リモートのMiracleLinux 9ホストには、AXSA:2026-1912:23のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:thunderbird:DOM での権限昇格:Workers コンポーネント(CVE-2026-16365)
      * firefox:thunderbird:Remote Settings Client コンポーネントにおけるサンドボックスエスケープ(CVE-2026-75874)
      * firefox:DOM の use-after-free によるサンドボックスのエスケープ:セキュリティコンポーネント(CVE-2026-84121)
      * firefox:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR 115.40 (CVE-2026-84145)で修正された内部で見つかったバグ
      * firefox:DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント(CVE-2026-84119)
      * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)
      * firefox:Graphics コンポーネントの無効なポインターによる権限昇格(CVE-2026-84131)
      * firefox:DOM の use-after-free:コア &; HTML コンポーネント(CVE-2026-84124)
      * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)
      * firefox:内部で見つかったバグは、Firefox 155、Firefox ESR 153.2 、Firefox ESR 140.15 (CVE-2026-84143)で修正されています

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:firefox-140.15.0-1.el9_8.ML.1(AXSA:2026-1912:23)

critical Nessus プラグイン ID 349920

バージョン 1.1