Rocky Linux 8ホストには、CIQ crlsa-2026_33445 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: DOM: Workers コンポーネントのサンドボックスエスケープ (CVE-2026-12294)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12313)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ (CVE-2026-12311)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12290)

    * firefox: thunderbird: Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12327)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントの JIT ミスコンパイル (CVE-2026-12299)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12329)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12312)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12302)

    * firefox: thunderbird: Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 および Thunderbird 152 で修正されたメモリの安全性のバグ (CVE-2026-12328)

    * firefox: thunderbird: Internationalization コンポーネントの不適切な境界条件 (CVE-2026-12330)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12314)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12309)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12310)

    * firefox: thunderbird: Graphics: ImageLib コンポーネントのサービス拒否 (CVE-2026-12325)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサンドボックスエスケープ (CVE-2026-12295)

    * firefox: thunderbird: Graphics: WebRender コンポーネントの権限昇格 (CVE-2026-12289)

    * firefox: thunderbird: DOM: Security コンポーネントの軽減バイパス (CVE-2026-12315)

    * firefox: thunderbird: Security: Process Sandboxing コンポーネントのサンドボックスエスケープ (CVE-2026-12296)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12306)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12307)

    * firefox: thunderbird: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-12297)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12305)

    * firefox: thunderbird: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-12292)

    * firefox: thunderbird: Thunderbird ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12308)

    * firefox: thunderbird: Graphics: CanvasWebGL コンポーネントの不適切な境界条件 (CVE-2026-12324)

    * firefox: thunderbird: Networking: Cookies コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-12304)

    * firefox: thunderbird: Networking: HTTP コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-12291)

    * firefox: thunderbird: Firefox ESR 140.12 で修正されたメモリの安全性のバグ (CVE-2026-12298)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2026_33445)

critical Nessus プラグイン ID 358127

依存関係が見つかりません