AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1782210649)

critical Nessus プラグイン ID 360416

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782210649アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- DOM: Core &; HTML コンポーネントでの JIT コンパイルミス。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12299)

- 情報漏洩、Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12311)

- メモリの安全性に関するバグが、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、Thunderbird 151に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、および Thunderbird 140.12 で修正されています。
(CVE-2026-12328)

- DOM: Bindings (WebIDL) コンポーネントの use-after-free。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

- Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。