リモートの MiracleLinux 8 ホストに、AXSA:2026-1976:23 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: DOM: Workers コンポーネントの権限昇格 (CVE-2026-16365)
      * firefox: thunderbird: Remote Settings Client コンポーネントのサンドボックスエスケープ (CVE-2026-75874)
      * firefox: DOM: Security コンポーネントにおけるメモリ解放後使用 (use-after-free) に起因するサンドボックスエスケープ (CVE-2026-84121)
      * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15、Firefox ESR 115.40 で内部的に発見され修正された脆弱性 (CVE-2026-84145)
      * firefox: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) に起因するサンドボックスエスケープ (CVE-2026-84119)
      * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84120)
      * firefox: Graphics コンポーネントの無効なポインターによる権限昇格 (CVE-2026-84131)
      * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-84124)
      * firefox: Audio/Video コンポーネントでの use-after-free (CVE-2026-84122)
      * firefox: Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 で内部的に発見され修正された脆弱性 (CVE-2026-84143)
      * thunderbird: MIME 解析での初期化されていないメモリ(CVE-2026-84639)
      * thunderbird: 悪意のある IMAP サーバー応答による情報漏洩 (CVE-2026-84641)
      * thunderbird: メールパーサーの 1 バイトオーバーフロー読み取り (CVE-2026-84640)
      * firefox: thunderbird: SVG コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92024)
      * firefox: thunderbird: Remote Settings Client コンポーネントの軽減バイパス (CVE-2026-92019)
      * firefox: thunderbird: Networking: コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92026)
      * firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-92031)
      * firefox: thunderbird: Graphics コンポーネントにおける無効なポインターに起因するサンドボックスエスケープ (CVE-2026-92032)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92010)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92006)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92011)
      * firefox: thunderbird: DOM: Streams コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92027)
      * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92028)
      * firefoxthunderbird: WebExtensions コンポーネントでの権限昇格 (CVE-2026-92015)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92013)
      * firefox: thunderbird: Disability Access APIs コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92016)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92012)
      * firefox: thunderbird: DOM: HTML Parser コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92022)
      * firefox: thunderbird: Graphics コンポーネントにおける不適切な領域条件に起因する権限昇格 (CVE-2026-92014)
      * firefox: thunderbird: DOM: Core & HTML コンポーネントのサンドボックスエスケープ (CVE-2026-92018)
      * firefox: thunderbird: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92021)
      * firefox: thunderbird: Audio/Video: Web Codecs コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92005)
      * firefox: thunderbird: DOM: Service Workers コンポーネントの権限昇格 (CVE-2026-92017)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92009)
      * firefox: thunderbird: Graphics: 
    WebRender コンポーネントのメモリ不足によるサービス拒否 (CVE-2026-92020)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92008)
      * firefox: thunderbird: DOM: Copy & Paste and Drag & Drop コンポーネントにおける軽減策のバイパス (CVE-2026-92030)
      * firefox: thunderbird: Graphics: 
    CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92007)
      * firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92025)
      * firefox: thunderbird: SVG コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92029)
      * firefox: thunderbird: XML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92023)
      * thunderbird: IMAP レスポンスパーサーにおける範囲外読み取り (CVE-2026-92240)
      * thunderbird: Thunderbird: 悪意を持って構築された IMAP 回線による領域外読み取り (CVE-2026-92239)
      * thunderbird: Thunderbird: 悪意を持って細工されたメールヘッダーによるメモリの安全性の侵害 (CVE-2026-92238)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8 : thunderbird-140.16.0-1.el8_10.ML.1 (AXSA:2026-1976:23)

critical Nessus プラグイン ID 363759

バージョン 1.1