リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2814-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 廃止された mozilla-nss-certs を削除し、p11-kit-nss-trust を推奨するよう変更 (bsc#1269226)

    Firefox 140.12.0 ESR に更新 (MFSA 2026-58、bsc#1268071):

    * CVE-2026-12289: Graphics: WebRender コンポーネントの権限昇格
    - CVE-2026-12290: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12291: Networking: HTTP コンポーネントのメモリ解放後使用 (Use-after-free)。
    - CVE-2026-12292: Web Audio コンポーネントの不適切な境界条件。
    - CVE-2026-12294: DOM: Workers コンポーネントのサンドボックスエスケープ。
    - CVE-2026-12295: DOM: Navigation コンポーネントのサンドボックスエスケープ。
    - CVE-2026-12296: Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。
    - CVE-2026-12297: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-12298: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12299: DOM: Core & HTML コンポーネントの JIT ミスコンパイル。
    - CVE-2026-12302: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2026-12304: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2026-12305: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12306: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12307: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12308: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12309: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12310: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12311: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。
    - CVE-2026-12312: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12313: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。
    - CVE-2026-12314: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12315: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2026-12324: Graphics: CanvasWebGL コンポーネントの不適切な境界条件。
    - CVE-2026-12325: Graphics: ImageLib コンポーネントのサービス拒否。
    - CVE-2026-12327: Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ。
    - CVE-2026-12328: Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152、Thunderbird 152 で修正されたメモリの安全性のバグ。
    - CVE-2026-12329: Firefox ESR 140.12 で修正されたメモリ安全性バグ
    - CVE-2026-12330: Internationalization コンポーネントの不適切な境界条件。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:2814-1)

critical Nessus プラグイン ID 326319

バージョン 1.1