リモートホストにインストールされている thunderbird のバージョンは、140.7.1-1 より前のものです。したがって、ALAS2-2026-3171 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HarfBuzz はテキストシェーピングエンジンです。バージョン 12.3.0より前では、src/hb-ot-cmap-table.hh にある SubtableUnicodesCache::create 関数に、null ポインターデリファレンスの脆弱性が存在します。関数は、返されたポインターアドレスでオブジェクトを構築するために新規プレースメントを使用する前に、hb_malloc が NULL を返すかどうかをチェックできません。hb_malloc がメモリの割り当てに失敗すると (これは、メモリ不足状態、または割り当ての失敗をシミュレートするカスタムアロケーターを使用したときに発生する可能性があります)、NULL を返します。コードはその後、プレースメントの新しい構文を使用してこの null ポインターでコンストラクターを呼び出そうとします。その結果、未定義の動作およびセグメンテーション違反が発生します。この問題には、バージョン 12.3.0 でパッチが適用されています。(CVE-2026-22693)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.51 から 1.6.53まで、8 ビットの出力フォーマットと非最小行ストライドでインターレースされた 16 ビット PNG を処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーリードが起こります。これは、 の修正により導入された回帰です CVE-2025-65018。
    この脆弱性は 1.6.54 で修正されました。(CVE-2026-22695)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.26 から 1.6.53では、libpng の簡素化された書き込み API 関数に整数切り捨てがあります。png_write_image_16bit と png_write_image_8bit は、呼び出し側が負の行ストライドの下から画像レイアウト用または 65535 バイトを超えるストライドを提供するとき、ヒープバッファオーバーリードを引き起こします。 。このバグは、16 ビットシステムでのコンパイラの警告を停止させるために追加されたキャストによって libpng 1.6.26 2016 年 10 月に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

     2.7.4より前の libexpat では、タグバッファの再配置に整数オーバーフローのチェックがないため、doContent 関数がバッファサイズの bufSize を適切に判断しません。CVE-2026-25210

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3171 (ALAS-2026-3171)

high Nessus プラグイン ID 299539

バージョン 1.1