リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、26c24872-2943-11f1-8461-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-4729メモリの安全性に関するバグ CVE-2026-4728: Privacy: Anti-Tracking コンポーネントのなりすまし問題。
    CVE-2026-4727: NSS のライブラリコンポーネントのサービス拒否。
    CVE-2026-4726: XML コンポーネントのサービス拒否。
    CVE-2026-4725: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。
    CVE-2026-4724: Audio/Video コンポーネントの未定義の動作。
    CVE-2026-4723: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-4722: IPC コンポーネントの権限昇格。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Mozilla -- 複数の脆弱性 (26c24872-2943-11f1-8461-b42e991fc52e)

critical Nessus プラグイン ID 303888

バージョン 1.2