リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3221-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この MozillaFirefox の更新では、次の問題を修正します:

    - Firefox 延長サポートリリース 140.13.0 ESR (MFSA 2026-70、bsc#1271649)。

    - CVE-2026-15718: JavaScript: WebAssembly コンポーネントの無効なポインター。
    - CVE-2026-15719: DOM: Navigation コンポーネントのサイト分離の問題。
    - CVE-2026-16349: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2026-16350: Audio/Video: cubeb コンポーネントの不適切な境界条件。
    - CVE-2026-16351: DOM: Navigation コンポーネントの use-after-free によるサンドボックスエスケープ。
    - CVE-2026-16352: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ。
    - CVE-2026-16353: DOM: Bindings (WebIDL) コンポーネントの無効なポインター。
    - CVE-2026-16354: Graphics: ImageLib コンポーネントの情報漏洩。
    - CVE-2026-16355: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-16356: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ。
    - CVE-2026-16357: Graphics コンポーネントの不適切な境界条件。
    - CVE-2026-16358: Graphics: WebRender コンポーネントのサイト分離の問題。
    - CVE-2026-16359: Audio/Video: GMP コンポーネントの不適切な境界条件。
    - CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13、Firefox 153 で修正されたメモリ安全性に関するバグ。
    - CVE-2026-16361: Firefox ESR 115.38、Firefox ESR 140.13 で修正されたメモリ安全性に関するバグ。
    - CVE-2026-16362: WebRTC: Audio/Video コンポーネントの Use-after-free。
    - CVE-2026-16363: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
    - CVE-2026-16368: JavaScript: WebAssembly コンポーネントの不適切な境界条件。
    - CVE-2026-16369: JavaScript: WebAssembly コンポーネントの整数オーバーフロー。
    - CVE-2026-16371: DOM: Navigation コンポーネントの権限昇格。
    - CVE-2026-16374: DevTools の Framework コンポーネントにおける情報漏洩。
    - CVE-2026-16375: Networking: HTTP コンポーネントのサイト分離の問題。
    - CVE-2026-16377: PDF Viewer コンポーネントの軽減バイパス。
    - CVE-2026-16379: DOM: Content Processes コンポーネントの権限昇格。
    - CVE-2026-16381: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2026-16383: DOM: Networking コンポーネントの軽減バイパス。
    - CVE-2026-16387: Networking コンポーネントのサイト分離の問題。
    - CVE-2026-16390: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-16391: Storage: IndexedDB コンポーネントの情報漏洩。
    - CVE-2026-16396: WebExtensions の権限昇格。
    - CVE-2026-16405: Networking: WebSockets コンポーネントの情報漏洩。
    - CVE-2026-16412: Firefox ESR 140.13、Firefox ESR 153 で修正されたメモリ安全性に関するバグ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:3221-1)

critical Nessus プラグイン ID 329504

バージョン 1.1