Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_14417 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:thunderbird:Graphics:WebRender コンポーネントのメモリ不足によるサービス拒否(CVE-2025-9182)

    * thunderbird:firefox:オーディオ/ビデオ内の無効なポインターによるサンドボックスエスケープ:GMP コンポーネント(CVE-2025-9179)

    * thunderbird:firefox:Graphics:Canvas2D コンポーネントでの同一生成元ポリシーバイパス(CVE-2025-9180)

    * thunderbird:firefox:JavaScript エンジンコンポーネントの初期化されていないメモリ(CVE-2025-9181)

    * thunderbird:firefox:Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142(CVE-2025-9185)でメモリ安全性のバグが修正されています

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:firefox / firefox-debuginfo / firefox-debugsource の複数の脆弱性(crlsa-2025_14417)

high Nessus プラグイン ID 357692

依存関係が見つかりません