Rocky Linux 8ホストには、CIQ crlsa-2025_14743 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:thunderbird:Graphics:WebRender コンポーネントのメモリ不足によるサービス拒否(CVE-2025-9182)

    * thunderbird:firefox:オーディオ/ビデオ内の無効なポインターによるサンドボックスエスケープ:GMP コンポーネント(CVE-2025-9179)

    * thunderbird:firefox:Graphics:Canvas2D コンポーネントでの同一生成元ポリシーバイパス(CVE-2025-9180)

    * thunderbird:firefox:JavaScript エンジンコンポーネントの初期化されていないメモリ(CVE-2025-9181)

    * thunderbird:firefox:Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142、Thunderbird 142(CVE-2025-9185)でメモリ安全性のバグが修正されています

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2025_14743)

high Nessus プラグイン ID 358171

依存関係が見つかりません