Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-058 (ALASFIREFOX-2026-058)

medium Nessus プラグイン ID 314585

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.10.1-1 より前です。したがって、ALAS2FIREFOX-2026-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

thin_vecクレート内の「IntoIter::d rop」および「ThinVec::clear」関数での二重解放 / use-after-free(UAF)。「ptr::d rop_in_place」でのパニックにより、長さのゼロへの設定がスキップされます。(CVE-2026-6654)

DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6746)

WebRTC コンポーネントの use-after-free。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6747)

Audio/Video: Web Codecs コンポーネントの初期化されていないメモリこの脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6748)

Graphics: Canvas2D コンポーネントの初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6749)

Graphics: WebRender コンポーネントにおける権限昇格。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6750)

Audio/Video: Web Codecs コンポーネントの初期化されていないメモリこの脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6751)

WebRTC コンポーネントの不適切な境界条件。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6752)

WebRTC コンポーネントの不適切な境界条件。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6753)

JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6754)

JavaScript: WebAssembly コンポーネントの無効なポインター。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6757)

ネットワークコンポーネントの権限昇格。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6761)

DOM のなりすまし問題:コア &; HTML コンポーネント。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6762)

ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6763)

DOM: Device Interfaces コンポーネントの境界条件が正しくありません。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6764)

Form Autofill コンポーネントにおける情報漏洩。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6765)

NSS のライブラリコンポーネントにおける不適切な境界条件。この脆弱性は、Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されています。(CVE-2026-6766)

NSS のライブラリコンポーネントにあるその他の問題。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6767)

Debugger コンポーネントにおける権限昇格。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6769)

Storageのその他の問題:IndexedDB コンポーネント。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6770)

DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6771)

NSS のライブラリコンポーネントにおける不適切な境界条件。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10 で修正されました。(CVE-2026-6772)

WebRTC: Networking コンポーネントの境界の状態が正しくありません。この脆弱性は、Firefox 150 および Firefox ESR 140.10 で修正されました。(CVE-2026-6776)

メモリの安全性に関するバグが、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6785)

メモリの安全性に関するバグが、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149に存在します。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-6786)

オーディオ/ビデオコンポーネントの不適切な境界条件による情報漏洩。この脆弱性は、Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1 で修正されました。
(CVE-2026-7320)

WebRTC: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 140.10.1 で修正されました。(CVE-2026-7321)

Firefox ESR 115.35.0、Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0、Thunderbird 150.0.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1 で修正されました。
(CVE-2026-7322)

Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 および Thunderbird 150.0.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 150.0.1 および Firefox ESR 140.10.1 で修正されました。(CVE-2026-7323)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。