SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3200-1)
critical Nessus プラグイン ID 329294
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3200-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Firefox 延長サポートリリース 140.13.0 ESR (MFSA 2026-70、bsc#1271649)。
- CVE-2026-15718: JavaScript: WebAssembly コンポーネントの無効なポインター。
- CVE-2026-15719: DOM: Navigation コンポーネントのサイト分離の問題。
- CVE-2026-16349: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。
- CVE-2026-16350: Audio/Video: cubeb コンポーネントの不適切な境界条件。
- CVE-2026-16351: DOM: Navigation コンポーネントの use-after-free によるサンドボックスエスケープ。
- CVE-2026-16352: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ。
- CVE-2026-16353: DOM: Bindings (WebIDL) コンポーネントの無効なポインター。
- CVE-2026-16354: Graphics: ImageLib コンポーネントの情報漏洩。
- CVE-2026-16355: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
- CVE-2026-16356: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ。
- CVE-2026-16357: Graphics コンポーネントの不適切な境界条件。
- CVE-2026-16358: Graphics: WebRender コンポーネントのサイト分離の問題。
- CVE-2026-16359: Audio/Video: GMP コンポーネントの不適切な境界条件。
- CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13、Firefox 153 で修正されたメモリ安全性に関するバグ。
- CVE-2026-16361: Firefox ESR 115.38、Firefox ESR 140.13 で修正されたメモリ安全性に関するバグ。
- CVE-2026-16362: WebRTC: Audio/Video コンポーネントの Use-after-free。
- CVE-2026-16363: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
- CVE-2026-16368: JavaScript: WebAssembly コンポーネントの不適切な境界条件。
- CVE-2026-16369: JavaScript: WebAssembly コンポーネントの整数オーバーフロー。
- CVE-2026-16371: DOM: Navigation コンポーネントの権限昇格。
- CVE-2026-16374: DevTools の Framework コンポーネントにおける情報漏洩。
- CVE-2026-16375: Networking: HTTP コンポーネントのサイト分離の問題。
- CVE-2026-16377: PDF Viewer コンポーネントの軽減バイパス。
- CVE-2026-16379: DOM: Content Processes コンポーネントの権限昇格。
- CVE-2026-16381: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。
- CVE-2026-16383: DOM: Networking コンポーネントの軽減バイパス。
- CVE-2026-16387: Networking コンポーネントのサイト分離の問題。
- CVE-2026-16390: Enterprise Policies コンポーネントの軽減バイパス。
- CVE-2026-16391: Storage: IndexedDB コンポーネントの情報漏洩。
- CVE-2026-16396: WebExtensions の権限昇格。
- CVE-2026-16405: Networking: WebSockets コンポーネントの情報漏洩。
- CVE-2026-16412: Firefox ESR 140.13、Firefox ESR 153 で修正されたメモリ安全性に関するバグ。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける MozillaFirefox、MozillaFirefox-devel および / または MozillaFirefox-translations-common パッケージを更新してください。参考資料
https://bugzilla.suse.com/1271649
https://lists.suse.com/pipermail/sle-updates/2026-July/048649.html
https://www.suse.com/security/cve/CVE-2026-15718
https://www.suse.com/security/cve/CVE-2026-15719
https://www.suse.com/security/cve/CVE-2026-16349
https://www.suse.com/security/cve/CVE-2026-16350
https://www.suse.com/security/cve/CVE-2026-16351
https://www.suse.com/security/cve/CVE-2026-16352
https://www.suse.com/security/cve/CVE-2026-16353
https://www.suse.com/security/cve/CVE-2026-16354
https://www.suse.com/security/cve/CVE-2026-16355
https://www.suse.com/security/cve/CVE-2026-16356
https://www.suse.com/security/cve/CVE-2026-16357
https://www.suse.com/security/cve/CVE-2026-16358
https://www.suse.com/security/cve/CVE-2026-16359
https://www.suse.com/security/cve/CVE-2026-16360
https://www.suse.com/security/cve/CVE-2026-16361
https://www.suse.com/security/cve/CVE-2026-16362
https://www.suse.com/security/cve/CVE-2026-16363
https://www.suse.com/security/cve/CVE-2026-16368
https://www.suse.com/security/cve/CVE-2026-16369
https://www.suse.com/security/cve/CVE-2026-16371
https://www.suse.com/security/cve/CVE-2026-16374
https://www.suse.com/security/cve/CVE-2026-16375
https://www.suse.com/security/cve/CVE-2026-16377
https://www.suse.com/security/cve/CVE-2026-16379
https://www.suse.com/security/cve/CVE-2026-16381
https://www.suse.com/security/cve/CVE-2026-16383
https://www.suse.com/security/cve/CVE-2026-16387
https://www.suse.com/security/cve/CVE-2026-16390
https://www.suse.com/security/cve/CVE-2026-16391
https://www.suse.com/security/cve/CVE-2026-16396
プラグインの詳細
深刻度: Critical
ID: 329294
ファイル名: suse_SU-2026-3200-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/24
更新日: 2026/7/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.1
パーセンタイル: 98.36
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-16412
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:mozillafirefox-devel, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-common, p-cpe:/a:novell:suse_linux:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/22
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-15718, CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16351, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16358, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412
IAVA: 2026-A-0755
SuSE: SUSE-SU-2026:3200-1