openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21519-1)
critical Nessus プラグイン ID 332102
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21519-1 アドバイザリで言及されています。- Firefox 延長サポート版 140.13.0 ESR に更新します。
- MFSA 2026-70 (bsc#1271649):
* CVE-2026-15718: JavaScript: WebAssembly コンポーネントの無効なポインター
* CVE-2026-15719: DOM: Navigation コンポーネントのサイト分離の問題
* CVE-2026-16349: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス
* CVE-2026-16350: Audio/Video: cubeb コンポーネントの不適切な境界条件
* CVE-2026-16362: WebRTC: Audio/Video コンポーネントの Use-after-free
* CVE-2026-16351: DOM: Navigation コンポーネントの use-after-free によるサンドボックスエスケープ
* CVE-2026-16352: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
* CVE-2026-16363: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル
* CVE-2026-16353: DOM: Bindings (WebIDL) コンポーネントの無効なポインター
* CVE-2026-16354: Graphics: ImageLib コンポーネントの情報漏洩
* CVE-2026-16368: JavaScript: WebAssembly コンポーネントの不適切な境界条件
* CVE-2026-16369: JavaScript: WebAssembly コンポーネントの整数オーバーフロー
* CVE-2026-16355: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
* CVE-2026-16356: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
* CVE-2026-16357: Graphics コンポーネントの不適切な境界条件
* CVE-2026-16371: DOM: Navigation コンポーネントの権限昇格
* CVE-2026-16374: DevTools の Framework コンポーネントにおける情報漏洩
* CVE-2026-16375: Networking: HTTP コンポーネントのサイト分離の問題
* CVE-2026-16377: PDF Viewer コンポーネントの軽減バイパス
* CVE-2026-16379: DOM: Content Processes コンポーネントの権限昇格
* CVE-2026-16358: Graphics: WebRender コンポーネントのサイト分離の問題
* CVE-2026-16381: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス
* CVE-2026-16383: DOM: Networking コンポーネントの軽減バイパス
* CVE-2026-16387: Networking コンポーネントのサイト分離の問題
* CVE-2026-16390: Enterprise Policies コンポーネントの軽減バイパス
* CVE-2026-16391: Storage: IndexedDB コンポーネントの情報漏洩
* CVE-2026-16359: Audio/Video: GMP コンポーネントの不適切な境界条件
* CVE-2026-16396: WebExtensions の権限昇格
* CVE-2026-16405: Networking: WebSockets コンポーネントの情報漏洩
* CVE-2026-16412: Firefox ESR 140.13、Firefox ESR 153 で修正されたメモリ安全性に関するバグ
* CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13、Firefox 153 で修正されたメモリ安全性に関するバグ
* CVE-2026-16361: Firefox ESR 115.38、Firefox ESR 140.13 で修正されたメモリ安全性に関するバグ
- 旧式の「mozilla-nss-certs」を削除 (bsc#1269226)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1269226
https://bugzilla.suse.com/1271649
https://www.suse.com/security/cve/CVE-2026-12289
https://www.suse.com/security/cve/CVE-2026-12290
https://www.suse.com/security/cve/CVE-2026-12291
https://www.suse.com/security/cve/CVE-2026-12292
https://www.suse.com/security/cve/CVE-2026-12294
https://www.suse.com/security/cve/CVE-2026-12295
https://www.suse.com/security/cve/CVE-2026-12296
https://www.suse.com/security/cve/CVE-2026-12297
https://www.suse.com/security/cve/CVE-2026-12298
https://www.suse.com/security/cve/CVE-2026-12299
https://www.suse.com/security/cve/CVE-2026-12302
https://www.suse.com/security/cve/CVE-2026-12304
https://www.suse.com/security/cve/CVE-2026-12305
https://www.suse.com/security/cve/CVE-2026-12306
https://www.suse.com/security/cve/CVE-2026-12307
https://www.suse.com/security/cve/CVE-2026-12308
https://www.suse.com/security/cve/CVE-2026-12309
https://www.suse.com/security/cve/CVE-2026-12310
https://www.suse.com/security/cve/CVE-2026-12311
https://www.suse.com/security/cve/CVE-2026-12312
https://www.suse.com/security/cve/CVE-2026-12313
https://www.suse.com/security/cve/CVE-2026-12314
https://www.suse.com/security/cve/CVE-2026-12315
https://www.suse.com/security/cve/CVE-2026-12324
https://www.suse.com/security/cve/CVE-2026-12325
https://www.suse.com/security/cve/CVE-2026-12327
https://www.suse.com/security/cve/CVE-2026-12328
https://www.suse.com/security/cve/CVE-2026-12329
https://www.suse.com/security/cve/CVE-2026-12330
https://www.suse.com/security/cve/CVE-2026-15718
https://www.suse.com/security/cve/CVE-2026-15719
https://www.suse.com/security/cve/CVE-2026-16349
https://www.suse.com/security/cve/CVE-2026-16350
https://www.suse.com/security/cve/CVE-2026-16351
https://www.suse.com/security/cve/CVE-2026-16352
https://www.suse.com/security/cve/CVE-2026-16353
https://www.suse.com/security/cve/CVE-2026-16354
https://www.suse.com/security/cve/CVE-2026-16355
https://www.suse.com/security/cve/CVE-2026-16356
https://www.suse.com/security/cve/CVE-2026-16357
https://www.suse.com/security/cve/CVE-2026-16358
https://www.suse.com/security/cve/CVE-2026-16359
https://www.suse.com/security/cve/CVE-2026-16360
https://www.suse.com/security/cve/CVE-2026-16361
https://www.suse.com/security/cve/CVE-2026-16362
https://www.suse.com/security/cve/CVE-2026-16363
https://www.suse.com/security/cve/CVE-2026-16368
https://www.suse.com/security/cve/CVE-2026-16369
https://www.suse.com/security/cve/CVE-2026-16371
https://www.suse.com/security/cve/CVE-2026-16374
https://www.suse.com/security/cve/CVE-2026-16375
https://www.suse.com/security/cve/CVE-2026-16377
https://www.suse.com/security/cve/CVE-2026-16379
https://www.suse.com/security/cve/CVE-2026-16381
https://www.suse.com/security/cve/CVE-2026-16383
https://www.suse.com/security/cve/CVE-2026-16387
https://www.suse.com/security/cve/CVE-2026-16390
https://www.suse.com/security/cve/CVE-2026-16391
https://www.suse.com/security/cve/CVE-2026-16396
プラグインの詳細
深刻度: Critical
ID: 332102
ファイル名: openSUSE-2026-21519-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/5
更新日: 2026/8/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.92
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-16412
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/3
脆弱性公開日: 2026/6/15
参照情報
CVE: CVE-2026-12289, CVE-2026-12290, CVE-2026-12291, CVE-2026-12292, CVE-2026-12294, CVE-2026-12295, CVE-2026-12296, CVE-2026-12297, CVE-2026-12298, CVE-2026-12299, CVE-2026-12302, CVE-2026-12304, CVE-2026-12305, CVE-2026-12306, CVE-2026-12307, CVE-2026-12308, CVE-2026-12309, CVE-2026-12310, CVE-2026-12311, CVE-2026-12312, CVE-2026-12313, CVE-2026-12314, CVE-2026-12315, CVE-2026-12324, CVE-2026-12325, CVE-2026-12327, CVE-2026-12328, CVE-2026-12329, CVE-2026-12330, CVE-2026-15718, CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16351, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16358, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412