Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-055 (ALASFIREFOX-2026-055)

medium Nessus プラグイン ID 304599

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.8.0-1 より前です。したがって、ALAS2FIREFOX-2026-055 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

libexpat に欠陥が見つかりました。リモートの攻撃者が、空の外部パラメーターエンティティを持つ特別に細工された XML コンテンツを提供することにより、この脆弱性を悪用する可能性があります。これは、NULL ポインターデリファレンスにつながり、アプリケーションをクラッシュさせ、サービス拒否DoSを引き起こす可能性があります。CVE-2026-32776

libexpat に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたDocument Type DefinitionDTDコンテンツを提供することにより、この脆弱性を悪用する可能性があります。これにより、解析中に無限ループになり、libexpat を使用するアプリケーションのサービス拒否DoSが発生する可能性があります。CVE-2026-32777

libexpat に欠陥が見つかりました。この脆弱性により、攻撃者は「setContext」関数で NULL ポインターデリファレンスを発生させる可能性があります。これは、メモリ不足状態後にシステムが操作を再試行するときに発生し、影響を受けるアプリケーションのサービス拒否DoSを引き起こす可能性があります。
(CVE-2026-32778)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。