Amazon Linux 2 : firefox (ALASFIREFOX-2026-066)
high Nessus プラグイン ID 365293
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている firefox のバージョンは、140.17.0-1 より前です。したがって、ALAS2FIREFOX-2026-066 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100756)
Widget コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100757)
DOM: ナビゲーションコンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100758)
Storage: Quota Manager コンポーネントの初期化されていないメモリ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100759)
Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100760)
DOM の use-after-free によるサンドボックスのエスケープ: Content Processes コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100762)
JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100765)
Networking: Cache コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100767)
JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100769)
DOM の use-after-free によるサンドボックスのエスケープ: Content Processes コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100770)
DOM: Streams コンポーネントの未定義の動作。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100771)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100772)
Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100773)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100774)
Graphics コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100775)
JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100776)
Graphics: Canvas2D コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100777)
DOM: Core &; HTML コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100778)
XSLT コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100779)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100780)
Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。
(CVE-2026-100781)
Graphics コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100782)
オーディオ/ビデオコンポーネントの初期化されていないメモリ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100783)
Layout: Text and Fonts コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100784)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100785)
Graphics コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100786)
JavaScript: WebAssembly コンポーネントの無効なポインター。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100788)
Graphics: Canvas2D コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100789)
XSLT コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100790)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100791)
JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100792)
国際化コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100794)
Graphics: WebRender コンポーネントの use-after-free による権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100797)
Storage: Quota Manager コンポーネントにおける暗号の誤用。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100798)
DLL サービスコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100801)
WebExtensions コンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100803)
Graphics: WebGPU コンポーネントの初期化されていないメモリ。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100806)
DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100807)
DOM: Service Workers コンポーネントでの緩和策バイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100808)
DevTools コンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100809)
DOM: Core &; HTML コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100811)
Graphics コンポーネントのサービス拒否。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100812)
JavaScript Engine の不適切な境界条件: JIT コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100814)
CSS Parsing and Computation コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100815)
DOM ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100816)
Widget: Gtk コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100818)
XPCOM コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100819)
アドレスバーコンポーネントの権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100820)
Panning および Zooming コンポーネントのサイト分離の問題。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100821)
Networking: HTTP コンポーネントのなりすまし問題。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100822)
Places コンポーネントでの権限昇格。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100824)
JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100825)
Storage: StorageManager コンポーネントのサービス拒否。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100826)
Bookmarks & History コンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100828)
DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100829)
DOM: ナビゲーションコンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100830)
DOM の use-after-free: UI イベントとフォーカスの処理コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157 で修正されました。(CVE-2026-100831)
Graphics: Canvas2D コンポーネントの use-after-free。この脆弱性は、Firefox ESR 153.4、Firefox ESR 115.42、Firefox ESR 140.17 で修正されています。(CVE-2026-100832)
libexpatのバージョン2.7.22.8.5には、割り当てサイズを計算するとき、32ビットプラットフォームのexpat_realloc()関数に整数オーバーフローの脆弱性があります。脆弱なlibexpatで解析するアプリケーションに悪意のあるXMLを提供する攻撃者が、ヒープバッファオーバーフロー、メモリ破損、またはサービス拒否を引き起こす可能性があります。(CVE-2026-102633)
DOM:ナビゲーションコンポーネントのサイト分離の問題。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84129)
Networking: HTTP コンポーネントの情報漏洩。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84132)
DOM のサイト分離の問題: Push Subscriptions コンポーネント。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84133)
DOM のその他の問題:ナビゲーションコンポーネント。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84136)
DOM のなりすまし問題:コア &; HTML コンポーネント。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84137)
DOM:ナビゲーションコンポーネントのサイト分離の問題。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84140)
Graphics: ImageLib コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 155 および Firefox ESR 153.2 で修正されました。(CVE-2026-84141)
153.0.8010.47 より前の Google Chrome の Skia における状態の検証が不適切であるため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックス外のメモリを読み取る可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-91733)
オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92005)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92006)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92007)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92008)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92009)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92010)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92011)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92012)
Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92013)
Graphics コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox ESR 115.41、Firefox ESR 140.16、Thunderbird 140.16 で修正されています。(CVE-2026-92014)
WebExtensions コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92015)
Disability Access APIs コンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92016)
DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92017)
DOM のサンドボックスエスケープ:コア &; HTML コンポーネント。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92018)
Remote Settings Client コンポーネントにおける緩和策のバイパス。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92019)
Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。
(CVE-2026-92020)
JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox ESR 140.16 および Thunderbird 140.16 で修正されました。(CVE-2026-92021)
DOM の use-after-free: HTML パーサーコンポーネント。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92022)
XML コンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92023)
SVG コンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92024)
DOM の use-after-free: ナビゲーションコンポーネント。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92025)
Networking コンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92026)
DOM の use-after-free: ストリームコンポーネント。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92027)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92028)
SVG コンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92029)
DOMでの緩和策バイパス:コピー&貼り付け、ドラッグ&ドロップコンポーネント。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92030)
Graphics: ImageLib コンポーネントの情報漏洩。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92031)
Graphics コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3 で修正されました。(CVE-2026-92032)
Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92035)
Remote Settings Client コンポーネントにおける緩和策のバイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92038)
DOM: Notificationsコンポーネントの緩和策バイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92039)
DOM: Networking コンポーネントでの緩和策バイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92041)
DOM: Content Processes コンポーネントの競合状態。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92042)
オーディオ/ビデオコンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92043)
Networking: HTTP コンポーネントの情報漏洩。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92044)
WebRTC コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92045)
Graphics コンポーネントの use-after-free。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92046)
クラッシュレポートコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92047)
Graphics: CanvasWebGL コンポーネントの初期化されていないメモリによる権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92052)
Graphics: CanvasWebGL コンポーネントにおける権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92053)
メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92054)
DevTools コンポーネントにおける権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92055)
Graphics: Text コンポーネントの use-after-free。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92056)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92057)
Graphics コンポーネントの use-after-free。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92058)
DOM: エディターコンポーネントの不適切な境界条件。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92059)
国際化コンポーネントの use-after-free。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92060)
Session Restore コンポーネントでの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92062)
Widget: Gtk コンポーネントの use-after-free。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92067)
Reader Mode コンポーネントのサイト分離の問題。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92068)
DOM:ナビゲーションコンポーネントのなりすましの問題。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92069)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92070)
Safe Browsing コンポーネントの不適切な境界条件。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92072)
Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92073)
Popup Blocker コンポーネントにおける緩和策バイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92074)
Networking コンポーネントの緩和策バイパス。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92075)
Networking コンポーネントの不適切な境界条件。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92076)
セキュリティコンポーネントのサービス拒否。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されました。(CVE-2026-92078)
1.2.1 までの source-map-js は、インデックス付きソースマップのセクションごとのオフセット行の値を検証できず、攻撃者が任意の数値を指定する可能性があります。攻撃者が過度に大きなオフセットライン値を供給し、長時間にわたって同期イベントループブロッキングを引き起こし、サービスが他のリクエストを処理できないようにする可能性があります。(CVE-2026-93749)
2.8.4 までの Expat は、UTF-16 入力の高サロゲートに続く低サロゲートの検証に失敗し、無効な形式の UTF-16 シーケンスが受け入れられる可能性があります。攻撃者が、以下のコードユニットを消費する唯一の高代理で UTF-16 エンコードされた XML を細工し、パーサーからマークアップ文字を隠し、XML インジェクション攻撃を可能にします。(CVE-2026-93990)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-96869)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update firefox」または「yum update --advisory ALAS2FIREFOX-2026-066」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2FIREFOX-2026-066.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100756.html
https://explore.alas.aws.amazon.com/CVE-2026-100757.html
https://explore.alas.aws.amazon.com/CVE-2026-100758.html
https://explore.alas.aws.amazon.com/CVE-2026-100759.html
https://explore.alas.aws.amazon.com/CVE-2026-100760.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100765.html
https://explore.alas.aws.amazon.com/CVE-2026-100767.html
https://explore.alas.aws.amazon.com/CVE-2026-100769.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100771.html
https://explore.alas.aws.amazon.com/CVE-2026-100772.html
https://explore.alas.aws.amazon.com/CVE-2026-100773.html
https://explore.alas.aws.amazon.com/CVE-2026-100774.html
https://explore.alas.aws.amazon.com/CVE-2026-100775.html
https://explore.alas.aws.amazon.com/CVE-2026-100776.html
https://explore.alas.aws.amazon.com/CVE-2026-100777.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100779.html
https://explore.alas.aws.amazon.com/CVE-2026-100780.html
https://explore.alas.aws.amazon.com/CVE-2026-100781.html
https://explore.alas.aws.amazon.com/CVE-2026-100782.html
https://explore.alas.aws.amazon.com/CVE-2026-100783.html
https://explore.alas.aws.amazon.com/CVE-2026-100784.html
https://explore.alas.aws.amazon.com/CVE-2026-100785.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100788.html
https://explore.alas.aws.amazon.com/CVE-2026-100789.html
https://explore.alas.aws.amazon.com/CVE-2026-100790.html
https://explore.alas.aws.amazon.com/CVE-2026-100791.html
https://explore.alas.aws.amazon.com/CVE-2026-100792.html
https://explore.alas.aws.amazon.com/CVE-2026-100794.html
https://explore.alas.aws.amazon.com/CVE-2026-100797.html
https://explore.alas.aws.amazon.com/CVE-2026-100798.html
https://explore.alas.aws.amazon.com/CVE-2026-100801.html
https://explore.alas.aws.amazon.com/CVE-2026-100803.html
https://explore.alas.aws.amazon.com/CVE-2026-100806.html
https://explore.alas.aws.amazon.com/CVE-2026-100807.html
https://explore.alas.aws.amazon.com/CVE-2026-100808.html
https://explore.alas.aws.amazon.com/CVE-2026-100809.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100812.html
https://explore.alas.aws.amazon.com/CVE-2026-100814.html
https://explore.alas.aws.amazon.com/CVE-2026-100815.html
https://explore.alas.aws.amazon.com/CVE-2026-100816.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-100820.html
https://explore.alas.aws.amazon.com/CVE-2026-100821.html
https://explore.alas.aws.amazon.com/CVE-2026-100822.html
https://explore.alas.aws.amazon.com/CVE-2026-100824.html
https://explore.alas.aws.amazon.com/CVE-2026-100825.html
https://explore.alas.aws.amazon.com/CVE-2026-100826.html
https://explore.alas.aws.amazon.com/CVE-2026-100828.html
https://explore.alas.aws.amazon.com/CVE-2026-100829.html
https://explore.alas.aws.amazon.com/CVE-2026-100830.html
https://explore.alas.aws.amazon.com/CVE-2026-100831.html
https://explore.alas.aws.amazon.com/CVE-2026-100832.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-84129.html
https://explore.alas.aws.amazon.com/CVE-2026-84132.html
https://explore.alas.aws.amazon.com/CVE-2026-84133.html
https://explore.alas.aws.amazon.com/CVE-2026-84136.html
https://explore.alas.aws.amazon.com/CVE-2026-84137.html
https://explore.alas.aws.amazon.com/CVE-2026-84140.html
https://explore.alas.aws.amazon.com/CVE-2026-84141.html
https://explore.alas.aws.amazon.com/CVE-2026-91733.html
https://explore.alas.aws.amazon.com/CVE-2026-92005.html
https://explore.alas.aws.amazon.com/CVE-2026-92006.html
https://explore.alas.aws.amazon.com/CVE-2026-92007.html
https://explore.alas.aws.amazon.com/CVE-2026-92008.html
https://explore.alas.aws.amazon.com/CVE-2026-92009.html
https://explore.alas.aws.amazon.com/CVE-2026-92010.html
https://explore.alas.aws.amazon.com/CVE-2026-92011.html
https://explore.alas.aws.amazon.com/CVE-2026-92012.html
https://explore.alas.aws.amazon.com/CVE-2026-92013.html
https://explore.alas.aws.amazon.com/CVE-2026-92014.html
https://explore.alas.aws.amazon.com/CVE-2026-92015.html
https://explore.alas.aws.amazon.com/CVE-2026-92016.html
https://explore.alas.aws.amazon.com/CVE-2026-92017.html
https://explore.alas.aws.amazon.com/CVE-2026-92018.html
https://explore.alas.aws.amazon.com/CVE-2026-92019.html
https://explore.alas.aws.amazon.com/CVE-2026-92020.html
https://explore.alas.aws.amazon.com/CVE-2026-92021.html
https://explore.alas.aws.amazon.com/CVE-2026-92022.html
https://explore.alas.aws.amazon.com/CVE-2026-92023.html
https://explore.alas.aws.amazon.com/CVE-2026-92024.html
https://explore.alas.aws.amazon.com/CVE-2026-92025.html
https://explore.alas.aws.amazon.com/CVE-2026-92026.html
https://explore.alas.aws.amazon.com/CVE-2026-92027.html
https://explore.alas.aws.amazon.com/CVE-2026-92028.html
https://explore.alas.aws.amazon.com/CVE-2026-92029.html
https://explore.alas.aws.amazon.com/CVE-2026-92030.html
https://explore.alas.aws.amazon.com/CVE-2026-92031.html
https://explore.alas.aws.amazon.com/CVE-2026-92032.html
https://explore.alas.aws.amazon.com/CVE-2026-92035.html
https://explore.alas.aws.amazon.com/CVE-2026-92038.html
https://explore.alas.aws.amazon.com/CVE-2026-92039.html
https://explore.alas.aws.amazon.com/CVE-2026-92041.html
https://explore.alas.aws.amazon.com/CVE-2026-92042.html
https://explore.alas.aws.amazon.com/CVE-2026-92043.html
https://explore.alas.aws.amazon.com/CVE-2026-92044.html
https://explore.alas.aws.amazon.com/CVE-2026-92045.html
https://explore.alas.aws.amazon.com/CVE-2026-92046.html
https://explore.alas.aws.amazon.com/CVE-2026-92047.html
https://explore.alas.aws.amazon.com/CVE-2026-92052.html
https://explore.alas.aws.amazon.com/CVE-2026-92053.html
https://explore.alas.aws.amazon.com/CVE-2026-92054.html
https://explore.alas.aws.amazon.com/CVE-2026-92055.html
https://explore.alas.aws.amazon.com/CVE-2026-92056.html
https://explore.alas.aws.amazon.com/CVE-2026-92057.html
https://explore.alas.aws.amazon.com/CVE-2026-92058.html
https://explore.alas.aws.amazon.com/CVE-2026-92059.html
https://explore.alas.aws.amazon.com/CVE-2026-92060.html
https://explore.alas.aws.amazon.com/CVE-2026-92062.html
https://explore.alas.aws.amazon.com/CVE-2026-92067.html
https://explore.alas.aws.amazon.com/CVE-2026-92068.html
https://explore.alas.aws.amazon.com/CVE-2026-92069.html
https://explore.alas.aws.amazon.com/CVE-2026-92070.html
https://explore.alas.aws.amazon.com/CVE-2026-92072.html
https://explore.alas.aws.amazon.com/CVE-2026-92073.html
https://explore.alas.aws.amazon.com/CVE-2026-92074.html
https://explore.alas.aws.amazon.com/CVE-2026-92075.html
https://explore.alas.aws.amazon.com/CVE-2026-92076.html
https://explore.alas.aws.amazon.com/CVE-2026-92078.html
https://explore.alas.aws.amazon.com/CVE-2026-93749.html
プラグインの詳細
深刻度: High
ID: 365293
ファイル名: al2_ALASFIREFOX-2026-066.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.5
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-84141
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-93990
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/8/28
参照情報
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100762, CVE-2026-100765, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100798, CVE-2026-100801, CVE-2026-100803, CVE-2026-100806, CVE-2026-100807, CVE-2026-100808, CVE-2026-100809, CVE-2026-100811, CVE-2026-100812, CVE-2026-100814, CVE-2026-100815, CVE-2026-100816, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100822, CVE-2026-100824, CVE-2026-100825, CVE-2026-100826, CVE-2026-100828, CVE-2026-100829, CVE-2026-100830, CVE-2026-100831, CVE-2026-100832, CVE-2026-102633, CVE-2026-84129, CVE-2026-84132, CVE-2026-84133, CVE-2026-84136, CVE-2026-84137, CVE-2026-84140, CVE-2026-84141, CVE-2026-91733, CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92014, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92021, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032, CVE-2026-92035, CVE-2026-92038, CVE-2026-92039, CVE-2026-92041, CVE-2026-92042, CVE-2026-92043, CVE-2026-92044, CVE-2026-92045, CVE-2026-92046, CVE-2026-92047, CVE-2026-92052, CVE-2026-92053, CVE-2026-92054, CVE-2026-92055, CVE-2026-92056, CVE-2026-92057, CVE-2026-92058, CVE-2026-92059, CVE-2026-92060, CVE-2026-92062, CVE-2026-92067, CVE-2026-92068, CVE-2026-92069, CVE-2026-92070, CVE-2026-92072, CVE-2026-92073, CVE-2026-92074, CVE-2026-92075, CVE-2026-92076, CVE-2026-92078, CVE-2026-93749, CVE-2026-93990, CVE-2026-96869
IAVA: 2026-A-0924-S, 2026-A-1014-S, 2026-A-1076