RHEL 8: firefox (RHSA-2026:47105)

critical Nessus プラグイン ID 330443

Language:

概要

リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:47105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

セキュリティ修正プログラム:

* libaom: libaom: LAP モードによる AV1 エンコーダーのファーストパス統計バッファにおけるヒープバッファオーバーフロー (CVE-2026-56208)

* firefox: thunderbird: DOM: Navigation コンポーネントのサイト分離の問題 (CVE-2026-15719)

* firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-15718)

* firefox: thunderbird: Enterprise Policies コンポーネントの軽減バイパス (CVE-2026-16390)

* firefox: thunderbird: Audio/Video: cubeb コンポーネントの不適切な境界条件 (CVE-2026-16350)

* firefox: thunderbird: Storage: IndexedDB コンポーネントの情報漏洩 (CVE-2026-16391)

* firefox: thunderbird: Networking: HTTP コンポーネントのサイト分離の問題 (CVE-2026-16375)

* firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16356)

* firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-16363)

* firefox: thunderbird: Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16412)

* firefox: thunderbird: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16381)

* firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-16355)

* firefox: thunderbird: Firefox ESR 115.38 および Firefox ESR 140.13 で修正されたメモリの安全性のバグ (CVE-2026-16361)

* firefox: thunderbird: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ (CVE-2026-16352)

* firefox: thunderbird: JavaScript: WebAssembly コンポーネントの不適切な境界条件 (CVE-2026-16368)

* firefox: thunderbird: PDF Viewer コンポーネントの軽減バイパス (CVE-2026-16377)

* firefox: thunderbird: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 で修正されたメモリの安全性のバグ (CVE-2026-16360)

* firefox: thunderbird: WebRTC: Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-16362)

* firefox: thunderbird: Graphics: WebRender コンポーネントのサイト分離の問題 (CVE-2026-16358)

* firefox: thunderbird: Networking コンポーネントのサイト分離の問題 (CVE-2026-16387)

* firefox: thunderbird: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-16349)

* firefox: thunderbird: Graphics コンポーネントの不適切な境界条件 (CVE-2026-16357)

* firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-16351)

* firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-16371)

* firefox: thunderbird: DOM: Content Processes コンポーネントの権限昇格 (CVE-2026-16379)

* firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-16354)

* firefox: thunderbird: DevTools の Framework コンポーネントにおける情報漏洩 (CVE-2026-16374)

* firefox: thunderbird: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-16359)

* firefox: thunderbird: DOM: Networking コンポーネントの軽減バイパス (CVE-2026-16383)

* firefox: thunderbird: JavaScript: WebAssembly コンポーネントの整数オーバーフロー (CVE-2026-16369)

* firefox: thunderbird: DOM: Bindings (WebIDL) コンポーネントの無効なポインター (CVE-2026-16353)

* firefoxthunderbird: WebExtensions での権限昇格 (CVE-2026-16396)

* firefox: thunderbird: Networking: WebSockets コンポーネントの情報漏洩 (CVE-2026-16405)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL firefox パッケージを、RHSA-2026:47105 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:47105

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2490799

https://bugzilla.redhat.com/show_bug.cgi?id=2499973

https://bugzilla.redhat.com/show_bug.cgi?id=2499974

https://bugzilla.redhat.com/show_bug.cgi?id=2503415

https://bugzilla.redhat.com/show_bug.cgi?id=2503416

https://bugzilla.redhat.com/show_bug.cgi?id=2503420

https://bugzilla.redhat.com/show_bug.cgi?id=2503423

https://bugzilla.redhat.com/show_bug.cgi?id=2503425

https://bugzilla.redhat.com/show_bug.cgi?id=2503430

https://bugzilla.redhat.com/show_bug.cgi?id=2503432

https://bugzilla.redhat.com/show_bug.cgi?id=2503434

https://bugzilla.redhat.com/show_bug.cgi?id=2503439

https://bugzilla.redhat.com/show_bug.cgi?id=2503440

https://bugzilla.redhat.com/show_bug.cgi?id=2503444

https://bugzilla.redhat.com/show_bug.cgi?id=2503451

https://bugzilla.redhat.com/show_bug.cgi?id=2503454

https://bugzilla.redhat.com/show_bug.cgi?id=2503456

https://bugzilla.redhat.com/show_bug.cgi?id=2503463

https://bugzilla.redhat.com/show_bug.cgi?id=2503472

https://bugzilla.redhat.com/show_bug.cgi?id=2503473

https://bugzilla.redhat.com/show_bug.cgi?id=2503485

https://bugzilla.redhat.com/show_bug.cgi?id=2503489

https://bugzilla.redhat.com/show_bug.cgi?id=2503491

https://bugzilla.redhat.com/show_bug.cgi?id=2503497

https://bugzilla.redhat.com/show_bug.cgi?id=2503498

https://bugzilla.redhat.com/show_bug.cgi?id=2503500

https://bugzilla.redhat.com/show_bug.cgi?id=2503501

https://bugzilla.redhat.com/show_bug.cgi?id=2503505

https://bugzilla.redhat.com/show_bug.cgi?id=2503512

https://bugzilla.redhat.com/show_bug.cgi?id=2503513

https://bugzilla.redhat.com/show_bug.cgi?id=2503517

https://bugzilla.redhat.com/show_bug.cgi?id=2503521

https://bugzilla.redhat.com/show_bug.cgi?id=2503527

http://www.nessus.org/u?f7085ccc

プラグインの詳細

深刻度: Critical

ID: 330443

ファイル名: redhat-RHSA-2026-47105.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/7/28

更新日: 2026/7/28

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus