Rocky Linux 8ホストには、CIQ crlsa-2026_2220 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:Downloads Panel コンポーネントにおけるなりすましの問題(CVE-2025-14327)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-0885)

    * firefox:thunderbird:Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、Thunderbird 147 で修正されたメモリ安全性のバグ(CVE-2026-0891)

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefox:IPC コンポーネントでの use-after-free(CVE-2026-0882)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-0884)

    * firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-0883)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefox:DOM でのなりすましの問題:コピー、貼り付け、ドラッグ&ドロップのコンポーネント(CVE-2026-0890)

    * firefox:クリックジャッキングの問題、PDF ビューアーコンポーネントにおける情報漏洩(CVE-2026-0887)

    * firefox:グラフィックコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-0879)

    * firefox:Graphics コンポーネントでの整数オーバーフローによるサンドボックスエスケープ(CVE-2026-0880)

    * firefox:グラフィックコンポーネントの間違っている境界条件(CVE-2026-0886)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2026_2220)

high Nessus プラグイン ID 356350

依存関係が見つかりません