リモートの AlmaLinux 8 ホストに、ALSA-2026:27717 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: DOM: Workers コンポーネントのサンドボックスエスケープ (CVE-2026-12294)
      * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12313)
      * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12311)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12290)
      * firefox: thunderbird: Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12327)
      * firefox: thunderbird: DOM: Core & HTML コンポーネントの JIT ミスコンパイル (CVE-2026-12299)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12329)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12312)
      * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12302)
      * firefox: thunderbird: Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12328)
      * firefox: thunderbird: Internationalization コンポーネントの不適切な境界条件 (CVE-2026-12330)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12314)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12309)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12310)
      * firefox: thunderbird: Graphics: ImageLib コンポーネントのサービス拒否 (CVE-2026-12325)
      * firefox: thunderbird: DOM: Navigation コンポーネントのサンドボックスエスケープ (CVE-2026-12295)
      * firefox: thunderbird: Graphics: WebRender コンポーネントの権限昇格 (CVE-2026-12289)
      * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12315)
      * firefox: thunderbird: Security: Process Sandboxing コンポーネントのサンドボックスエスケープ (CVE-2026-12296)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12306)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12307)
      * firefox: thunderbird: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-12297)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12305)
      * firefox: thunderbird: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-12292)
      * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12308)
      * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの不適切な境界条件 (CVE-2026-12324)
      * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-12304)
      * firefox: thunderbird: Networking: HTTP コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-12291)
      * firefox: thunderbird: Firefox ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12298)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8 : firefox (ALSA-2026:27717)

critical Nessus プラグイン ID 322287

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606261608
バージョン 1.1 Jun 24, 2026, 7:46 AM New Plugin Feed: 202606240746