CVE-2026-6069 describes a stack-based buffer overflow vulnerability found within the disasm() function of the Netwide Assembler (NASM). This flaw arises when formatting disassembly output and can be exploited by an attacker providing input that exceeds the buffer's capacity, resulting in an out-of-bounds write. The vulnerability affects NASM versions 3.02rc5 through nasm-3.02rc5, and currently, no official patch has been released to address this issue.
NASM的CVE-2026-6069影响了用于生成反汇编输出的disasm()函数。当输出字符串的长度(slen)超过了分配的缓冲区容量时，会发生基于堆栈的缓冲区溢出。这使得攻击者能够超出缓冲区边界写入，从而可能损害系统完整性。虽然没有直接的修复程序（fix: none），但严重程度源于如果成功利用，可能导致远程代码执行。由于没有官方补丁，NASM用户在使用来自不可信来源的反汇编代码时必须格外小心。利用成功可能导致系统被劫持。缺少KEV（内核漏洞利用漏洞）表明此漏洞位于用户空间，但仍然构成重大风险。
CVE-2026-6069通过向disasm()函数提供输入来利用，该输入会生成输出字符串(slen)，该字符串超过了分配的缓冲区容量。这可以通过操作正在反汇编的汇编代码来实现。攻击者可以创建专门设计的汇编代码来触发此缓冲区溢出。为了利用，需要控制提供给NASM的输入，这意味着它更有可能影响使用NASM反汇编来自外部来源的代码的应用程序。利用的复杂性取决于攻击者控制输入的能力以及对disasm()函数及其内存处理的理解。缺少KEV表明利用不需要内核权限，但需要访问使用NASM的应用程序。
漏洞利用状态
EPSS
0.05% (14% 百分位)
由于CVE-2026-6069没有可用的补丁，因此缓解措施侧重于降低风险。主要建议是避免使用NASM反汇编来自不可信来源的代码。如果需要反汇编未知来源的代码，则应在隔离环境中（例如虚拟机或容器）执行，以限制成功利用的潜在影响。此外，请密切监控使用NASM的系统是否存在可疑活动。一旦有修复程序可用，升级到NASM的未来版本是最终解决方案。实施严格的访问控制和输入验证也有助于降低风险。限制运行NASM的用户的权限也是一种很好的做法。
Actualice a una versión corregida de NASM. La vulnerabilidad se ha solucionado en versiones posteriores a la 3.02rc5. Consulte las notas de la versión para obtener más detalles sobre la actualización.
漏洞分析和关键警报直接发送到您的邮箱。
这意味着目前没有此漏洞的补丁。
是的，如果您使用NASM并处理来自不可信来源的代码，则您面临风险。
避免反汇编来自未知来源的代码，使用隔离环境并监控您的系统是否存在可疑活动。
没有补丁的预计发布日期。请检查NASM的官方更新。
KEV代表内核漏洞利用漏洞。缺少KEV表明此漏洞位于用户空间。