Amazon Linux 2023 : firefox (ALAS2023-2026-2069)
medium Nessus プラグイン ID 337218
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。DOM: ナビゲーションコンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16349)
Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16350)
DOM の use-after-free によるサンドボックスのエスケープ: ナビゲーションコンポーネント。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16351)
Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16352)
DOM: Bindings(WebIDL)コンポーネントの無効なポインター。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16353)
Graphics: ImageLib コンポーネントの情報漏洩。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16354)
JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16355)
Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16356)
Graphics コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16357)
Graphics: WebRender コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16358)
Audio/Video: GMP コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16359)
Firefox ESR 115.37、Firefox ESR 140.12、Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16360)
メモリの安全性に関するバグが、Firefox ESR 115.37 および Firefox ESR 140.12 に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox ESR 115.38 および Firefox ESR 140.13 で修正されました。(CVE-2026-16361)
WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16362)
JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16363)
JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16368)
JavaScript: WebAssembly コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16369)
DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16371)
DevTools の Framework コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16374)
Networking: HTTP コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16375)
PDF ビューアーコンポーネントにおける緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16377)
DOM: Content Processes コンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16379)
Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16381)
DOM: Networking コンポーネントでの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16383)
ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16387)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16390)
Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16391)
WebExtensionsの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。
(CVE-2026-16396)
Networking: WebSockets コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16405)
Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16412)
ggml-org llama.cpp e15efe0 に欠陥が見つかりました。この脆弱性は、コンポーネントJSON-Schema-to-GBNF変換の共通/json-schema-to-grammar.cppファイルの関数変換に影響します。この操作により、リソースの割り当てが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-17501)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update firefox --releasever 2023.12.20260817」または「dnf update --advisory ALAS2023-2026-2069 --releasever 2023.12.20260817」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2069.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-16349.html
https://explore.alas.aws.amazon.com/CVE-2026-16350.html
https://explore.alas.aws.amazon.com/CVE-2026-16351.html
https://explore.alas.aws.amazon.com/CVE-2026-16352.html
https://explore.alas.aws.amazon.com/CVE-2026-16353.html
https://explore.alas.aws.amazon.com/CVE-2026-16354.html
https://explore.alas.aws.amazon.com/CVE-2026-16355.html
https://explore.alas.aws.amazon.com/CVE-2026-16356.html
https://explore.alas.aws.amazon.com/CVE-2026-16357.html
https://explore.alas.aws.amazon.com/CVE-2026-16358.html
https://explore.alas.aws.amazon.com/CVE-2026-16359.html
https://explore.alas.aws.amazon.com/CVE-2026-16360.html
https://explore.alas.aws.amazon.com/CVE-2026-16361.html
https://explore.alas.aws.amazon.com/CVE-2026-16362.html
https://explore.alas.aws.amazon.com/CVE-2026-16363.html
https://explore.alas.aws.amazon.com/CVE-2026-16368.html
https://explore.alas.aws.amazon.com/CVE-2026-16369.html
https://explore.alas.aws.amazon.com/CVE-2026-16371.html
https://explore.alas.aws.amazon.com/CVE-2026-16374.html
https://explore.alas.aws.amazon.com/CVE-2026-16375.html
https://explore.alas.aws.amazon.com/CVE-2026-16377.html
https://explore.alas.aws.amazon.com/CVE-2026-16379.html
https://explore.alas.aws.amazon.com/CVE-2026-16381.html
https://explore.alas.aws.amazon.com/CVE-2026-16383.html
https://explore.alas.aws.amazon.com/CVE-2026-16387.html
https://explore.alas.aws.amazon.com/CVE-2026-16390.html
https://explore.alas.aws.amazon.com/CVE-2026-16391.html
https://explore.alas.aws.amazon.com/CVE-2026-16396.html
https://explore.alas.aws.amazon.com/CVE-2026-16405.html
プラグインの詳細
深刻度: Medium
ID: 337218
ファイル名: al2023_ALAS2023-2026-2069.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/18
更新日: 2026/8/18
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.25
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-17501
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-16412
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 2.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:firefox-debuginfo, p-cpe:/a:amazon:linux:firefox-debugsource, p-cpe:/a:amazon:linux:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/17
脆弱性公開日: 2026/7/21
参照情報
CVE: CVE-2026-16349, CVE-2026-16350, CVE-2026-16351, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16358, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412, CVE-2026-17501
IAVA: 2026-A-0755