Rocky Linux 9 [CIQ] セキュリティ更新プログラム:firefox/firefox-debuginfo/firefox-debugsource/firefox-x11の複数の脆弱性(crlsa-2026_21378)

critical Nessus プラグイン ID 355723

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_21378 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox: JavaScript Engine: JIT コンポーネントでの不適切な境界条件 (CVE-2026-8388)

* firefox: JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

* firefox: Profile Backup コンポーネントでのサンドボックスエスケープ (CVE-2026-8401)

* firefox: Networking: JAR コンポーネントの整数オーバーフロー (CVE-2026-8956)

* firefox: Firefox ESR 115.36、Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8975)

* firefox: DOM: Workers コンポーネントの権限昇格 (CVE-2026-8955)

* firefox: Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否 (CVE-2026-8968)

* firefox: Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー (CVE-2026-8954)

* firefox: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-8958)

* firefox: Audio/Video: Web Codecs コンポーネントの不適切な境界条件 (CVE-2026-8946)

* firefox: Security コンポーネントの権限昇格 (CVE-2026-8970)

* firefox: Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-8950)

* firefox: Firefox ESR 140.11、Firefox 151 で修正されたメモリ安全性に関するバグ (CVE-2026-8974)

* firefox: Disability Access API コンポーネントのメモリ解放後使用によるサンドボックスエスケープ (CVE-2026-8953)

* firefox: Form Autofill コンポーネントのなりすまし問題 (CVE-2026-8961)

* firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-8947)

* firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-8962)

* firefox: Enterprise Policies コンポーネントの権限昇格 (CVE-2026-8957)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。