Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NASM Netwide Assember 2.17rc0 中發現一個弱點。受此問題影響的是 preproc.c 檔案的 do_directive 函式。操控此弱點可導致釋放後使用。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-8842)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 NASM Netwide Assember 2.17rc0 中发现一个漏洞。此问题受到此问题影响的是 preproc.c 文件的 do_directive 函数。操纵此漏洞可导致释放后使用。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NASM Netwide Assember 2.17rc0 に脆弱性が見つかりました。この問題の影響を受けるのは、preproc.c ファイルの do_directive 関数です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-8842)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in NASM Netwide Assember 2.17rc0. Affected by this issue is the function     do_directive of the file preproc.c. The manipulation leads to use after free. An attack has to be     approached locally. The exploit has been disclosed to the public and may be used. (CVE-2025-8842)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the nasm package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
259924	Linux Distros 未修補的弱點：CVE-2025-8842	Nessus	Misc.	2025/8/31	2026/7/31	medium
259924	Linux Distros 未修补的漏洞：CVE-2025-8842	Nessus	Misc.	2025/8/31	2026/7/31	medium
259924	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8842	Nessus	Misc.	2025/8/31	2026/7/31	medium
259924	Linux Distros Unpatched Vulnerability : CVE-2025-8842	Nessus	Misc.	2025/8/31	2026/7/31	medium
333993	Photon OS 5.0: Nasm PHSA-2026-5.0-92-0925	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	medium
329324	Photon OS 5.0: Nasm PHSA-2026-5.0-0925	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/7/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium