rapidfort alma 10 | nasm | kein Fix angegeben |
| rapidfort alma 8 | nasm | kein Fix angegeben |
| rapidfort alma 9 | nasm | kein Fix angegeben |
| rapidfort amazon linux 2023 | nasm | kein Fix angegeben |
| rapidfort debian 12 | nasm, rf-nasm | kein Fix angegeben |
| rapidfort debian 13 | nasm, rf-nasm | kein Fix angegeben |
Alle 22 Einträge aus 16 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| Photon OS 5.0 | nasm | 3.02-1.ph5 |
| Photon OS 5.0 | nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | kein Fix angegeben |
| debian 12 | nasm | kein Fix angegeben |
| debian 13 | nasm | kein Fix angegeben |
| debian 14 | nasm | kein Fix angegeben |
| echo | nasm | kein Fix angegeben |
| rapidfort alma 10 | nasm | kein Fix angegeben |
| rapidfort alma 8 | nasm | kein Fix angegeben |
| rapidfort alma 9 | nasm | kein Fix angegeben |
| rapidfort amazon linux 2023 | nasm | kein Fix angegeben |
| rapidfort debian 12 | nasm | kein Fix angegeben |
| rapidfort debian 12 | rf-nasm | kein Fix angegeben |
| rapidfort debian 13 | nasm | kein Fix angegeben |
| rapidfort debian 13 | rf-nasm | kein Fix angegeben |
| rapidfort fedora 43 | nasm | 2.16.03-5.fc43 |
| rapidfort fedora 43 | nasm-doc | 2.16.03-5.fc43 |
| rapidfort Red Hat 10 | nasm | kein Fix angegeben |
| rapidfort Red Hat 9 | nasm | kein Fix angegeben |
| Red Hat | nasm | kein Fix angegeben |
| Red Hat | nasm-doc | kein Fix angegeben |
| Red Hat | nasm-rdoff | kein Fix angegeben |