CVE-2026-6068
nasm: NASM: Heap use after free vulnerability in response file processing
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD, Photon OS. Plus basse selon Red Hat (moyenne).
Description
NASM contains a heap use after free vulnerability in response file (-@) processing where a dangling pointer to freed memory is stored in the global depend_file and later dereferenced, as the response-file buffer is freed before the pointer is used, allowing for data corruption or remote code execution.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 5.0 | nasm, nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | pas de correctif indiqué |
| debian 12 | nasm | pas de correctif indiqué |
| debian 13 | nasm | pas de correctif indiqué |
| debian 14 | nasm | pas de correctif indiqué |
| echo | nasm | pas de correctif indiqué |
| rapidfort alma 10 | nasm | pas de correctif indiqué |
| rapidfort alma 8 | nasm | pas de correctif indiqué |
| rapidfort alma 9 | nasm | pas de correctif indiqué |
| rapidfort amazon linux 2023 | nasm | pas de correctif indiqué |
| rapidfort debian 12 | nasm, rf-nasm | pas de correctif indiqué |
| rapidfort debian 13 | nasm, rf-nasm | pas de correctif indiqué |
Afficher les 22 entrées de 16 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| Photon OS 5.0 | nasm | 3.02-1.ph5 |
| Photon OS 5.0 | nasm-doc | 3.02-1.ph5 |
| debian 11 | nasm | pas de correctif indiqué |
| debian 12 | nasm | pas de correctif indiqué |
| debian 13 | nasm | pas de correctif indiqué |
| debian 14 | nasm | pas de correctif indiqué |
| echo | nasm | pas de correctif indiqué |
| rapidfort alma 10 | nasm | pas de correctif indiqué |
| rapidfort alma 8 | nasm | pas de correctif indiqué |
| rapidfort alma 9 | nasm | pas de correctif indiqué |
| rapidfort amazon linux 2023 | nasm | pas de correctif indiqué |
| rapidfort debian 12 | nasm | pas de correctif indiqué |
| rapidfort debian 12 | rf-nasm | pas de correctif indiqué |
| rapidfort debian 13 | nasm | pas de correctif indiqué |
| rapidfort debian 13 | rf-nasm | pas de correctif indiqué |
| rapidfort fedora 43 | nasm | 2.16.03-5.fc43 |
| rapidfort fedora 43 | nasm-doc | 2.16.03-5.fc43 |
| rapidfort Red Hat 10 | nasm | pas de correctif indiqué |
| rapidfort Red Hat 9 | nasm | pas de correctif indiqué |
| Red Hat | nasm | pas de correctif indiqué |
| Red Hat | nasm-doc | pas de correctif indiqué |
| Red Hat | nasm-rdoff | pas de correctif indiqué |