Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netwide Assembler （NASM） 中存在堆積緩衝區溢位弱點，因為 obj_directive（） 函式中缺少邊界檢查。組裝惡意 .asm 檔案的使用者可利用此弱點，可能導致堆積記憶體損毀、拒絕服務 （當機） 和任意程式碼執行。（CVE-2026-6067）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netwide Assembler （NASM） 中存在一个堆缓冲区溢出漏洞，这是因为 obj_directive（） 函数中缺少边界检查所导致。用户可利用此漏洞来组装恶意 .asm 文件，可能导致堆内存损坏、拒绝服务（崩溃）和任意代码执行。（CVE-2026-6067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3178-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この nasm の更新では、次の問題を修正します

    - CVE-2026-6067: obj_directive() 関数の境界チェック不足によるヒープバッファオーバーフローの脆弱性 (bsc#1261986)。
    - CVE-2026-6068: 応答ファイル処理におけるヒープのメモリ解放後使用 (Use-After-Free) の脆弱性 (bsc#1261985)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - obj_directive() 関数に境界検査がないことにより、Netwide Assembler(NASM)にヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、悪意のある .asm ファイルを組み立てるユーザーによって悪用され、ヒープメモリ破損、サービス拒否(クラッシュ)、および任意のコード実行につながる可能性があります。(CVE-2026-6067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-c346e5cd24 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nasm-3.01-3.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 22 日(水)Dominik Mierzejewski <rpm@greysector.net> - 3.01-3
    - Nick Clifton 氏による CVE-2026-6067 ( rhbz#2458087、 rhbz#2458089 を解決する)パッチを修正します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-eaae48ece0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-6067の修正。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21333-1 アドバイザリで言及されています。

    この nasm の更新では、次の問題を修正します

    - CVE-2026-6067: obj_directive() 関数の境界チェック不足によるヒープバッファオーバーフローの脆弱性 (bsc#1261986)。
    - CVE-2026-6068: 応答ファイル処理におけるヒープのメモリ解放後使用 (Use-After-Free) の脆弱性 (bsc#1261985)。

    nasm の変更:

    - 3.02 への更新:

     * C23 コンパイラで、C23 仕様に違反して bool をマクロとして定義する C23 より前のバージョンの <stdbool.h> を使用した場合のビルド問題を修正。
     * JMPE 命令の即時形式 (opcode 0F B8) は、Itanium Architecture Software Developer's Manual バージョン 2.3 第 4 巻 4:249 ページに記載されているように、絶対アドレスに変更されました。これによって JMPE を使用する仮想環境が破損しないことを期待しますが、このオペコードに関する公式仕様に最も近いものです。
     * 絶対アドレスであるため、FAR ジャンプと同等に扱い、64 ビットモードではデフォルトで 64 ビットとして扱わないでください。
     * JMPE がこれまで何年もの間誤っていたことは、実際にどれほど使用されてきたかを示す十分な手掛かりになるかもしれませんが、仮想環境を破壊する可能性があります。その場合は、仮想環境の詳細を含めて https://bugs.nasm.us にバグレポートを提出してください。適切な解決策を検討します。
     * さまざまなビルド修正。cp ユーティリティに -u オプションがないため、macOS でドキュメントがビルドされない問題を修正します。また、リンクのフォーマットが間違っていることによりビルドされない一般的な問題も修正します。その他の修正は、C++ チェックに関連する compiler.h の誤字を修正するものです。
     * アセンブルエンコーディングの修正:
     + 無効な LOCK を許可していた CMP を修正します。
     + VCVTSD2SI、VCVTSD2USI、VCVTSS2SI、VCVTSS2USI、VCVTTSD2SI、VCVTTSD2USI、VCVTTSS2SI、VCVTTSS2USI、VGETEXPSH、VGETMANTSH、MOVDDUP、VMOVDDUP など、複数の AVX512 命令を修正します。
     + 命令 UWRMSR、CMPSD、VCMPSS、V4FMADDSS、V4FNMADDSS、VCVTDQ2PH、VCVTPD2PH、VCVTPH2UDQ、VCVTQQ2PH、VCVTUDQ2PH、VCVTUQQ2PH、VGETEXPSH、VGETMANTSH、VRCPPH、VRSQRTPH、VCVTPH2BF8、VCVTPH2BF8S、VCVTPH2HF8、VCVTPH2HF8S のその他のエンコーディングまたは命令フォーマットを修正しました。
     + VP4DPWSSD ニーモニックの誤字を修正しました。
     + CMP などの算術命令で BYTE および WORD オペランドが同じエンコーディングを取得していた問題を修正しました。
     + 64 ビットモードで DWORD を使用した場合に PUSH がアセンブルされない問題を修正しました。オペランドサイズは 64 ビットのままであるため、これは推奨される構文ではありませんが、以前のバージョンの NASM では許可されていました。
     + ディレクティブ (GLOBAL、STATIC、EXTERN、REQUIRED、COMMON) 内の $--escaped シンボルの解析を修正します。
     * 逆アセンブルの修正:
     + unity オペランドを伴うシフト命令が、1 オペランドではなくゼロオペランドに逆アセンブルされていました。
     + JMP、CALL、JMPE がレジスタオペランドで不適切に逆アセンブルされました。
     * オペランドサイズおよびオペランドサイズプレフィックスに関する多数の細かな修正。変更のほとんどは、2.16.03 で知られている動作に戻します。
     * MOV [mem], label がサイズ指定子なしで受け入れられていたため、意図しない結果が発生する可能性がありました。サイズが指定されておらず、オペランドの 1 つがメモリ参照で、別のオペランドがラベルである場合にエラーを発生させます。
     * ここでは STRICT が冗長であるため、JMP NEAR は JMP STRICT NEAR と同じになりました。一方、JMP WORD は最適化の対象になります。これは、NEAR と WORD がそれぞれジャンプ長とオペレーションサイズという異なるものに関連しているためです。
     * IRET、PUSHF、POPF、PUSH、POP などの命令で、冗長な (または冗長でない) 有効なオペランドサイズプレフィックスを使用できる問題を修正しました。
     * JMP または CALL 命令でオペランドサイズプレフィックスを使用すると、無効な命令が生成される可能性がありました。これは長年存在していたバグのようです。
     ただし、即値のサイズを明示的に指定してオペランドサイズを指定する方法 (例: JMP DWORD label) は、常に正しく機能していました。
     * C2y スタイルの \o エスケープシーケンス、ブレース付きエスケープシーケンス、および NASM 拡張として、10 進数エスケープシーケンス (\d) とコントロール文字エスケープシーケンス (^) のサポートを追加しました。セクション3.4.2を参照してください。
     * ADD、OR、ADC、SBB、AND、SUB、XOR、および CMP AL,imm8 の短いオペコードの生成を修正します。
     * 引数が =/b または =/ub として定義されている場合に、単一行マクロを呼び出す際に生成される定数が 63 ビットに切り捨てられる問題を修正します。
     * %! 構文に代わる、より堅牢で柔軟な代替手段として、%env() プリプロセッサ関数を追加します。セクション5.5.7を参照してください。
     * 複数行マクロパラメーターの最大数が、設定可能な制限になりました。セクション2.1.32を参照してください。
     * --limit- オプションおよび %pragma limit が、キーワード default、maximum、reset を受け入れるようになりました。セクション2.1.32を参照してください。
     * EQU の seg:offs--style FAR ポインターの解析を修正します。
     * パラメーターが指定されたときにハングアップする %clear プリプロセッサディレクティブを修正します。
     * 適切に実装されたことも文書化されたこともないプリプロセッサディレクティブ %rmacro および %irmacro は、適切に無効化されるようになりました。既存のコードを壊さないように、適切な警告とともに %macro および %imacro にフォールバックします。
     プログラマーはこの動作に依存すべきではありません。将来的に、これらのディレクティブは実際に (適切に) 実装される可能性があります。
     * INCBIN ファイルの内容を含めるための新しいリストオプション -Lc。セクション 2.1.4 を参照してください。
     * TIMES および ALIGN ディレクティブの各反復の出力を含めるための新しいリストオプション -Lt。セクション 2.1.4 を参照してください。
     * %pragma list options ディレクティブが、オプションをコマンドラインのデフォルトにリセットできるようになりました。セクション 2.1.4 を参照してください。
     * アクティブなリストオプションおよびコマンドラインのデフォルトのリストオプションを取得するための、新しい定義済みマクロ __?LIST_OPTIONS?__ および __?LIST_OPTIONS_DEFAULT?__。セクション2.1.4を参照してください。

    - 3.01 への更新:

     * OS/2 での使用を目的とした、obj 出力形式の新しい obj2 バージョン。セクション 9.5 を参照してください。
     * %exitrep または %exitmacro の後に出力が抑制されている間、%if または %elif の後の条件が評価されていました。どちらの場合も出力は生成されませんが、式の評価によってエラーが発生した場合、アセンブリは失敗していました。
     * TCVTROWPS2PHL のエンコーディングを修正し、複数の AVX512-BF16 命令のオペランド形式および誤記されたニモニックを修正します。
     * 非公式ですが明白な代替形式である TEST reg,mem は、NASM 3.00 では受け入れられませんでした。
     修正済み。
     * obj 出力形式では、同じグループに対して複数の GROUP ディレクティブを指定できるようになりました。結果のグループには、そのグループのすべての GROUP ディレクティブで指定されたすべてのセクションが含まれます。
     * 新しい %selbits() プリプロセッサ関数。セクション5.4.19を参照してください。
     * --before BITS の便利な省略表記としての新しい --bits オプション.... セクション2.1.31を参照してください。
     * 外部ラベルマングリングを設定するためのオプションとプラグマには一貫性がなく、前者は postfix という表記を使用し、後者は suffix を使用していました。さらに、これらはプラグマに加えてディレクティブとしても文書化されていました。すでに文書化されているディレクティブ (角括弧形式のみ) を実装し、すべての場合で postfix と suffix の両方を許可します。
     セクション2.1.28とセクション8.10を参照してください。
     * 追加の許容パターンを定義し、いくつかのオペコードのバグを修正します。
     * x87 命令の 2 オペランド形式の解析を修正します。
     * 誤った「絶対アドレスは RIP 相対にできない」という警告を修正します。
     * OpenWatcom でのビルドを修正できることを期待します。
     * 16 ビットモードまたは 32 ビットモードで o64 プレフィックスを使用した場合、デフォルトでエラーに昇格される警告を生成します。警告に降格されるか抑制された場合、プレフィックスは無視されますが、その後、デバッグがより困難なエラーメッセージが発生する可能性があります。
     * 指定されたオペランドサイズを持つジャンプおよび呼び出し命令の処理が、より一貫性のあるものになりました。
     * CMPXCHG 命令のオペランドサイズ処理のバグを修正します。

    - 3.00 への更新:

     * ソースからのビルドに関するドキュメントを改善します (付録 D)。
     * APX および AVX10 命令セット、ならびにさまざまなその他の新しい命令のサポートを追加します。
     * 新しいプリプロセッサ関数 %b2hs()、%chr()、%depend()、%find()、%findi()、%hs2b()、%null()、%ord()、%pathsearch()、および %realpath() を追加します。セクション5.4を参照してください。
     * 外部診断を発行せずにリストファイルへ注記を挿入する、新しいプリプロセッサディレクティブ %note。コメントとは異なり、任意でマクロ展開されます。セクション 5.11 を参照してください。
     * ファイルの存在を確認するための、新しいプリプロセッサディレクティブ %iffile (および対応する関数 %isfile())。セクション5.6.12を参照してください。
     * プリプロセッサディレクティブ、アセンブリディレクティブ、または疑似命令の存在を確認するための、新しいプリプロセッサディレクティブ %ifdirective。セクション 5.6.10 を参照してください。
     * さまざまな無効な入力で発生する、複数の無効なメモリ参照 (通常はクラッシュの原因となるもの) を修正します。
     * $--escaped 記号の処理における複数のバグを修正します。
     * 16 進数のプレフィックスとしての $ の使用は非推奨となり、警告が発行されるようになります。新しいディレクティブ [DOLLARHEX] を使用すると、この構文を完全に無効にできます。セクション 8.12 を参照してください。
     * セグメントセレクター参照の生成を修正します (主に obj 出力形式で使用されます)。
     * ラベルが定義されていない状態でコードがデフォルトセグメントに出力された場合に、obj バックエンドで発生するクラッシュを修正します。
     * コマンドラインヘルプテキスト (-h) を整理し、個別のトピックに分割します。以前の出力は冗長すぎて、クイックリファレンスとして実用的ではありませんでした。
     * 64 ビットモードにおける暗黙の DEFAULT ABS は非推奨となり、将来的に REL に変更される可能性があります。セクション8.2を参照してください。この状態では、警告が発行されるようになりました。
     * FS: または GS: を使用するメモリアクセスに対して、REL/ABS のデフォルトを設定できるようになりました。セクション 8.2 を参照してください。
     * 標準マクロ __?DEFAULT?__ は、DEFAULT ディレクティブの設定を反映するようになりました。
     セクション6.4を参照してください。
     * NASM プリプロセッサは、%if または %elif で始まる不明なディレクティブを、スペルミスまたは未実装の条件付きディレクティブであるとみなし、対応する %endif との照合を試みるようになりました。セクション5.6.14を参照してください。
     * masm マクロパッケージは、x87 レジスタ構文用のマクロを定義するようになりました。セクション7.5を参照してください。
     * VPTERNLOGD および VPTERNLOGQ 命令の制御即値の生成を簡素化する、新しいマクロパッケージ vtern。セクション7.6を参照してください。
     * 新しいコマンドラインオプション -LF により、[LIST -] ディレクティブを上書きできるようになりました。
     * obj 出力形式で、FLAT 疑似グループ内のセグメントが、別の(実際の) グループにも属することを許可します。OS/2 で使用されます。
     * Mach-O バックエンドに新しい build_version ディレクティブを追加します。セクション9.8.6を参照してください。
     * ELF 上での DWARF デバッグ情報の生成における仕様違反を修正します。
     * 応答ファイルをネストできるようになりました。
     * ドキュメントを多数改善します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9af234bcd6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-6067 と CVE-2026-6068 に対する修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c346e5cd24 advisory.

    Automatic update for nasm-3.01-3.fc45.

    ##### **Changelog**

    ```
    * Wed Apr 22 2026 Dominik Mierzejewski <rpm@greysector.net> - 3.01-3
    - fix CVE-2026-6067 (resolves rhbz#2458087, rhbz#2458089)       patch by Nick Clifton

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-eaae48ece0 advisory.

    Fix for CVE-2026-6067 .


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the nasm package has been released.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21333-1 advisory.

    This update for nasm fixes the following issues

    - CVE-2026-6067: heap buffer overflow vulnerability due to a lack of bounds checking in the     obj_directive() function       (bsc#1261986).
    - CVE-2026-6068: heap use after free vulnerability in response file processing (bsc#1261985).

    Changes for nasm:

    - Update to 3.02:

     * Fix build problems on C23 compilers using a pre-C23 version of <stdbool.h>      which defines bool as a macro in violation of the C23 specification.
     * The immediate form of the JMPE instruction (opcode 0F B8) has been changed      to an absolute address, as in the Itanium Architecture Software Developer's      Manual, version 2.3, Volume 4, page 4:249. Hopefully this won't break      whatever virtual environments use JMPE, but it is the closest thing there      is to an official specification for this opcode.
     * Being an absolute address, treat it equivalent to a FAR jump and do not      default to 64 bits in 64-bit mode.
     * That JMPE has apparently been wrong all these years is probably as good of      a hint as any how much it has been actually used, but it does have the      possibility of breaking virtual environments. In that case, please file a      bug report to https://bugs.nasm.us with details about the virtual      environment, and we will figure out a suitable solution.
     * Various build fixes. Fix the documentation not building on MacOS because of      the cp utility lacking -u there. Also fix not building generally due to      wrong link formatting. Another fix was a typo in compiler.h related to a      C++ check.
     * Corrections to assembling encodings:
     + Fix CMP allowing LOCK which is illegal.
     + Correct multiple AVX512 instructions such as VCVTSD2SI, VCVTSD2USI,      VCVTSS2SI, VCVTSS2USI, VCVTTSD2SI, VCVTTSD2USI, VCVTTSS2SI, VCVTTSS2USI,      VGETEXPSH, VGETMANTSH, MOVDDUP, VMOVDDUP.
     + Fixed other encodings or instruction formats for instructions UWRMSR,      CMPSD, VCMPSS, V4FMADDSS, V4FNMADDSS, VCVTDQ2PH, VCVTPD2PH, VCVTPH2UDQ,      VCVTQQ2PH, VCVTUDQ2PH, VCVTUQQ2PH, VGETEXPSH, VGETMANTSH, VRCPPH,      VRSQRTPH, VCVTPH2BF8, VCVTPH2BF8S, VCVTPH2HF8, VCVTPH2HF8S.
     + Fixed typos in VP4DPWSSD mnemonic.
     + Fixed BYTE and WORD operands getting the same encoding on arithmetic      instructions such as CMP.
     + Fixed PUSH not assembling when used with a DWORD in 64-bit mode. This is      not a recommended syntax as the operand size is still 64 bits, but was      permitted by earlier versions of NASM.
     + Fix parsing of $--escaped symbols in directives (GLOBAL, STATIC, EXTERN,      REQUIRED, COMMON).
     * Corrections to disassembling:
     + Shift instructions with the unity operand were getting disassembled to a      zero operand instead of one.
     + JMP, CALL and JMPE disassembled incorrectly with the register operands.
     * Whole bunch of minor fixes to operand sizes, operand size prefixes. Changes      mostly return the behavior known from 2.16.03.
     * MOV [mem], label would be accepted without size specifiers which could      cause unintended consequences. Raise an error if no size was specified and      one of the operands is a memory reference and another operands is a label.
     * JMP NEAR is now the same as JMP STRICT NEAR as the STRICT is redundant      here. JMP WORD on the other hand is up for optimization as NEAR and WORD      relate to different things -- jump lengths and operation sizes respectively.
     * Using redundant (or not) but valid operands size prefixes was fixed on      instructions such as IRET, PUSHF, POPF, PUSH and POP.
     * Using an operand size prefix on a JMP or CALL instruction could generate an      invalid instruction. This appears to have been a long-standing bug.
     Specifying the operand size by specifying the size of the immediate      explicitly (e.g. JMP DWORD label) has always worked correctly, however.
     * Add support for C2y-style \o escape sequences, braced escape sequences, and      as NASM extensions, decimal escape sequences (\d) and control-character      escape sequences (\^). See section 3.4.2.
     * Fix generation of the short opcodes for ADD, OR, ADC, SBB, AND, SUB, XOR, and CMP AL,imm8.
     * Fix truncation of the generated constant to 63 bits when invoking a      single-line macro when an argument is defined as =/b or =/ub.
     * Add an %env() preprocessor function as a more robust and flexible      alternative to the %! construct. See section 5.5.7.
     * The maximum number of multi-line macro parameters is now a configurable      limit. See section 2.1.32.
     * The --limit- options and %pragma limit now accept the keywords default,      maximum, and reset. See section 2.1.32.
     * Fix parsing of seg:offs--style FAR pointers in EQU.
     * Fix the %clear preprocessor directive hanging when given parameters.
     * The never properly implemented (or documented) preprocessor directives      %rmacro and %irmacro are now properly disabled; to avoid breaking existing      code, they fall back to %macro and %imacro with a suitable warning.
     Programmers should not rely on this behavior: in the future, these      directives might actually be (properly) implemented.
     * New listing option -Lc to include the contents of INCBIN files, see section 2.1.4.
     * New listing option -Lt to include the output from every iteration of TIMES      and ALIGN directives, see section 2.1.4.
     * The %pragma list options directive now support resetting options to their      command-line default, see section 2.1.4.
     * New predefined macros __?LIST_OPTIONS?__ and __?LIST_OPTIONS_DEFAULT?__ to      query the active and command-line default listing options. See section 2.1.4.

    - Update to 3.01:

     * A new obj2 version of the obj output format, intended for use on OS/2. See section 9.5.
     * The condition after %if or %elif would be evaluated while output is suppressed      after %exitrep or %exitmacro. Although no output would be generated in either case,      assembly would fail if evaluating the expression triggered an error.
     * Fix encoding of TCVTROWPS2PHL, correct multiple AVX512-BF16 instructions' operand      formats and typoed mnemonics.
     * The unofficial but obvious alternate form TEST reg,mem was not accepted by NASM 3.00;
     corrected.
     * For the obj output format, multiple GROUP directives can now be specified for the same      group; the resulting group includes all sections specified in all GROUP directives for      the group.
     * A new %selbits() preprocessor function. See section 5.4.19.
     * A new --bits option as convenience shorthand for --before BITS .... See section 2.1.31.
     * The options and pragmas for configuring external label mangling were inconsistent, the      former using the spelling postfix and the latter suffix. Furthermore, these were also      documented as directives in addition to pragmas. Implement the already documented      directives (bracketed forms only) and allow both postfix and suffix in all cases.
     See section 2.1.28 and section 8.10.
     * Define additional permissive patterns and fix several opcode bugs.
     * Fix parsing of two-operand forms of x87 instructions.
     * Fix bogus absolute address can not be RIP-relative warning.
     * Hopefully fix building with OpenWatcom.
     * Generate a warning, promoted to error by default, on the use of o64 prefixes in      16- or 32-bit mode. If demoted to a warning or suppressed the prefix is ignored, but      likely will trigger subsequent, harder to debug, error messages.
     * More consistent handling of jump and call instructions with specified operand sizes.
     * Fix an operand size handling bug in the CMPXCHG instruction.

    - Update to 3.00:

     * Improve the documentation for building from source (appendix D).
     * Add support for the APX and AVX10 instruction sets, and various miscellaneous new instructions.
     * Add new preprocessor functions: %b2hs(), %chr(), %depend(), %find(),      %findi(), %hs2b(), %null(), %ord(), %pathsearch(), and %realpath(). See section 5.4.
     * New preprocessor directive %note to insert a note in the list file,      without issuing an external diagnosic. Unlike a comment, it is optionally      macro-expanded, see section 5.11.
     * New preprocessor directive %iffile (and corresponding function %isfile()) to      test for the existence of a file. See section 5.6.12.
     * New preprocessor directive %ifdirective to test for the existence of a      preprocessor directive, assembly directive, or pseudo-instruction; see section 5.6.10.
     * Fix a number of invalid memory references (usually causing crashes) on various invalid inputs.
     * Fix multiple bugs in the handling of $--escaped symbols.
     * The use of $ as a prefix for hexadecimal numbers has been deprecated,      and will now issue a warning. A new directive [DOLLARHEX] can be used to disable      this syntax entirely, see section 8.12.
     * Fix the generation of segment selector references (mainly used in the obj output format.)
     * Fix crash in the obj backend when code was emitted into the default segment,      without any labels having been defined.
     * Clean up the command-line help text (-h) and break it down into individual      topics, as the previous output was just too verbose to be practical as a quick reference.
     * The implicit DEFAULT ABS in 64-bit mode is deprecated and may be changed to REL      in the future. See section 8.2. A warning is now emitted for this condition.
     * It is now possible to set the REL/ABS default for memory accesses using FS: or GS:,      see section 8.2.
     * The __?DEFAULT?__ standard macro now reflects the settings of the DEFAULT directive.
     See section 6.4.
     * The NASM preprocessor now assumes that an unknown directive starting with %if or %elif      is a misspelled or not yet implemented conditional directive, and tries to match it      with a corresponding %endif. See section 5.6.14.
     * The masm macro package now defines a macro for x87 register syntax. See section 7.5.
     * A new macro package, vtern, to simplify generation of the control immediates for      the VPTERNLOGD and VPTERNLOGQ instructions. See section 7.6.
     * A new command line option -LF allows overriding [LIST -] directives.
     * In the obj output format, allow a segment in the FLAT pseudo-group to also belong to      another (real) group. Used on OS/2.
     * Add a new build_version directive to the Mach-O backend. See section 9.8.6.
     * Fix a spec violation in the generation of DWARF debugging information on ELF.
     * Response files can now be nested.
     * Many documentation improvements.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9af234bcd6 advisory.

    Fixes for CVE-2026-6067 and CVE-2026-6068.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3178-1 advisory.

    This update for nasm fixes the following issues

    - CVE-2026-6067: heap buffer overflow vulnerability due to a lack of bounds checking in the     obj_directive() function       (bsc#1261986).
    - CVE-2026-6068: heap use after free vulnerability in response file processing (bsc#1261985).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap buffer overflow vulnerability exists in the Netwide Assembler (NASM) due to a lack of bounds     checking in the obj_directive() function. This vulnerability can be exploited by a user assembling a     malicious .asm file, potentially leading to heap memory corruption, denial of service (crash), and     arbitrary code execution. (CVE-2026-6067)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
307033	Linux Distros 未修補的弱點：CVE-2026-6067	Nessus	Misc.	2026/4/17	2026/11/5	medium
307033	Linux Distros 未修补的漏洞：CVE-2026-6067	Nessus	Misc.	2026/4/17	2026/11/5	medium
329148	SUSE SLED15 / SLES15 セキュリティ更新 : nasm (SUSE-SU-2026:3178-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	critical
307033	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6067	Nessus	Misc.	2026/4/17	2026/11/5	medium
318794	Fedora 45:nasm(2026-c346e5cd24)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	medium
319618	Fedora 44:nasm(2026-eaae48ece0)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	medium
327237	openSUSE 16 セキュリティ更新 : nasm (openSUSE-SU-2026:21333-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
331340	Fedora 43 : nasm (2026-9af234bcd6)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	critical
318794	Fedora 45 : nasm (2026-c346e5cd24)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	medium
319618	Fedora 44 : nasm (2026-eaae48ece0)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	medium
375622	Photon OS 5.0: Nasm PHSA-2026-5.0-92-1025	Nessus	PhotonOS Local Security Checks	2026/11/3	2026/11/3	medium
327237	openSUSE 16 Security Update : nasm (openSUSE-SU-2026:21333-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
331340	Fedora 43 : nasm (2026-9af234bcd6)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	critical
329148	SUSE SLED15 / SLES15 Security Update : nasm (SUSE-SU-2026:3178-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	critical
375094	Photon OS 5.0: Nasm PHSA-2026-5.0-91-1025	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	medium
307033	Linux Distros Unpatched Vulnerability : CVE-2026-6067	Nessus	Misc.	2026/4/17	2026/11/5	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

critical

critical

medium

medium

medium

critical

critical

critical

medium

medium