Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2026_68549)

critical Nessus プラグイン ID 356903

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_68549 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox:thunderbird:DOM での権限昇格:Workers コンポーネント(CVE-2026-16365)

* firefox:thunderbird:Remote Settings Client コンポーネントにおけるサンドボックスエスケープ(CVE-2026-75874)

* firefox:DOM の use-after-free によるサンドボックスのエスケープ:セキュリティコンポーネント(CVE-2026-84121)

* firefox:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 、Firefox ESR 115.40 (CVE-2026-84145)で修正された内部で見つかったバグ

* firefox:DOM の use-after-free によるサンドボックスのエスケープ:ナビゲーションコンポーネント(CVE-2026-84119)

* firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)

* firefox:Graphics コンポーネントの無効なポインターによる権限昇格(CVE-2026-84131)

* firefox:DOM の use-after-free:コア &; HTML コンポーネント(CVE-2026-84124)

* firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)

* firefox:内部で見つかったバグは、Firefox 155、Firefox ESR 153.2 、Firefox ESR 140.15 (CVE-2026-84143)で修正されています

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。