Rocky Linux 9 [CIQ] セキュリティ更新プログラム:firefox/firefox-debuginfo/firefox-debugsource/firefox-x11の複数の脆弱性(crlsa-2026_0694)

high Nessus プラグイン ID 356780

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_0694 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox:Downloads Panel コンポーネントにおけるなりすましの問題(CVE-2025-14327)

* firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-0885)

* firefox:thunderbird:Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、Thunderbird 147 で修正されたメモリ安全性のバグ(CVE-2026-0891)

* firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

* firefox:IPC コンポーネントでの use-after-free(CVE-2026-0882)

* firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-0884)

* firefox:ネットワークコンポーネントにおける情報漏洩(CVE-2026-0883)

* firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

* firefox:DOM でのなりすましの問題:コピー、貼り付け、ドラッグ&ドロップのコンポーネント(CVE-2026-0890)

* firefox:クリックジャッキングの問題、PDF ビューアーコンポーネントにおける情報漏洩(CVE-2026-0887)

* firefox:グラフィックコンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-0879)

* firefox:Graphics コンポーネントでの整数オーバーフローによるサンドボックスエスケープ(CVE-2026-0880)

* firefox:グラフィックコンポーネントの間違っている境界条件(CVE-2026-0886)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。