リモートホストにインストールされている firefox のバージョンは、140.13.0-1 より前です。したがって、ALAS2FIREFOX-2026-063 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    DOM: ナビゲーションコンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16349)

    Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16350)

    DOM の use-after-free によるサンドボックスのエスケープ: ナビゲーションコンポーネント。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16351)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16352)

    DOM: Bindings(WebIDL)コンポーネントの無効なポインター。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16353)

    Graphics: ImageLib コンポーネントの情報漏洩。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16354)

    JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16355)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16356)

    Graphics コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16357)

    Graphics: WebRender コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16358)

    Audio/Video: GMP コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16359)

    Firefox ESR 115.37、Firefox ESR 140.12、Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16360)

    メモリの安全性に関するバグが、Firefox ESR 115.37 および Firefox ESR 140.12 に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox ESR 115.38 および Firefox ESR 140.13 で修正されました。(CVE-2026-16361)

    WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16362)

    JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16363)

    JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16368)

    JavaScript: WebAssembly コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16369)

    DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16371)

    DevTools の Framework コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16374)

    Networking: HTTP コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16375)

    PDF ビューアーコンポーネントにおける緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16377)

    DOM: Content Processes コンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16379)

    Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16381)

    DOM: Networking コンポーネントでの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16383)

    ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16387)

    Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16390)

    Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16391)

    WebExtensionsの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。
    (CVE-2026-16396)

    Networking: WebSockets コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16405)

    Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16412)

    ggml-org llama.cpp e15efe0 に欠陥が見つかりました。この脆弱性は、コンポーネントJSON-Schema-to-GBNF変換の共通/json-schema-to-grammar.cppファイルの関数変換に影響します。この操作により、リソースの割り当てが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-17501)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)

medium Nessus プラグイン ID 337223

バージョン 1.1