RHEL 8: firefox (RHSA-2026:58898)

critical Nessus プラグイン ID 339104

Language:

概要

リモートの Red Hat ホストに 1 つ以上の firefox 用のセキュリティアップデートが適用されていません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:58898 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

セキュリティ修正:

* firefox: thunderbird: Data Loss Prevention コンポーネントでの軽減策のバイパス (CVE-2026-74983)

* firefox: thunderbird: Graphics: CanvasWebGL コンポーネントのサイト分離の問題 (CVE-2026-74934)

* firefox: thunderbird: Networking: Cookies コンポーネントの権限昇格 (CVE-2026-74953)

* firefox: thunderbird: Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74987)

* firefox: thunderbird: Graphics コンポーネントの情報漏洩 (CVE-2026-74948)

* firefox: thunderbird: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74943)

* firefox: thunderbird: DOM: UI Events & Focus Handling コンポーネントにおける情報漏洩 (CVE-2026-74971)

* firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの権限昇格 (CVE-2026-74941)

* firefox: Shell Integration コンポーネントの権限昇格 (CVE-2026-74965)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-74946)

* firefox: Graphics コンポーネントにおける競合状態、メモリ解放後使用 (use-after-free) (CVE-2026-74973)

* firefox: thunderbird: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (use-after-free) による権限昇格 (CVE-2026-74949)

* firefox: thunderbird: Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Firefox 154 で内部的に発見され修正された脆弱性 (CVE-2026-74990)

* firefox: thunderbird: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74936)

* firefox: thunderbird: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74940)

* firefox: thunderbird: WebExtensions コンポーネントのサイト分離の問題 (CVE-2026-74960)

* firefox: thunderbird: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74969)

* firefox: thunderbird: Storage: Cache API コンポーネントにおける軽減策のバイパス (CVE-2026-74959)

* firefox: thunderbird: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル (CVE-2026-74976)

* firefox: thunderbird: Graphics: ImageLib コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74974)

* firefox: thunderbird: Safe Browsing コンポーネントの軽減バイパス (CVE-2026-74957)

* firefox: thunderbird: Audio/Video: Playback コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74967)

* firefox: Remote Settings Client コンポーネントの権限昇格 (CVE-2026-74942)

* firefox: thunderbird: DOM: Navigation コンポーネントの権限昇格 (CVE-2026-74939)

* firefox: thunderbird: DOM: Push Subscriptions コンポーネントの情報漏洩 (CVE-2026-74972)

* firefox: thunderbird: Graphics: Text コンポーネントの情報漏洩 (CVE-2026-74945)

* firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-74963)

* firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-74944)

* firefox: Graphics コンポーネントの整数オーバーフロー (CVE-2026-74964)

* firefox: Networking: Cookies コンポーネントのサイト分離の問題 (CVE-2026-74962)

* firefox: thunderbird: DOM: Networking コンポーネントの権限昇格 (CVE-2026-74935)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL firefox パッケージを、RHSA-2026:58898 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:58898

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2517819

https://bugzilla.redhat.com/show_bug.cgi?id=2517820

https://bugzilla.redhat.com/show_bug.cgi?id=2517822

https://bugzilla.redhat.com/show_bug.cgi?id=2517823

https://bugzilla.redhat.com/show_bug.cgi?id=2517825

https://bugzilla.redhat.com/show_bug.cgi?id=2517826

https://bugzilla.redhat.com/show_bug.cgi?id=2517831

https://bugzilla.redhat.com/show_bug.cgi?id=2517833

https://bugzilla.redhat.com/show_bug.cgi?id=2517834

https://bugzilla.redhat.com/show_bug.cgi?id=2517835

https://bugzilla.redhat.com/show_bug.cgi?id=2517836

https://bugzilla.redhat.com/show_bug.cgi?id=2517837

https://bugzilla.redhat.com/show_bug.cgi?id=2517839

https://bugzilla.redhat.com/show_bug.cgi?id=2517840

https://bugzilla.redhat.com/show_bug.cgi?id=2517841

https://bugzilla.redhat.com/show_bug.cgi?id=2517845

https://bugzilla.redhat.com/show_bug.cgi?id=2517846

https://bugzilla.redhat.com/show_bug.cgi?id=2517849

https://bugzilla.redhat.com/show_bug.cgi?id=2517851

https://bugzilla.redhat.com/show_bug.cgi?id=2517853

https://bugzilla.redhat.com/show_bug.cgi?id=2517856

https://bugzilla.redhat.com/show_bug.cgi?id=2517858

https://bugzilla.redhat.com/show_bug.cgi?id=2517859

https://bugzilla.redhat.com/show_bug.cgi?id=2517860

https://bugzilla.redhat.com/show_bug.cgi?id=2517862

https://bugzilla.redhat.com/show_bug.cgi?id=2517863

https://bugzilla.redhat.com/show_bug.cgi?id=2517866

https://bugzilla.redhat.com/show_bug.cgi?id=2517868

https://bugzilla.redhat.com/show_bug.cgi?id=2517870

https://bugzilla.redhat.com/show_bug.cgi?id=2517872

https://bugzilla.redhat.com/show_bug.cgi?id=2517874

http://www.nessus.org/u?f0a5322d

プラグインの詳細

深刻度: Critical

ID: 339104

ファイル名: redhat-RHSA-2026-58898.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/8/24

更新日: 2026/8/24

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus