リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21853-1 アドバイザリで言及されています。

    Firefox 拡張サポートリリース 153.2.0 ESR MFSA 2026-85 (bsc#1278001):

     * CVE-2026-75874 (bmo#2039972)Remote Settings Client コンポーネントのサンドボックスエスケープ
     * CVE-2026-84118 (bmo#2057457)JavaScript の use-after-free: GC コンポーネント
     * CVE-2026-84119 (bmo#2057817)DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント
     * CVE-2026-84120 (bmo#2058911)オーディオ/ビデオコンポーネントの use-after-free
     * CVE-2026-84121 (bmo#2059018)DOM 内の use-after-free によるサンドボックスのエスケープ: セキュリティ
     * CVE-2026-84122 (bmo#2059965)
     * CVE-2026-84123 (bmo#2060047)グラフィックスの use-after-free による権限昇格:
     WebGPU コンポーネント
     * CVE-2026-84124 (bmo#2061110)DOM の use-after-free:コア &; HTML コンポーネント
     * CVE-2026-84125 (bmo#2063871)
     * CVE-2026-74952 (bmo#2021757)アプリケーション更新コンポーネントの権限昇格
     * CVE-2026-84129 (bmo#2055028)DOM のサイト分離の問題:ナビゲーションコンポーネント
     * CVE-2026-84130 (bmo#2057834)グラフィックスでの情報漏洩:WebGPU コンポーネント
     * CVE-2026-84131 (bmo#2060008)グラフィックスの無効なポインターによる権限昇格
     * CVE-2026-84132 (bmo#2063020)Networking:HTTPコンポーネントにおける情報漏洩
     * CVE-2026-84133 (bmo#2032388) DOM のサイト分離の問題: Push Subscriptions コンポーネント
     * CVE-2026-84134 (bmo#2044882)プロファイルバックアップコンポーネントのその他の問題
     * CVE-2026-84136 (bmo#2048699)DOM のその他の問題:ナビゲーションコンポーネント
     * CVE-2026-84137 (bmo#2051146)DOM のなりすましの問題:コア &; HTML コンポーネント
     * CVE-2026-84139 (bmo#2060153)DOM のクリックジャッキングの問題:イベントコンポーネント
     * CVE-2026-84140 (bmo#2063780)
     * CVE-2026-84141 (bmo#2063994)Graphics: ImageLib コンポーネントの整数オーバーフロー
     * CVE-2026-84143 (bmo#2048793、 bmo#2054631、 bmo#2054645、 bmo#2054657、 bmo#2055007、 bmo#2055681、 bmo#2057107、 bmo#2057108、 bmo#2057114、 bmo#2058087、 bmo#2058088、 bmo#2058090、 bmo#2058095、 bmo#2058101、 bmo#2059109、 bmo#2059183、 bmo#2059185、 bmo#2061287、 bmo#2061301、 bmo#2061325)Firefox 155、Firefox ESR 153.2 、Firefox ESR で修正された内部で見つかったバグ 140.15
     * CVE-2026-84144 (bmo#2054619、 bmo#2054620、 bmo#2054624、 bmo#2054625、 bmo#2054691、 bmo#2054702、 bmo#2054726、 bmo#2054775、 bmo#2055703、 bmo#2058006、 bmo#2058013、 bmo#2058085、 bmo#2058098、 bmo#2058627、 bmo#2058661、 bmo#2059002、 bmo#2059127、 bmo#2059128、 bmo#2059144、 bmo#2059180、 bmo#2059191、 bmo#2059192、 bmo#2059199、 bmo#2059205、 bmo#2061320、 bmo#2061430、 bmo#2061495、 bmo#2061505、 bmo#2061521、 bmo#2061532、 bmo#2061775、 bmo#2061799、 bmo#2062395、 bmo#2062404)Firefox 155 および Firefox ESR で修正された内部で見つかったバグ 153.2
     * CVE-2026-84145 (bmo#2054640、 bmo#2054650、 bmo#2054652、 bmo#2055678、 bmo#2055693、 bmo#2055705、 bmo#2058001、 bmo#2058051、 bmo#2058652、 bmo#2058660、 bmo#2059027、 bmo#2059139、 bmo#2061220、 bmo#2061242、 bmo#2061285、 bmo#2061300、 bmo#2061316、 bmo#2061397、 bmo#2062400、 bmo#2062419) Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR で内部で見つかったバグが修正されました 115.40

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21853-1)

critical Nessus プラグイン ID 347911

バージョン 1.1