リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポートリリース 140.5.0 ESR に更新してください (bsc#1253188)
    - CVE-2025-13012: Graphics コンポーネントの競合状態。
    - CVE-2025-13016: JavaScript: WebAssembly コンポーネントの不適切な境界条件。
    - CVE-2025-13017: DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2025-13018: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2025-13019: DOM: Workers コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2025-13013: DOM: Core & HTML コンポーネントの軽減バイパス。
    - CVE-2025-13020: WebRTC: Audio/Video コンポーネントの Use-after-free。
    - CVE-2025-13014: Audio/Video コンポーネントの Use-after-free。
    - CVE-2025-13015: Firefox でのなりすましの問題。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2025:4173-1)

critical Nessus プラグイン ID 276789

バージョン 1.2