Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-061 (ALASFIREFOX-2026-061)

critical Nessus プラグイン ID 319773

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、140.11.0-1 より前です。したがって、ALAS2FIREFOX-2026-061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスは、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、次回の png_process_data コール時に新しいチャンクヘッダーとして再解釈される可能性があります (CVE-2026-40930)

Audio/Video: Web Codecs コンポーネントの不適切な境界条件。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
(CVE-2026-8946)

DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8950)

Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
(CVE-2026-8953)

Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8954)

DOM: Workers コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8955)

Networking: JAR コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8956)

Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8957)

Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8958)

Form Autofill コンポーネントのなりすまし問題。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8961)

DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8962)

Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8968)

Security コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8970)

Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8974)

Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8975)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。