リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21519-1 アドバイザリで言及されています。

    - Firefox 延長サポート版 140.13.0 ESR に更新します。
      - MFSA 2026-70 (bsc#1271649):
        * CVE-2026-15718: JavaScript: WebAssembly コンポーネントの無効なポインター
        * CVE-2026-15719: DOM: Navigation コンポーネントのサイト分離の問題
        * CVE-2026-16349: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス
        * CVE-2026-16350: Audio/Video: cubeb コンポーネントの不適切な境界条件
        * CVE-2026-16362: WebRTC: Audio/Video コンポーネントの Use-after-free
        * CVE-2026-16351: DOM: Navigation コンポーネントの use-after-free によるサンドボックスエスケープ
        * CVE-2026-16352: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
        * CVE-2026-16363: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル
        * CVE-2026-16353: DOM: Bindings (WebIDL) コンポーネントの無効なポインター
        * CVE-2026-16354: Graphics: ImageLib コンポーネントの情報漏洩
        * CVE-2026-16368: JavaScript: WebAssembly コンポーネントの不適切な境界条件
        * CVE-2026-16369: JavaScript: WebAssembly コンポーネントの整数オーバーフロー
        * CVE-2026-16355: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
        * CVE-2026-16356: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
        * CVE-2026-16357: Graphics コンポーネントの不適切な境界条件
        * CVE-2026-16371: DOM: Navigation コンポーネントの権限昇格
        * CVE-2026-16374: DevTools の Framework コンポーネントにおける情報漏洩
        * CVE-2026-16375: Networking: HTTP コンポーネントのサイト分離の問題
        * CVE-2026-16377: PDF Viewer コンポーネントの軽減バイパス
        * CVE-2026-16379: DOM: Content Processes コンポーネントの権限昇格
        * CVE-2026-16358: Graphics: WebRender コンポーネントのサイト分離の問題
        * CVE-2026-16381: Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス
        * CVE-2026-16383: DOM: Networking コンポーネントの軽減バイパス
        * CVE-2026-16387: Networking コンポーネントのサイト分離の問題
        * CVE-2026-16390: Enterprise Policies コンポーネントの軽減バイパス
        * CVE-2026-16391: Storage: IndexedDB コンポーネントの情報漏洩
        * CVE-2026-16359: Audio/Video: GMP コンポーネントの不適切な境界条件
        * CVE-2026-16396: WebExtensions の権限昇格
        * CVE-2026-16405: Networking: WebSockets コンポーネントの情報漏洩
        * CVE-2026-16412: Firefox ESR 140.13、Firefox ESR 153 で修正されたメモリ安全性に関するバグ
        * CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13、Firefox 153 で修正されたメモリ安全性に関するバグ
        * CVE-2026-16361: Firefox ESR 115.38、Firefox ESR 140.13 で修正されたメモリ安全性に関するバグ
    - 旧式の「mozilla-nss-certs」を削除 (bsc#1269226)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21519-1)

critical Nessus プラグイン ID 332102

バージョン 1.1