RockyLinux 8:firefox(RLSA-2026:68549)

critical Nessus プラグイン ID 350841

Language:

概要

リモート RockyLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのRockyLinux 8ホストには、RLSA-2026:68549アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox:thunderbird:DOM での権限昇格:Workers コンポーネント(CVE-2026-16365)

* firefox:thunderbird:Remote Settings Client コンポーネントにおけるサンドボックスエスケープ(CVE-2026-75874)

* firefox:DOM の use-after-free によるサンドボックスのエスケープ:セキュリティコンポーネント(CVE-2026-84121)

* firefox:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR 115.40 (CVE-2026-84145)で修正された内部で見つかったバグ

* firefox:DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント(CVE-2026-84119)

* firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

* firefox:Graphics コンポーネントの無効なポインターによる権限昇格(CVE-2026-84131)

* firefox:DOM の use-after-free:コア &; HTML コンポーネント(CVE-2026-84124)

* firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

* firefox:内部で見つかったバグは、Firefox 155、Firefox ESR 153.2 、Firefox ESR 140.15 (CVE-2026-84143)で修正されています

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。