リモート MiracleLinux 9 ホストに、AXSA:2026-241:03 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)
      * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)
      * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)
      * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)
      * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)
      * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)
      * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)
      * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)
      * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)
      * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)
      * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)
      * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)
      * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)
      * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)
      * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)
      * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)
      * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)
      * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)
      * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)
      * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)
      * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)
      * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)
      * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)
      * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)
      * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)
      * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)
      * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)
      * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)
      * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)
      * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)
      * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)
      * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)
      * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)
      * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)
      * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)
      * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)
      * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)
      * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9 : firefox-140.8.0-2.el9_7.ML.1 (AXSA:2026-241:03)

critical Nessus プラグイン ID 300930

バージョン 1.1