Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_11797 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: 大きなブランチテーブルにより、命令が切り捨てられる可能性がある (CVE-2025-8028)

    * firefox: thunderbird: メモリ安全性のバグ (CVE-2025-8035)

    * firefox: thunderbird: CSP レポートの不適切な URL 除去 (CVE-2025-8031)

    * firefox: thunderbird: JavaScript エンジンが、部分的な戻り値のみをスタックに書き込む (CVE-2025-8027)

    * firefox: thunderbird: ?Copy as cURL? コマンドにおける潜在的なユーザー支援によるコード実行 (CVE-2025-8030)

    * firefox: メモリ安全性のバグ (CVE-2025-8034)

    * firefox: thunderbird: ジェネレーター向けの不適切な JavaScript 状態マシン (CVE-2025-8033)

    * firefox: thunderbird: XSLT ドキュメントが CSP をバイパスする可能性がある (CVE-2025-8032)

    * firefox: thunderbird: javascript: オブジェクトおよび埋め込みタグで実行される URL (CVE-2025-8029)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:firefox / firefox-debuginfo / firefox-debugsource の複数の脆弱性(crlsa-2025_11797)

critical Nessus プラグイン ID 357891

依存関係が見つかりません