Rocky Linux 8ホストには、CIQ crlsa-2026_3338 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvpx: libvpx におけるヒープバッファオーバーフロー (CVE-2026-2447)

    * firefox: JavaScript Engine コンポーネントの無効なポインター (CVE-2026-2785)

    * firefox: Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2793)

    * firefox: DOM: Core & HTML コンポーネントの未定義の動作 (CVE-2026-2771)

    * firefox: Audio/Video コンポーネントの整数オーバーフロー (CVE-2026-2774)

    * firefox: 外部ソフトウェアの Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2776)

    * firefox: NSS の Libraries コンポーネントの整数オーバーフロー (CVE-2026-2781)

    * firefox: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2766)

    * firefox: Storage: IndexedDB コンポーネントの use-after-free (CVE-2026-2769)

    * firefox: DOM: Window および Location コンポーネントの use-after-free (CVE-2026-2787)

    * firefox: Storage: IndexedDB コンポーネントのサンドボックスエスケープ (CVE-2026-2768)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイルによる情報漏洩 (CVE-2026-2783)

    * firefox: Audio/Video: GMP コンポーネントの不適切な境界条件 (CVE-2026-2788)

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-2784)

    * firefox: Graphics: ImageLib コンポーネントの不適切な境界条件 (CVE-2026-2759)

    * firefox: JavaScript: Standard Library コンポーネントの整数オーバーフロー (CVE-2026-2762)

    * firefox: Graphics: WebRender コンポーネントのサンドボックスエスケープ (CVE-2026-2761)

    * firefox: Messaging System コンポーネントの権限昇格 (CVE-2026-2777)

    * firefox: Networking: JAR コンポーネントでの同一生成元ポリシーのバイパス (CVE-2026-2790)

    * firefox: DOM: HTML Parser コンポーネントの軽減バイパス (CVE-2026-2775)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2763)

    * firefox: Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148、Thunderbird 148 で修正されたメモリの安全性のバグ (CVE-2026-2792)

    * firefox: Web Audio コンポーネントの不適切な境界条件 (CVE-2026-2773)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2786)

    * firefox: Graphics: ImageLib コンポーネントの use-after-free (CVE-2026-2789)

    * firefox: thunderbird: WebRTC: Audio/Video コンポーネントの不適切な境界条件 (CVE-2026-2757)

    * firefox: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2760)

    * firefox: Audio/Video: Playback コンポーネントでの use-after-free (CVE-2026-2772)

    * firefox: Networking: JAR コンポーネントの不適切な境界条件 (CVE-2026-2779)

    * firefox: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2767)

    * firefox: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free) (CVE-2026-2764)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2782)

    * firefox: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2765)

    * firefox: Notifications コンポーネントの権限昇格 (CVE-2026-2780)

    * firefox: DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-2778)

    * firefox: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-2758)

    * firefox: Networking: Cache コンポーネントの軽減バイパス (CVE-2026-2791)

    * firefox: DOM: Bindings (WebIDL) コンポーネントの use-after-free (CVE-2026-2770)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2026_3338)

critical Nessus プラグイン ID 358476

依存関係が見つかりません