RockyLinux 8:firefox(RLSA-2026:71652)

critical Nessus プラグイン ID 369316

Language:

概要

リモート RockyLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのRockyLinux 8ホストには、RLSA-2026:71652アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* firefox: thunderbird: SVG コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92024)

* firefox: thunderbird: Remote Settings Client コンポーネントの軽減バイパス (CVE-2026-92019)

* firefox: thunderbird: Networking: コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92026)

* firefox: thunderbird: Graphics: ImageLib コンポーネントの情報漏洩 (CVE-2026-92031)

* firefox: thunderbird: Graphics コンポーネントにおける無効なポインターに起因するサンドボックスエスケープ (CVE-2026-92032)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92010)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92006)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92011)

* firefox: thunderbird: DOM: Streams コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92027)

* firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92028)

* firefoxthunderbird: WebExtensions コンポーネントでの権限昇格 (CVE-2026-92015)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92013)

* firefox: thunderbird: Disability Access APIs コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92016)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92012)

* firefox: thunderbird: DOM: HTML Parser コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92022)

* firefox: thunderbird: Graphics コンポーネントにおける不適切な領域条件に起因する権限昇格 (CVE-2026-92014)

* firefox: thunderbird: DOM: Core & HTML コンポーネントのサンドボックスエスケープ (CVE-2026-92018)

* firefox: thunderbird: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92021)

* firefox: thunderbird: Audio/Video: Web Codecs コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92005)

* firefox: thunderbird: DOM: Service Workers コンポーネントの権限昇格 (CVE-2026-92017)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92009)

* firefox: thunderbird: Graphics:
WebRender コンポーネントのメモリ不足によるサービス拒否 (CVE-2026-92020)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92008)

* firefox: thunderbird: DOM: Copy & Paste and Drag & Drop コンポーネントにおける軽減策のバイパス (CVE-2026-92030)

* firefox: thunderbird: Graphics:
CanvasWebGL コンポーネントの不適切な境界条件による権限昇格 (CVE-2026-92007)

* firefox: thunderbird: DOM: Navigation コンポーネントにおけるメモリ解放後使用 (Use After Free) (CVE-2026-92025)

* firefox: thunderbird: SVG コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92029)

* firefox: thunderbird: XML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-92023)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。