CVE-2026-6067 描述了 Netwide Assembler (NASM) 中的一个安全漏洞，该漏洞源于 obj_directive() 函数缺乏边界检查，导致堆缓冲区溢出。攻击者可以利用此漏洞通过组装恶意 .asm 文件来触发，可能导致堆内存损坏、拒绝服务（崩溃）和任意代码执行。
CVE-2026-6067 暴露了 Netwide Assembler (NASM) 中的一个堆缓冲区溢出漏洞。该漏洞出现在 obj_directive() 函数中，原因是缺乏边界检查。攻击者可以通过创建恶意的 .asm 文件来利用此漏洞。组装此文件可能导致堆内存损坏，从而导致服务拒绝（崩溃）或更严重的是，任意代码执行。此漏洞的严重性源于其损害系统完整性和可用性的潜在能力。缺乏已知的修复程序会加剧这种情况，需要仔细评估风险并实施替代缓解措施。
利用 CVE-2026-6067 需要攻击者能够控制将使用 NASM 组装的 .asm 文件的内容。这可能发生在 NASM 作为自动构建过程的一部分使用，或者用户可以独立上传和组装 .asm 文件的场景中。攻击者必须创建 .asm 文件，以在 obj_directive() 函数中触发缓冲区溢出。利用的复杂性将取决于系统架构和已实施的安全保护，例如数据执行保护 (DEP) 和地址空间布局随机化 (ASLR)。但是，缺乏已知的修复程序意味着利用机会窗口可能很大。
Developers and system administrators who use NASM to assemble code, particularly in automated build pipelines or environments where untrusted .asm files are processed, are at risk. Systems relying on NASM for critical infrastructure or sensitive applications face the highest potential impact.
• linux / server:
ps aux | grep nasm• generic web:
curl -I http://yourserver/nasm | grep 'Server:'disclosure
漏洞利用状态
EPSS
0.06% (20% 百分位)
由于没有针对 CVE-2026-6067 的官方修复程序，缓解措施的重点是减少攻击面并限制潜在影响。强烈建议避免组装来自不可信来源的 .asm 文件。对 NASM 源代码进行静态分析可以帮助内部识别和修复漏洞。此外，密切监控使用 NASM 的系统是否存在可能表明利用的异常行为。在可行的情况下，使用替代汇编器可能是一种长期的缓解策略。更新到 NASM 的最新可用版本虽然不能直接解决漏洞，但可能包含其他安全补丁，从而改善系统的整体安全态势。
Actualice a una versión corregida de NASM. La vulnerabilidad se encuentra en la versión 3.02rc5 y se espera que las versiones posteriores contengan la corrección. Consulte el repositorio de GitHub para obtener más información y actualizaciones.
漏洞分析和关键警报直接发送到您的邮箱。
NASM (Netwide Assembler) 是一种流行的汇编器，用于从汇编语言创建机器代码。
如果用户组装了恶意的 .asm 文件，可能会导致程序崩溃或更严重的是，任意代码执行。
目前没有官方的修复程序可用。
避免组装来自不可信来源的 .asm 文件，并监控您的系统是否存在异常行为。
您可以在漏洞数据库（如 NVD（国家漏洞数据库））中找到有关 CVE-2026-6067 的更多信息。