リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23918-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 153.3.0 ESR (MFSA 2026-93、bsc#1280371) に更新します:

    - CVE-2026-92005:オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。
    - CVE-2026-92006: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92007: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92008: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92009: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92010: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92011: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92012: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92013: Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92015:WebExtensions コンポーネントの権限昇格。
    - CVE-2026-92016:Disability Access API コンポーネントの use-after-free。
    - CVE-2026-92017:DOM: Service Workers コンポーネントの権限昇格。
    - CVE-2026-92018:DOM: Core &; HTML コンポーネントのサンドボックスエスケープ。
    - CVE-2026-92019:Remote Settings Client コンポーネントにおける緩和策バイパス。
    - CVE-2026-92020:Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92022:DOM: HTML パーサーコンポーネントの use-after-free。
    - CVE-2026-92023:XML コンポーネントの use-after-free。
    - CVE-2026-92024:SVG コンポーネントの use-after-free。
    - CVE-2026-92025:DOM: ナビゲーションコンポーネントの use-after-free。
    - CVE-2026-92026:Networking コンポーネントの use-after-free。
    - CVE-2026-92027:DOM: Streams コンポーネントの use-after-free。
    - CVE-2026-92028: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-92029:SVG コンポーネントの use-after-free。
    - CVE-2026-92030:DOM での緩和策バイパス: コピー & 貼り付け、ドラッグ & ドロップ コンポーネント。
    - CVE-2026-92031: Graphics: ImageLib コンポーネントの情報漏洩。
    - CVE-2026-92032:Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ。
    - CVE-2026-92035:Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ。
    - CVE-2026-92038:Remote Settings Client コンポーネントにおける緩和策バイパス。
    - CVE-2026-92039:DOM: 通知コンポーネントの緩和策バイパス。
    - CVE-2026-92041: DOM: Networking コンポーネントの軽減バイパス。
    - CVE-2026-92042:DOM: Content Processes コンポーネントの競合状態。
    - CVE-2026-92043:オーディオ/ビデオコンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-92044:Networking: HTTP コンポーネントにおける情報漏洩。
    - CVE-2026-92045:WebRTC コンポーネントの不適切な境界条件によるサンドボックスエスケープ。
    - CVE-2026-92046:Graphics コンポーネントの use-after-free。
    - CVE-2026-92047:クラッシュレポートコンポーネントの権限昇格。
    - CVE-2026-92048: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-92049:Widget: Win32 コンポーネントでの use-after-free。
    - CVE-2026-92052:Graphics: CanvasWebGL コンポーネントの初期化されていないメモリによる権限昇格。
    - CVE-2026-92053: Graphics: CanvasWebGL コンポーネントの権限昇格。
    - CVE-2026-92054:メモリコンポーネントの権限昇格。
    - CVE-2026-92055:DevTools コンポーネントでの権限昇格。
    - CVE-2026-92056: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-92057: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-92058:Graphics コンポーネントの use-after-free。
    - CVE-2026-92059:DOM: エディターコンポーネントの境界条件が正しくありません。
    - CVE-2026-92060:国際化コンポーネントの use-after-free。
    - CVE-2026-92062:Session Restore コンポーネントでの権限昇格。
    - CVE-2026-92064: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-92065: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-92067:Widget: Gtk コンポーネントの use-after-free。
    - CVE-2026-92068:Reader Mode コンポーネントのサイト分離の問題。
    - CVE-2026-92069:DOM:ナビゲーションコンポーネントでのなりすましの問題。
    - CVE-2026-92070:Networking コンポーネントの情報漏洩。
    - CVE-2026-92071: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-92072:Safe Browsing コンポーネントの境界条件が正しくありません。
    - CVE-2026-92073: Enterprise Policies コンポーネントの権限昇格。
    - CVE-2026-92074:Popup Blocker コンポーネントの緩和策バイパス。
    - CVE-2026-92075:Networking コンポーネントの緩和策バイパス。
    - CVE-2026-92076:Networking コンポーネントの境界条件が不適切です。
    - CVE-2026-92077:SVG コンポーネントのサービス拒否。
    - CVE-2026-92078:セキュリティコンポーネントのサービス拒否。
    - CVE-2026-92079:Widget: Win32 コンポーネントでの緩和策バイパス。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:23918-1)

critical Nessus プラグイン ID 351407

バージョン 1.1