Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_67129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:thunderbird:DOM での権限昇格:Workers コンポーネント(CVE-2026-16365)

    * firefox:thunderbird:Remote Settings Client コンポーネントにおけるサンドボックスエスケープ(CVE-2026-75874)

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:セキュリティコンポーネント(CVE-2026-84121)

    * firefox:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR 115.40 (CVE-2026-84145)で修正された内部で見つかったバグ

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント(CVE-2026-84119)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

    * firefox:Graphics コンポーネントの無効なポインターによる権限昇格(CVE-2026-84131)

    * firefox:DOM の use-after-free:コア &; HTML コンポーネント(CVE-2026-84124)

    * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

    * firefox:内部で見つかったバグは、Firefox 155、Firefox ESR 153.2 、Firefox ESR 140.15 (CVE-2026-84143)で修正されています

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:firefox / firefox-debuginfo / firefox-debugsource の複数の脆弱性(crlsa-2026_67129)

critical Nessus プラグイン ID 355176

変更ログが見つかりません