CVE-2026-6067

CVE-2026-6067 は、Netwide Assembler (NASM) におけるスタックバッファオーバーフローの脆弱性を暴露しています。この欠陥は、obj_directive() 関数内で、境界チェックの欠如により発生します。攻撃者は、悪意のある .asm ファイルを作成することで、この脆弱性を悪用できます。このファイルをアセンブルすると、スタックメモリの破損が発生し、サービス拒否 (クラッシュ) または、より深刻なことに、任意のコードの実行につながる可能性があります。この脆弱性の重大度は、システムの一元性と可用性を損なう可能性に由来します。既知の修正プログラムがないことは、状況を悪化させ、慎重なリスク評価と代替の軽減策の実施を必要とします。

Developers and system administrators who use NASM to assemble code, particularly in automated build pipelines or environments where untrusted .asm files are processed, are at risk. Systems relying on NASM for critical infrastructure or sensitive applications face the highest potential impact.

• linux / server:

ps aux | grep nasm

• generic web:

curl -I http://yourserver/nasm | grep 'Server:'

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-10
2. 公開日2026-04-10
3. EPSS 更新日2026-04-18

CVE-2026-6067 の公式な修正プログラムは存在しないため、軽減策は攻撃対象領域を減らし、潜在的な影響を制限することに重点が置かれています。信頼できないソースからの .asm ファイルのアセンブルを避けることを強くお勧めします。NASM ソースコードの静的分析を実行することで、脆弱性を内部的に識別および修正するのに役立ちます。さらに、NASM を使用しているシステムを注意深く監視し、搾取を示唆する異常な動作がないか確認してください。実現可能な場合は、代替のアセンブラの使用を検討することが、長期的な軽減策戦略となり得ます。NASM の最新バージョンにアップデートしても、脆弱性を直接修正するものではありませんが、システムの全体的なセキュリティ体制を改善する他のセキュリティパッチが含まれている可能性があります。