openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21594-1)
critical Nessus プラグイン ID 338684
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21594-1 アドバイザリで言及されています。Firefox 延長サポート版 140.14.0 ESR に更新します。
- MFSA 2026-76 (bsc#1274867)
* CVE-2026-74934: Graphics: CanvasWebGL コンポーネントにおけるサイト分離の問題
* CVE-2026-74935: DOM: Networking コンポーネントの権限昇格
* CVE-2026-74936: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)
* CVE-2026-74939: DOM: Navigation コンポーネントの権限昇格
* CVE-2026-74940: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)
* CVE-2026-74941: Graphics: CanvasWebGL コンポーネントの権限昇格
* CVE-2026-74942: Remote Settings Client コンポーネントの権限昇格
* CVE-2026-74943: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free)
* CVE-2026-74944: DOM: Core および HTML コンポーネントの use-after-free
* CVE-2026-74945: Graphics: Text コンポーネントの情報漏洩
* CVE-2026-74946: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格
* CVE-2026-74948: Graphics コンポーネントの情報漏洩
* CVE-2026-74949: Graphics:Canvas2D コンポーネントにおけるメモリ解放後使用 (use-after-free) による権限昇格
* CVE-2026-74953 Networking: Cookies コンポーネントにおける権限昇格
* CVE-2026-74957: Safe Browsing コンポーネントにおける軽減策のバイパス
* CVE-2026-74959: Storage: Cache API コンポーネントにおける軽減策のバイパス
* CVE-2026-74960: WebExtensions コンポーネントのサイト分離の問題
* CVE-2026-74962: Networking: Cookies コンポーネントのサイト分離の問題
* CVE-2026-74963: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス
* CVE-2026-74964: Graphics コンポーネントの整数オーバーフロー
* CVE-2026-74965: Shell Integration コンポーネントの権限昇格
* CVE-2026-74967: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス
* CVE-2026-74969: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)
* CVE-2026-74971: DOM: UI Events & Focus Handling コンポーネントにおける情報漏洩
* CVE-2026-74972: DOM: Push Subscriptions コンポーネントの情報漏洩
* CVE-2026-74973: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free)
* CVE-2026-74974: Graphics: ImageLib コンポーネントにおける同一オリジンポリシーのバイパス
* CVE-2026-74976: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
* CVE-2026-74983: Data Loss Prevention コンポーネントでの軽減策のバイパス
* CVE-2026-74987: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性
* CVE-2026-74990: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1274867
https://www.suse.com/security/cve/CVE-2026-74934
https://www.suse.com/security/cve/CVE-2026-74935
https://www.suse.com/security/cve/CVE-2026-74936
https://www.suse.com/security/cve/CVE-2026-74939
https://www.suse.com/security/cve/CVE-2026-74940
https://www.suse.com/security/cve/CVE-2026-74941
https://www.suse.com/security/cve/CVE-2026-74942
https://www.suse.com/security/cve/CVE-2026-74943
https://www.suse.com/security/cve/CVE-2026-74944
https://www.suse.com/security/cve/CVE-2026-74945
https://www.suse.com/security/cve/CVE-2026-74946
https://www.suse.com/security/cve/CVE-2026-74948
https://www.suse.com/security/cve/CVE-2026-74949
https://www.suse.com/security/cve/CVE-2026-74953
https://www.suse.com/security/cve/CVE-2026-74957
https://www.suse.com/security/cve/CVE-2026-74959
https://www.suse.com/security/cve/CVE-2026-74960
https://www.suse.com/security/cve/CVE-2026-74962
https://www.suse.com/security/cve/CVE-2026-74963
https://www.suse.com/security/cve/CVE-2026-74964
https://www.suse.com/security/cve/CVE-2026-74965
https://www.suse.com/security/cve/CVE-2026-74967
https://www.suse.com/security/cve/CVE-2026-74969
https://www.suse.com/security/cve/CVE-2026-74971
https://www.suse.com/security/cve/CVE-2026-74972
https://www.suse.com/security/cve/CVE-2026-74973
https://www.suse.com/security/cve/CVE-2026-74974
https://www.suse.com/security/cve/CVE-2026-74976
https://www.suse.com/security/cve/CVE-2026-74983
プラグインの詳細
深刻度: Critical
ID: 338684
ファイル名: openSUSE-2026-21594-1.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/8/21
更新日: 2026/8/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.19
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-74944
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/19
脆弱性公開日: 2026/8/18
参照情報
CVE: CVE-2026-74934, CVE-2026-74935, CVE-2026-74936, CVE-2026-74939, CVE-2026-74940, CVE-2026-74941, CVE-2026-74942, CVE-2026-74943, CVE-2026-74944, CVE-2026-74945, CVE-2026-74946, CVE-2026-74948, CVE-2026-74949, CVE-2026-74953, CVE-2026-74957, CVE-2026-74959, CVE-2026-74960, CVE-2026-74962, CVE-2026-74963, CVE-2026-74964, CVE-2026-74965, CVE-2026-74967, CVE-2026-74969, CVE-2026-74971, CVE-2026-74972, CVE-2026-74973, CVE-2026-74974, CVE-2026-74976, CVE-2026-74983, CVE-2026-74987, CVE-2026-74990
IAVA: 2026-A-0876