リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1126-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 140.9.0 ESR に更新 (MFSA 2026-22、bsc#1260083):

      - CVE-2026-4684: Graphics: WebRender コンポーネントの競合状態、use-after-free
      - CVE-2026-4685: Graphics: Canvas2D コンポーネントの不適切な境界条件
      - CVE-2026-4686: Graphics: Canvas2D コンポーネントの不適切な境界条件
      - CVE-2026-4687: Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ
      - CVE-2026-4688: Disability Access API コンポーネントの use-after-free によるサンドボックスエスケープ
      - CVE-2026-4689: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ
      - CVE-2026-4690: XPCOM コンポーネントの不適切な境界条件、整数オーバーフローによるサンドボックスのエスケープ
      - CVE-2026-4691: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)
      - CVE-2026-4692: Responsive Design Mode コンポーネントのサンドボックスエスケープ
      - CVE-2026-4693: Audio/Video: Playback コンポーネントの不適切な境界条件
      - CVE-2026-4694: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー
      - CVE-2026-4695: Audio/Video: Web Codecs コンポーネントの不適切な境界条件
      - CVE-2026-4696: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)
      - CVE-2026-4697: Audio/Video: Web Codecs コンポーネントの不適切な境界条件
      - CVE-2026-4698: JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル
      - CVE-2026-4699: Layout: Text および Fonts コンポーネントの不適切な境界条件
      - CVE-2026-4700: Networking: HTTP コンポーネントの軽減バイパス
      - CVE-2026-4701: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)
      - CVE-2026-4702: JavaScript Engine コンポーネントの JIT ミスコンパイル
      - CVE-2026-4704: WebRTC: Signaling コンポーネントのサービス拒否
      - CVE-2026-4705: WebRTC: Signaling コンポーネントの未定義の動作
      - CVE-2026-4706: Graphics: Canvas2D コンポーネントの不適切な境界条件
      - CVE-2026-4707: Graphics: Canvas2D コンポーネントの不適切な境界条件
      - CVE-2026-4708: Graphics コンポーネントの不適切な境界条件。
      - CVE-2026-4709: Audio/Video: GMP コンポーネントの不適切な境界条件
      - CVE-2026-4710: Audio/Video コンポーネントの不適切な境界条件
      - CVE-2026-4711: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free)
      - CVE-2026-4712: Widget: Cocoa コンポーネントの情報漏洩
      - CVE-2026-4713: Graphics コンポーネントの不適切な境界条件。
      - CVE-2026-4714: Audio/Video コンポーネントの不適切な境界条件
      - CVE-2026-4715: Graphics: Canvas2D コンポーネントの初期化されていないメモリ
      - CVE-2026-4716: JavaScript Engine コンポーネントの不適切な境界条件および初期化されていないメモリ
      - CVE-2026-4717: Netmonitor コンポーネントの権限昇格
      - CVE-2025-59375: XML コンポーネントのサービス拒否。
      - CVE-2026-4718: WebRTC: Signaling コンポーネントの未定義の動作
      - CVE-2026-4719: Graphics: Text コンポーネントの不適切な境界条件
      - CVE-2026-4720: Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ
      - CVE-2026-4721: Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、Thunderbird 149 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2026:1126-1)

critical Nessus プラグイン ID 350280

バージョン 1.1