このnasmの更新では、次の問題を修正します：

nasmがバージョン2.14.02に更新しました。

これにより、Mozilla Firefox 78ESRのビルドが可能になり、多数のバグ修正、セキュリティ修正、および改善も追加されます。

  - リストファイルが指定された場合のコード生成パス中に発生する複数のエラーまたは警告が原因のクラッシュを修正します。

  - すべてのシステム定義マクロを、前処理指令が指定されたコマンドラインを処理する前に作成します（-p、-d、-u、
    --pragma、--before）。

  - デバッグが有効な場合は、__DEBUG_FORMAT__事前定義マクロを定義します。セクション4.11.7を参照してください。

  - SEG演算子がコードの下の方で宣言されているEXTERNシンボルを参照するときのobj形式のケースのアサートを修正します。

  - 少なくとも32、11、または8の仮数桁を持つ2進、8進、または16進の浮動小数点が非常に特殊な条件下で少しだけ間違った結果を生成する可能性がある浮動小数点コードのコーナーケースを修正します。

  - gccの互換性のために、ファイル名のない-MDをサポートします。
    - MFを使用して、依存関係出力ファイル名を設定できます。
    セクション2.1.7を参照してください。

  - -MDと組み合わせた-Eを修正します。セクション2.1.21を参照してください。

  - 再定義されたラベルに対する欠落していたエラーを修正します。このエラーは、非常に遅く、デバッグが容易ではない収束の失敗を引き起こす可能性があります。

  - 同じ値を持つ同じラベルの重複定義が明示的に許可されるようになりました（2.14は状況に応じてこの重複定義を許可します）。

  - ソース内の%lineディレクティブを無視するための--no-lineオプションを追加します。セクション2.1.33とセクション4.10.1を参照してください。

  - 末尾のパスセパレーターを無条件に追加することで、-Iオプションの意味を変更しました。

  - 破損した無効な単一行マクロ内のNULLデリファレンスを修正しました。

  - ソースコードが無効な形式の場合に発生する可能性のあるゼロ除算を修正しました。

  - 無効な形式のセグメントオーバーライドの処理での領域外アクセスを修正しました。

  - 特定のEQU解析での領域外アクセスを修正しました。

  - 浮動小数解析でのバッファアンダーフローを修正しました。

  - SGX（Intel Software Guard Extensions）命令を追加しました。

  - 複数の連続登録用の+n構文を追加しました。

  - machoオブジェクト形式のsubsections_via_symbolsを修正しました。

  - --gprefix、--gpostfix、--lprefix、および
    --lpostfixコマンドラインオプションを追加し、コマンドラインベースでシンボル名を変更できるようにしました。セクション2.1.28を参照してください。

  - コマンドラインからだけでなく、%pragmaでもラベル名の変更を指定できるようにします。セクション6.9を参照してください。

  - 汎用%pragmaの名前空間、出力、およびデバッグをサポートしました。
    セクション6.10を参照してください。

  - %pragmaディレクティブを挿入するための--pragmaコマンドラインオプションを追加しました。セクション2.1.29を参照してください。

  - 入力前に前処理ステートメントを受け入れるための--beforeコマンドラインオプションを追加しました。セクション2.1.30を参照してください。

  - AVX512 VBMI2（Additional Bit Manipulation）、VNNI（Vector Neural Network）、BITALG（Bit Algorithm）、およびGFNI（Galois Field New Instruction）の各命令を追加しました。

  - グローバルシンボルルールを使用して名前を変更する必要のあるローカルシンボル用のSTATICディレクティブを追加しました。セクション6.8を参照してください。

  - シンボルをEXTERNとして定義してから、GLOBALまたはCOMMONとしてオーバーライドできるようにします。また、EXTERN宣言されてから定義されたシンボルはGLOBALとして扱われます。セクション6.5を参照してください。

  - シンボルの定義に先行するGLOBALディレクティブが必要なくなりました。

  - GLOBALディレクティブに対するmacho固有の拡張としてprivate_externをサポートします。セクション7.8.5を参照してください。

  - 仕様と一致するようにUD0エンコーディングを更新しました

  - 実行制限を設定するための--limit-Xコマンドラインオプションを追加しました。セクション2.1.31を参照してください。

  - MASMに合わせてCodeviewのバージョン番号を更新しました。

  - 出力ファイルを保持するための--keep-allコマンドラインオプションを追加しました。セクション2.1.32を参照してください。

  - -Pのエイリアスである--includeコマンドラインオプションを追加しました（セクション2.1.18）。

  - -hのエイリアスである--helpコマンドラインオプションを追加しました（セクション3.1）。

  - RET命令用の-W、-D、および-Qサフィックスエイリアスを追加し、これらの命令のオペランドサイズをo16、o32、またはo64を使用せずにエンコードできるようにしました。

新しいアップストリームバージョン2.13.03：

  - フラグを追加します：AES、VAES、VPCLMULQDQ

  - VPCLMULQDQ命令を追加します

  - elf：欠落していたdwarf locセクションを追加します

  - ドキュメントの更新。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このnasmの更新では、次の問題を修正します：

nasmがバージョン2.14.02に更新しました。

これにより、Mozilla Firefox 78ESRのビルドが可能になり、多数のバグ修正、セキュリティ修正、および改善も追加されます。

  - リストファイルが指定された場合のコード生成パス中に発生する複数のエラーまたは警告が原因のクラッシュを修正します。

  - すべてのシステム定義マクロを、前処理指令が指定されたコマンドラインを処理する前に作成します（-p、-d、-u、
    --pragma、--before）。

  - デバッグが有効な場合は、__DEBUG_FORMAT__事前定義マクロを定義します。セクション4.11.7を参照してください。

  - SEG演算子がコードの下の方で宣言されているEXTERNシンボルを参照するときのobj形式のケースのアサートを修正します。

  - 少なくとも32、11、または8の仮数桁を持つ2進、8進、または16進の浮動小数点が非常に特殊な条件下で少しだけ間違った結果を生成する可能性がある浮動小数点コードのコーナーケースを修正します。

  - gccの互換性のために、ファイル名のない-MDをサポートします。
    - MFを使用して、依存関係出力ファイル名を設定できます。
    セクション2.1.7を参照してください。

  - -MDと組み合わせた-Eを修正します。セクション2.1.21を参照してください。

  - 再定義されたラベルに対する欠落していたエラーを修正します。このエラーは、非常に遅く、デバッグが容易ではない収束の失敗を引き起こす可能性があります。

  - 同じ値を持つ同じラベルの重複定義が明示的に許可されるようになりました（2.14は状況に応じてこの重複定義を許可します）。

  - ソース内の%lineディレクティブを無視するための--no-lineオプションを追加します。セクション2.1.33とセクション4.10.1を参照してください。

  - 末尾のパスセパレーターを無条件に追加することで、-Iオプションの意味を変更しました。

  - 破損した無効な単一行マクロ内のNULLデリファレンスを修正しました。

  - ソースコードが無効な形式の場合に発生する可能性のあるゼロ除算を修正しました。

  - 無効な形式のセグメントオーバーライドの処理での領域外アクセスを修正しました。

  - 特定のEQU解析での領域外アクセスを修正しました。

  - 浮動小数解析でのバッファアンダーフローを修正しました。

  - SGX（Intel Software Guard Extensions）命令を追加しました。

  - 複数の連続登録用の+n構文を追加しました。

  - machoオブジェクト形式のsubsections_via_symbolsを修正しました。

  - --gprefix、--gpostfix、--lprefix、および
    --lpostfixコマンドラインオプションを追加し、コマンドラインベースでシンボル名を変更できるようにしました。セクション2.1.28を参照してください。

  - コマンドラインからだけでなく、%pragmaでもラベル名の変更を指定できるようにします。セクション6.9を参照してください。

  - 汎用%pragmaの名前空間、出力、およびデバッグをサポートしました。
    セクション6.10を参照してください。

  - %pragmaディレクティブを挿入するための--pragmaコマンドラインオプションを追加しました。セクション2.1.29を参照してください。

  - 入力前に前処理ステートメントを受け入れるための--beforeコマンドラインオプションを追加しました。セクション2.1.30を参照してください。

  - AVX512 VBMI2（Additional Bit Manipulation）、VNNI（Vector Neural Network）、BITALG（Bit Algorithm）、およびGFNI（Galois Field New Instruction）の各命令を追加しました。

  - グローバルシンボルルールを使用して名前を変更する必要のあるローカルシンボル用のSTATICディレクティブを追加しました。セクション6.8を参照してください。

  - シンボルをEXTERNとして定義してから、GLOBALまたはCOMMONとしてオーバーライドできるようにします。また、EXTERN宣言されてから定義されたシンボルはGLOBALとして扱われます。セクション6.5を参照してください。

  - シンボルの定義に先行するGLOBALディレクティブが必要なくなりました。

  - GLOBALディレクティブに対するmacho固有の拡張としてprivate_externをサポートします。セクション7.8.5を参照してください。

  - 仕様と一致するようにUD0エンコーディングを更新しました

  - 実行制限を設定するための--limit-Xコマンドラインオプションを追加しました。セクション2.1.31を参照してください。

  - MASMに合わせてCodeviewのバージョン番号を更新しました。

  - 出力ファイルを保持するための--keep-allコマンドラインオプションを追加しました。セクション2.1.32を参照してください。

  - -Pのエイリアスである--includeコマンドラインオプションを追加しました（セクション2.1.18）。

  - -hのエイリアスである--helpコマンドラインオプションを追加しました（セクション3.1）。

  - RET命令用の-W、-D、および-Qサフィックスエイリアスを追加し、これらの命令のオペランドサイズをo16、o32、またはo64を使用せずにエンコードできるようにしました。

新しいアップストリームバージョン2.13.03：

  - フラグを追加します：AES、VAES、VPCLMULQDQ

  - VPCLMULQDQ命令を追加します

  - elf：欠落していたdwarf locセクションを追加します

  - この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

NASMが特定のソースファイルを不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて特別に細工されたファイルを処理すると、リモートの攻撃者がこの問題を悪用してNASMをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnasmの更新では、次の問題を修正します：

nasmがバージョン2.14.02に更新しました。

これにより、Mozilla Firefox 78ESRのビルドが可能になり、多数のバグ修正、セキュリティ修正、および改善も追加されます。

リストファイルが指定された場合のコード生成パス中に発生する複数のエラーまたは警告が原因のクラッシュを修正します。

すべてのシステム定義マクロを、前処理指令が指定されたコマンドラインを処理する前に作成します（-p、-d、-u、--pragma、--before）。

デバッグが有効な場合は、__DEBUG_FORMAT__事前定義マクロを定義します。
セクション4.11.7を参照してください。

SEG演算子がコードの下の方で宣言されているEXTERNシンボルを参照するときのobj形式のケースのアサートを修正します。

少なくとも32、11、または8の仮数桁を持つ2進、8進、または16進の浮動小数点が非常に特殊な条件下で少しだけ間違った結果を生成する可能性がある浮動小数点コードのコーナーケースを修正します。

gccの互換性のために、ファイル名のない-MDをサポートします。- MFを使用して、依存関係出力ファイル名を設定できます。セクション2.1.7を参照してください。

-MDと組み合わせた-Eを修正します。セクション2.1.21を参照してください。

再定義されたラベルに対する欠落していたエラーを修正します。このエラーは、非常に遅く、デバッグが容易ではない収束の失敗を引き起こす可能性があります。

同じ値を持つ同じラベルの重複定義が明示的に許可されるようになりました（2.14は状況に応じてこの重複定義を許可します）。

ソース内の%lineディレクティブを無視するための--no-lineオプションを追加します。セクション2.1.33とセクション4.10.1を参照してください。

末尾のパスセパレーターを無条件に追加することで、-Iオプションの意味を変更しました。

破損した無効な単一行マクロ内のNULLデリファレンスを修正しました。

ソースコードが無効な形式の場合に発生する可能性のあるゼロ除算を修正しました。

無効な形式のセグメントオーバーライドの処理での領域外アクセスを修正しました。

特定のEQU解析での領域外アクセスを修正しました。

浮動小数解析でのバッファアンダーフローを修正しました。

SGX（Intel Software Guard Extensions）命令を追加しました。

複数の連続登録用の+n構文を追加しました。

machoオブジェクト形式のsubsections_via_symbolsを修正しました。

--gprefix、--gpostfix、--lprefix、および--lpostfixコマンドラインオプションを追加し、コマンドラインベースでシンボル名を変更できるようにしました。セクション2.1.28を参照してください。

コマンドラインからだけでなく、%pragmaでもラベル名の変更を指定できるようにします。セクション6.9を参照してください。

汎用%pragmaの名前空間、出力、およびデバッグをサポートしました。セクション6.10を参照してください。

%pragmaディレクティブを挿入するための--pragmaコマンドラインオプションを追加しました。
セクション2.1.29を参照してください。

入力前に前処理ステートメントを受け入れるための--beforeコマンドラインオプションを追加しました。セクション2.1.30を参照してください。

AVX512 VBMI2（Additional Bit Manipulation）、VNNI（Vector Neural Network）、BITALG（Bit Algorithm）、およびGFNI（Galois Field New Instruction）の各命令を追加しました。

グローバルシンボルルールを使用して名前を変更する必要のあるローカルシンボル用のSTATICディレクティブを追加しました。セクション6.8を参照してください。

シンボルをEXTERNとして定義してから、GLOBALまたはCOMMONとしてオーバーライドできるようにします。また、EXTERN宣言されてから定義されたシンボルはGLOBALとして扱われます。セクション6.5を参照してください。

シンボルの定義に先行するGLOBALディレクティブが必要なくなりました。

GLOBALディレクティブに対するmacho固有の拡張としてprivate_externをサポートします。セクション7.8.5を参照してください。

仕様と一致するようにUD0エンコーディングを更新しました

実行制限を設定するための--limit-Xコマンドラインオプションを追加しました。セクション2.1.31を参照してください。

MASMに合わせてCodeviewのバージョン番号を更新しました。

出力ファイルを保持するための--keep-allコマンドラインオプションを追加しました。セクション2.1.32を参照してください。

-Pのエイリアスである--includeコマンドラインオプションを追加しました（セクション2.1.18）。

-hのエイリアスである--helpコマンドラインオプションを追加しました（セクション3.1）。

RET命令用の-W、-D、および-Qサフィックスエイリアスを追加し、これらの命令のオペランドサイズをo16、o32、またはo64を使用せずにエンコードできるようにしました。

新しいアップストリームバージョン2.13.03：

フラグを追加します：AES、VAES、VPCLMULQDQ

VPCLMULQDQ命令を追加します

elf：欠落していたdwarf locセクションを追加します

ドキュメントの更新

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138733	openSUSEセキュリティ更新プログラム：nasm（openSUSE-2020-952）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
138735	openSUSEセキュリティ更新プログラム：nasm（openSUSE-2020-954）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
110805	Ubuntu 14.04 LTS: NASMの脆弱性（USN-3694-1）	Nessus	Ubuntu Local Security Checks	2018/6/29	2023/10/23	high
138316	SUSE SLED15 / SLES15セキュリティ更新プログラム：nasm（SUSE-SU-2020:1843-1）	Nessus	SuSE Local Security Checks	2020/7/9	2022/5/12	high

検出

プラグインの検索

high

high

high

high