CVE-2026-6068
nasm: NASM: Heap use after free vulnerability in response file processing
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Photon OS. Más baja según Red Hat (media).
Descripción
NASM contains a heap use after free vulnerability in response file (-@) processing where a dangling pointer to freed memory is stored in the global depend_file and later dereferenced, as the response-file buffer is freed before the pointer is used, allowing for data corruption or remote code execution.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 5.0 | nasm, nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | sin corrección indicada |
| debian 12 | nasm | sin corrección indicada |
| debian 13 | nasm | sin corrección indicada |
| debian 14 | nasm | sin corrección indicada |
| echo | nasm | sin corrección indicada |
| rapidfort alma 10 | nasm | sin corrección indicada |
| rapidfort alma 8 | nasm | sin corrección indicada |
| rapidfort alma 9 | nasm | sin corrección indicada |
| rapidfort amazon linux 2023 | nasm | sin corrección indicada |
| rapidfort debian 12 | nasm, rf-nasm | sin corrección indicada |
| rapidfort debian 13 | nasm, rf-nasm | sin corrección indicada |
Mostrar las 22 entradas de 16 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 5.0 | nasm | 3.02-1.ph5 |
| Photon OS 5.0 | nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | sin corrección indicada |
| debian 12 | nasm | sin corrección indicada |
| debian 13 | nasm | sin corrección indicada |
| debian 14 | nasm | sin corrección indicada |
| echo | nasm | sin corrección indicada |
| rapidfort alma 10 | nasm | sin corrección indicada |
| rapidfort alma 8 | nasm | sin corrección indicada |
| rapidfort alma 9 | nasm | sin corrección indicada |
| rapidfort amazon linux 2023 | nasm | sin corrección indicada |
| rapidfort debian 12 | nasm | sin corrección indicada |
| rapidfort debian 12 | rf-nasm | sin corrección indicada |
| rapidfort debian 13 | nasm | sin corrección indicada |
| rapidfort debian 13 | rf-nasm | sin corrección indicada |
| rapidfort fedora 43 | nasm | 2.16.03-5.fc43 |
| rapidfort fedora 43 | nasm-doc | 2.16.03-5.fc43 |
| rapidfort Red Hat 10 | nasm | sin corrección indicada |
| rapidfort Red Hat 9 | nasm | sin corrección indicada |
| Red Hat | nasm | sin corrección indicada |
| Red Hat | nasm-doc | sin corrección indicada |
| Red Hat | nasm-rdoff | sin corrección indicada |