openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21951-1)
critical Nessus プラグイン ID 350767
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21951-1 アドバイザリで言及されています。Firefox 延長サポート版 153.3.0 ESR (MFSA 2026-93、bsc#1280371) に更新します:
- CVE-2026-92005:オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。
- CVE-2026-92006: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92007: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92008: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92009: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92010: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92011: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92012: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92013: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92015:WebExtensions コンポーネントの権限昇格。
- CVE-2026-92016:Disability Access API コンポーネントの use-after-free。
- CVE-2026-92017:DOM: Service Workers コンポーネントの権限昇格。
- CVE-2026-92018:DOM: Core &; HTML コンポーネントのサンドボックスエスケープ。
- CVE-2026-92019:Remote Settings Client コンポーネントにおける緩和策バイパス。
- CVE-2026-92020:Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92022:DOM: HTML パーサーコンポーネントの use-after-free。
- CVE-2026-92023:XML コンポーネントの use-after-free。
- CVE-2026-92024:SVG コンポーネントの use-after-free。
- CVE-2026-92025:DOM: ナビゲーションコンポーネントの use-after-free。
- CVE-2026-92026:Networking コンポーネントの use-after-free。
- CVE-2026-92027:DOM: Streams コンポーネントの use-after-free。
- CVE-2026-92028: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-92029:SVG コンポーネントの use-after-free。
- CVE-2026-92030:DOM での緩和策バイパス: コピー & 貼り付け、ドラッグ & ドロップ コンポーネント。
- CVE-2026-92031: Graphics: ImageLib コンポーネントの情報漏洩。
- CVE-2026-92032:Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ。
- CVE-2026-92035:Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ。
- CVE-2026-92038:Remote Settings Client コンポーネントにおける緩和策バイパス。
- CVE-2026-92039:DOM: 通知コンポーネントの緩和策バイパス。
- CVE-2026-92041: DOM: Networking コンポーネントの軽減バイパス。
- CVE-2026-92042:DOM: Content Processes コンポーネントの競合状態。
- CVE-2026-92043:オーディオ/ビデオコンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-92044:Networking: HTTP コンポーネントにおける情報漏洩。
- CVE-2026-92045:WebRTC コンポーネントの不適切な境界条件によるサンドボックスエスケープ。
- CVE-2026-92046:Graphics コンポーネントの use-after-free。
- CVE-2026-92047:クラッシュレポートコンポーネントの権限昇格。
- CVE-2026-92048: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-92049:Widget: Win32 コンポーネントでの use-after-free。
- CVE-2026-92052:Graphics: CanvasWebGL コンポーネントの初期化されていないメモリによる権限昇格。
- CVE-2026-92053: Graphics: CanvasWebGL コンポーネントの権限昇格。
- CVE-2026-92054:メモリコンポーネントの権限昇格。
- CVE-2026-92055:DevTools コンポーネントでの権限昇格。
- CVE-2026-92056: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-92057: Enterprise Policies コンポーネントの軽減バイパス。
- CVE-2026-92058:Graphics コンポーネントの use-after-free。
- CVE-2026-92059:DOM: エディターコンポーネントの境界条件が正しくありません。
- CVE-2026-92060:国際化コンポーネントの use-after-free。
- CVE-2026-92062:Session Restore コンポーネントでの権限昇格。
- CVE-2026-92064: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-92065: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-92067:Widget: Gtk コンポーネントの use-after-free。
- CVE-2026-92068:Reader Mode コンポーネントのサイト分離の問題。
- CVE-2026-92069:DOM:ナビゲーションコンポーネントでのなりすましの問題。
- CVE-2026-92070:Networking コンポーネントの情報漏洩。
- CVE-2026-92071: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-92072:Safe Browsing コンポーネントの境界条件が正しくありません。
- CVE-2026-92073: Enterprise Policies コンポーネントの権限昇格。
- CVE-2026-92074:Popup Blocker コンポーネントの緩和策バイパス。
- CVE-2026-92075:Networking コンポーネントの緩和策バイパス。
- CVE-2026-92076:Networking コンポーネントの境界条件が不適切です。
- CVE-2026-92077:SVG コンポーネントのサービス拒否。
- CVE-2026-92078:セキュリティコンポーネントのサービス拒否。
- CVE-2026-92079:Widget: Win32 コンポーネントでの緩和策バイパス。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1280371
https://www.suse.com/security/cve/CVE-2026-92005
https://www.suse.com/security/cve/CVE-2026-92006
https://www.suse.com/security/cve/CVE-2026-92007
https://www.suse.com/security/cve/CVE-2026-92008
https://www.suse.com/security/cve/CVE-2026-92009
https://www.suse.com/security/cve/CVE-2026-92010
https://www.suse.com/security/cve/CVE-2026-92011
https://www.suse.com/security/cve/CVE-2026-92012
https://www.suse.com/security/cve/CVE-2026-92013
https://www.suse.com/security/cve/CVE-2026-92015
https://www.suse.com/security/cve/CVE-2026-92016
https://www.suse.com/security/cve/CVE-2026-92017
https://www.suse.com/security/cve/CVE-2026-92018
https://www.suse.com/security/cve/CVE-2026-92019
https://www.suse.com/security/cve/CVE-2026-92020
https://www.suse.com/security/cve/CVE-2026-92022
https://www.suse.com/security/cve/CVE-2026-92023
https://www.suse.com/security/cve/CVE-2026-92024
https://www.suse.com/security/cve/CVE-2026-92025
https://www.suse.com/security/cve/CVE-2026-92026
https://www.suse.com/security/cve/CVE-2026-92027
https://www.suse.com/security/cve/CVE-2026-92028
https://www.suse.com/security/cve/CVE-2026-92029
https://www.suse.com/security/cve/CVE-2026-92030
https://www.suse.com/security/cve/CVE-2026-92031
https://www.suse.com/security/cve/CVE-2026-92032
https://www.suse.com/security/cve/CVE-2026-92035
https://www.suse.com/security/cve/CVE-2026-92038
https://www.suse.com/security/cve/CVE-2026-92039
https://www.suse.com/security/cve/CVE-2026-92041
https://www.suse.com/security/cve/CVE-2026-92042
https://www.suse.com/security/cve/CVE-2026-92043
https://www.suse.com/security/cve/CVE-2026-92044
https://www.suse.com/security/cve/CVE-2026-92045
https://www.suse.com/security/cve/CVE-2026-92046
https://www.suse.com/security/cve/CVE-2026-92047
https://www.suse.com/security/cve/CVE-2026-92048
https://www.suse.com/security/cve/CVE-2026-92049
https://www.suse.com/security/cve/CVE-2026-92052
https://www.suse.com/security/cve/CVE-2026-92053
https://www.suse.com/security/cve/CVE-2026-92054
https://www.suse.com/security/cve/CVE-2026-92055
https://www.suse.com/security/cve/CVE-2026-92056
https://www.suse.com/security/cve/CVE-2026-92057
https://www.suse.com/security/cve/CVE-2026-92058
https://www.suse.com/security/cve/CVE-2026-92059
https://www.suse.com/security/cve/CVE-2026-92060
https://www.suse.com/security/cve/CVE-2026-92062
https://www.suse.com/security/cve/CVE-2026-92064
https://www.suse.com/security/cve/CVE-2026-92065
https://www.suse.com/security/cve/CVE-2026-92067
https://www.suse.com/security/cve/CVE-2026-92068
https://www.suse.com/security/cve/CVE-2026-92069
https://www.suse.com/security/cve/CVE-2026-92070
https://www.suse.com/security/cve/CVE-2026-92071
https://www.suse.com/security/cve/CVE-2026-92072
https://www.suse.com/security/cve/CVE-2026-92073
https://www.suse.com/security/cve/CVE-2026-92074
https://www.suse.com/security/cve/CVE-2026-92075
https://www.suse.com/security/cve/CVE-2026-92076
https://www.suse.com/security/cve/CVE-2026-92077
プラグインの詳細
深刻度: Critical
ID: 350767
ファイル名: openSUSE-2026-21951-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/26
更新日: 2026/9/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.3
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-92073
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-92071
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/24
脆弱性公開日: 2026/9/15
参照情報
CVE: CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032, CVE-2026-92035, CVE-2026-92038, CVE-2026-92039, CVE-2026-92041, CVE-2026-92042, CVE-2026-92043, CVE-2026-92044, CVE-2026-92045, CVE-2026-92046, CVE-2026-92047, CVE-2026-92048, CVE-2026-92049, CVE-2026-92052, CVE-2026-92053, CVE-2026-92054, CVE-2026-92055, CVE-2026-92056, CVE-2026-92057, CVE-2026-92058, CVE-2026-92059, CVE-2026-92060, CVE-2026-92062, CVE-2026-92064, CVE-2026-92065, CVE-2026-92067, CVE-2026-92068, CVE-2026-92069, CVE-2026-92070, CVE-2026-92071, CVE-2026-92072, CVE-2026-92073, CVE-2026-92074, CVE-2026-92075, CVE-2026-92076, CVE-2026-92077, CVE-2026-92078, CVE-2026-92079