AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783517292)

critical Nessus プラグイン ID 360834

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783517292アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。(CVE-2026-2763)

- JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル、メモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。
(CVE-2026-2764)

- DOM: Bindings (WebIDL) コンポーネントの use-after-free。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8 に影響します。(CVE-2026-2770)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。