openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21853-1)
critical Nessus プラグイン ID 347911
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21853-1 アドバイザリで言及されています。Firefox 拡張サポートリリース 153.2.0 ESR MFSA 2026-85 (bsc#1278001):
* CVE-2026-75874 (bmo#2039972)Remote Settings Client コンポーネントのサンドボックスエスケープ
* CVE-2026-84118 (bmo#2057457)JavaScript の use-after-free: GC コンポーネント
* CVE-2026-84119 (bmo#2057817)DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント
* CVE-2026-84120 (bmo#2058911)オーディオ/ビデオコンポーネントの use-after-free
* CVE-2026-84121 (bmo#2059018)DOM 内の use-after-free によるサンドボックスのエスケープ: セキュリティ
* CVE-2026-84122 (bmo#2059965)
* CVE-2026-84123 (bmo#2060047)グラフィックスの use-after-free による権限昇格:
WebGPU コンポーネント
* CVE-2026-84124 (bmo#2061110)DOM の use-after-free:コア &; HTML コンポーネント
* CVE-2026-84125 (bmo#2063871)
* CVE-2026-74952 (bmo#2021757)アプリケーション更新コンポーネントの権限昇格
* CVE-2026-84129 (bmo#2055028)DOM のサイト分離の問題:ナビゲーションコンポーネント
* CVE-2026-84130 (bmo#2057834)グラフィックスでの情報漏洩:WebGPU コンポーネント
* CVE-2026-84131 (bmo#2060008)グラフィックスの無効なポインターによる権限昇格
* CVE-2026-84132 (bmo#2063020)Networking:HTTPコンポーネントにおける情報漏洩
* CVE-2026-84133 (bmo#2032388) DOM のサイト分離の問題: Push Subscriptions コンポーネント
* CVE-2026-84134 (bmo#2044882)プロファイルバックアップコンポーネントのその他の問題
* CVE-2026-84136 (bmo#2048699)DOM のその他の問題:ナビゲーションコンポーネント
* CVE-2026-84137 (bmo#2051146)DOM のなりすましの問題:コア &; HTML コンポーネント
* CVE-2026-84139 (bmo#2060153)DOM のクリックジャッキングの問題:イベントコンポーネント
* CVE-2026-84140 (bmo#2063780)
* CVE-2026-84141 (bmo#2063994)Graphics: ImageLib コンポーネントの整数オーバーフロー
* CVE-2026-84143 (bmo#2048793、 bmo#2054631、 bmo#2054645、 bmo#2054657、 bmo#2055007、 bmo#2055681、 bmo#2057107、 bmo#2057108、 bmo#2057114、 bmo#2058087、 bmo#2058088、 bmo#2058090、 bmo#2058095、 bmo#2058101、 bmo#2059109、 bmo#2059183、 bmo#2059185、 bmo#2061287、 bmo#2061301、 bmo#2061325)Firefox 155、Firefox ESR 153.2 、Firefox ESR で修正された内部で見つかったバグ 140.15
* CVE-2026-84144 (bmo#2054619、 bmo#2054620、 bmo#2054624、 bmo#2054625、 bmo#2054691、 bmo#2054702、 bmo#2054726、 bmo#2054775、 bmo#2055703、 bmo#2058006、 bmo#2058013、 bmo#2058085、 bmo#2058098、 bmo#2058627、 bmo#2058661、 bmo#2059002、 bmo#2059127、 bmo#2059128、 bmo#2059144、 bmo#2059180、 bmo#2059191、 bmo#2059192、 bmo#2059199、 bmo#2059205、 bmo#2061320、 bmo#2061430、 bmo#2061495、 bmo#2061505、 bmo#2061521、 bmo#2061532、 bmo#2061775、 bmo#2061799、 bmo#2062395、 bmo#2062404)Firefox 155 および Firefox ESR で修正された内部で見つかったバグ 153.2
* CVE-2026-84145 (bmo#2054640、 bmo#2054650、 bmo#2054652、 bmo#2055678、 bmo#2055693、 bmo#2055705、 bmo#2058001、 bmo#2058051、 bmo#2058652、 bmo#2058660、 bmo#2059027、 bmo#2059139、 bmo#2061220、 bmo#2061242、 bmo#2061285、 bmo#2061300、 bmo#2061316、 bmo#2061397、 bmo#2062400、 bmo#2062419) Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR で内部で見つかったバグが修正されました 115.40
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1278001
https://www.suse.com/security/cve/CVE-2026-74952
https://www.suse.com/security/cve/CVE-2026-75874
https://www.suse.com/security/cve/CVE-2026-84118
https://www.suse.com/security/cve/CVE-2026-84119
https://www.suse.com/security/cve/CVE-2026-84120
https://www.suse.com/security/cve/CVE-2026-84121
https://www.suse.com/security/cve/CVE-2026-84122
https://www.suse.com/security/cve/CVE-2026-84123
https://www.suse.com/security/cve/CVE-2026-84124
https://www.suse.com/security/cve/CVE-2026-84125
https://www.suse.com/security/cve/CVE-2026-84129
https://www.suse.com/security/cve/CVE-2026-84130
https://www.suse.com/security/cve/CVE-2026-84131
https://www.suse.com/security/cve/CVE-2026-84132
https://www.suse.com/security/cve/CVE-2026-84133
https://www.suse.com/security/cve/CVE-2026-84134
https://www.suse.com/security/cve/CVE-2026-84136
https://www.suse.com/security/cve/CVE-2026-84137
https://www.suse.com/security/cve/CVE-2026-84139
https://www.suse.com/security/cve/CVE-2026-84140
https://www.suse.com/security/cve/CVE-2026-84141
https://www.suse.com/security/cve/CVE-2026-84143
プラグインの詳細
深刻度: Critical
ID: 347911
ファイル名: openSUSE-2026-21853-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/18
更新日: 2026/9/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.74
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-84143
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/15
脆弱性公開日: 2026/8/17
参照情報
CVE: CVE-2026-74952, CVE-2026-75874, CVE-2026-84118, CVE-2026-84119, CVE-2026-84120, CVE-2026-84121, CVE-2026-84122, CVE-2026-84123, CVE-2026-84124, CVE-2026-84125, CVE-2026-84129, CVE-2026-84130, CVE-2026-84131, CVE-2026-84132, CVE-2026-84133, CVE-2026-84134, CVE-2026-84136, CVE-2026-84137, CVE-2026-84139, CVE-2026-84140, CVE-2026-84141, CVE-2026-84143, CVE-2026-84144, CVE-2026-84145