摘要:
yasm security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2566
发布日期: 2025年6月30日
Yasm 是基于"新版"BSD 许可证对 NASM 汇编器的完全重写实现。
安全修复：
在 yasm 1.3.0 版本中发现的安全问题：
libyasm/expr.c 文件中的 yasm_expr_get_intnum() 函数存在空指针解引用漏洞。(CVE-2021-33454)
在 yasm 1.3.0 版本中发现的另一个问题：
modules/preprocs/nasm/nasm-pp.c 文件中的 inc_fopen() 函数存在堆缓冲区溢出漏洞。(CVE-2021-33464)
yasm 1.3.0.55.g101bc 版本中发现的问题：
通过组件 yasm/yasm+0x43b466 中的 vsprintf 函数存在栈溢出漏洞。
*注：第三方对此存在争议，认为这只是个 bug 而非安全问题，因为 yasm 是独立程序，并非设计用于运行不可信代码。(CVE-2023-29579)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2021-33464 | KY3.5.3 | yasm | Fixed |
| CVE-2021-33464 | V6 | yasm | Fixed |
| CVE-2023-29579 | KY3.5.3 | yasm | Fixed |
| CVE-2023-29579 | V6 | yasm | Fixed |
| CVE-2021-33454 | KY3.5.3 | yasm | Fixed |
| CVE-2021-33454 | V6 | yasm | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| yasm-help | noarch | 1.3.0-13.ks6 |
| yasm | x86_64 | 1.3.0-13.ks6 |
| yasm-devel | x86_64 | 1.3.0-13.ks6 |
| yasm | aarch64 | 1.3.0-13.ks6 |
| yasm-devel | aarch64 | 1.3.0-13.ks6 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| yasm-help | noarch | 1.3.0-13.ky3_5 |
| yasm | x86_64 | 1.3.0-13.ky3_5 |
| yasm-devel | x86_64 | 1.3.0-13.ky3_5 |
| yasm | aarch64 | 1.3.0-13.ky3_5 |
| yasm-devel | aarch64 | 1.3.0-13.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
