Vulnérabilités / CVE-2026-6068

critique

CVE-2026-6068

nasm: NASM: Heap use after free vulnerability in response file processing

Publiée Modifiée CWE 416
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.6CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Red Hat6.8CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:H

Le label propre à Trivy est CRITICAL. Critique selon NVD, Photon OS. Plus basse selon Red Hat (moyenne).

Description

NASM contains a heap use after free vulnerability in response file (-@) processing where a dangling pointer to freed memory is stored in the global depend_file and later dereferenced, as the response-file buffer is freed before the pointer is used, allowing for data corruption or remote code execution.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
Photon OS 5.0nasm, nasm-doc3.02-1.ph5
debian 11nasmpas de correctif indiqué
debian 12nasmpas de correctif indiqué
debian 13nasmpas de correctif indiqué
debian 14nasmpas de correctif indiqué
echonasmpas de correctif indiqué
rapidfort alma 10nasmpas de correctif indiqué
rapidfort alma 8nasmpas de correctif indiqué
rapidfort alma 9nasmpas de correctif indiqué
rapidfort amazon linux 2023nasmpas de correctif indiqué
rapidfort debian 12nasm, rf-nasmpas de correctif indiqué
rapidfort debian 13nasm, rf-nasmpas de correctif indiqué
Afficher les 22 entrées de 16 sources
SourcePaquetCorrigé en
Photon OS 5.0nasm3.02-1.ph5
Photon OS 5.0nasm-doc3.02-1.ph5
debian 11nasmpas de correctif indiqué
debian 12nasmpas de correctif indiqué
debian 13nasmpas de correctif indiqué
debian 14nasmpas de correctif indiqué
echonasmpas de correctif indiqué
rapidfort alma 10nasmpas de correctif indiqué
rapidfort alma 8nasmpas de correctif indiqué
rapidfort alma 9nasmpas de correctif indiqué
rapidfort amazon linux 2023nasmpas de correctif indiqué
rapidfort debian 12nasmpas de correctif indiqué
rapidfort debian 12rf-nasmpas de correctif indiqué
rapidfort debian 13nasmpas de correctif indiqué
rapidfort debian 13rf-nasmpas de correctif indiqué
rapidfort fedora 43nasm2.16.03-5.fc43
rapidfort fedora 43nasm-doc2.16.03-5.fc43
rapidfort Red Hat 10nasmpas de correctif indiqué
rapidfort Red Hat 9nasmpas de correctif indiqué
Red Hatnasmpas de correctif indiqué
Red Hatnasm-docpas de correctif indiqué
Red Hatnasm-rdoffpas de correctif indiqué

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.