AlmaLinux 9.2 ホストには、TuxCare の ALMALINUX9.2:CLSA-2026:1791305177 アドバイザリで参照されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebDriver BiDi コンポーネントにおける権限昇格。この脆弱性は、Firefox 155 および Thunderbird 155 で修正されました。(CVE-2026-84128)

  - 内部で見つかったバグは、Thunderbird 154 に存在します。これらの脆弱性の一部には、メモリ破損またはその他のセキュリティ関連の欠陥が確認されており、十分な労力をかければ悪用可能であったと推定されます。この脆弱性は、Firefox 155 および Thunderbird 155 で修正されました。(CVE-2026-84142)

  - Audio/Video: Web Codecs コンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。
    (CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。 (CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92013)

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。 (CVE-2026-92015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: thunderbird の複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1791305177)

critical Nessus プラグイン ID 363439

バージョン 1.1