Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-052 (ALASFIREFOX-2026-052)

medium Nessus プラグイン ID 301254

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.7.0-1 より前です。したがって、ALAS2FIREFOX-2026-052 のアドバイザリに記載されている脆弱性の影響を受けます。

time は Rust で日時処理を提供します。 0.3.6 から 0.3.47より前のでは、ユーザー指定の入力が RFC 2822 形式で解析するいずれかのタイプに提供されると、スタック枯渇を通じた DoS 攻撃サービス拒否攻撃が可能になります。この攻撃は、悪意のある方法で使用される RFC 2822 形式の一部である、公式に廃止され、ほとんど使用されない機能に依存しています。通常の悪意のない入力では、このシナリオに遭遇することはありません。
再帰の深さに対する制限が v0.3.47 に追加されました。このバージョンから、スタックを消費するのではなく、エラーが返されます。CVE-2026-25727

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。