AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783970136)

critical Nessus プラグイン ID 352859

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783970136アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7519)

- JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 146、Firefox ESR 115.31、Firefox ESR 140.6、Thunderbird 146、Thunderbird 140.6で修正されました。(CVE-2025-14324)

- WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。
(CVE-2026-2757)

- JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。(CVE-2026-2758)

- Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。(CVE-2026-2760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。