PT-2026-31918 · Nasm · Nasm

CVE-2026-6068 · Publicado 2026-04-10 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NASM (versões afetadas não especificadas)

Descrição Um problema de use after free de heap existe durante o processamento de arquivos de resposta (-@). Um ponteiro pendente para a memória liberada é armazenado no depend file global e posteriormente dereferenciado, pois o buffer do arquivo de resposta é liberado antes que o ponteiro seja usado. Isso pode levar à corrupção de dados, comportamento inesperado ou execução remota de código.

Exploit

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-07183

CVE-2026-6068

OPENSUSE-SU-2026:11217-1

OPENSUSE-SU-2026:21333-1

SUSE-SU-2026:3178-1

Produtos afetados

Nasm

Referências · 24

• 🔥 https://github.com/netwide-assembler/nasm/issues/222 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/6xxx/CVE-2026-6068.json · Exploit
• 🔥 https://sekai.team/blog/nasm-cve-disclosure/cve-2026-6068 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6068 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11217-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261985 · Nota
• https://bugzilla.suse.com/1261986 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20263178-1 · Nota
• https://bdu.fstec.ru/vul/2026-07183 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-6068 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:21333-1 · Aviso do Fabricante
• https://core-jmp.org/2026/05/cve-2026-6068-nasm-heap-uaf-persistent-rce · Nota
• https://suse.com/security/cve/CVE-2026-6068 · Nota
• https://suse.com/security/cve/CVE-2026-6067 · Nota
• https://t.me/cveNotify/164743 · Publicação no Telegram