SUSE SLES16: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:24260-1)
high Nessus プラグイン ID 371085
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:24260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Firefox 拡張サポートリリース 153.5.0 ESR(MFSA 2026-108、 bsc#1284493):
- CVE-2026-109704: Application Update コンポーネントの権限昇格。
- CVE-2026-109705:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。
- CVE-2026-109706: Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-109707:Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。
- CVE-2026-109708: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-109709:情報漏洩、セキュリティの権限昇格:プロセスサンドボックスコンポーネント。
- CVE-2026-109710: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-109711: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。
- CVE-2026-109712:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
- CVE-2026-109713:Crash Reporting コンポーネントの use-after-free。
- CVE-2026-109715:JavaScript Engine コンポーネントの境界条件が正しくありません。
- CVE-2026-109716:JavaScript Engine コンポーネントの境界条件が正しくありません。
- CVE-2026-109717: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-109718:XML コンポーネントの use-after-free。
- CVE-2026-109719:Graphics: CanvasWebGL コンポーネントの競合状態、use-after-free。
- CVE-2026-109720: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
- CVE-2026-109721: JavaScript Engine: JIT コンポーネントでの不適切な境界条件。
- CVE-2026-109722: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
- CVE-2026-109723:Layout: Text and Fonts コンポーネントの整数オーバーフロー。
- CVE-2026-109724: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-109725: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-109726:SVG コンポーネントの use-after-free。
- CVE-2026-109727: Audio/Video コンポーネントの Use-after-free。
- CVE-2026-109728:DOM の use-after-free: アニメーションコンポーネント。
- CVE-2026-109729: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-109730: Graphics コンポーネントの整数オーバーフロー。
- CVE-2026-109731:Graphics: Canvas2D コンポーネントの境界条件が正しくありません。
- CVE-2026-109732:DOM: Streams コンポーネントの use-after-free。
- CVE-2026-109733: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
- CVE-2026-109734: DOM: Security コンポーネントの軽減バイパス。
- CVE-2026-109736:レイアウトコンポーネントのフレームポイズニング。
- CVE-2026-109737: Enterprise Policies コンポーネントの軽減バイパス。
- CVE-2026-109738:オーディオ/ビデオ再生コンポーネントの use-after-free。
- CVE-2026-109740: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-109741:Storage: Bucket File System コンポーネントの use-after-free。
- CVE-2026-109742:PDF ビューアーコンポーネントにおける情報漏洩。
- CVE-2026-109743:Panning および Zooming コンポーネントでの権限昇格。
- CVE-2026-109744:DOM のその他の問題:ファイルコンポーネント。
- CVE-2026-109745:DOM: Web Serial コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
- CVE-2026-109751: Networking コンポーネントの情報漏洩。
- CVE-2026-109752:DOM の use-after-free: ワーカーコンポーネント。
- CVE-2026-109753:レイアウトコンポーネントの境界条件が正しくありません。
- CVE-2026-109754:DOM: エディターコンポーネントの境界条件が正しくありません。
- CVE-2026-109756: DOM: Navigation コンポーネントの権限昇格。
- CVE-2026-109757:Networking コンポーネントの競合状態によるサンドボックスエスケープ。
- CVE-2026-109759: Networking コンポーネントのサイト分離の問題。
- CVE-2026-109760:Networking: HTTP コンポーネントの緩和策バイパス。
- CVE-2026-109762:SVG コンポーネントの境界条件が正しくありません。
- CVE-2026-109763: File Handling コンポーネントの軽減バイパス。
- CVE-2026-109764: Enterprise Policies コンポーネントの軽減バイパス。
- CVE-2026-109765:Graphics: Text コンポーネントの競合状態、use-after-free。
- CVE-2026-109766: Enterprise Policies コンポーネントの軽減バイパス。
- CVE-2026-109767: Networking コンポーネントの情報漏洩。
- CVE-2026-109770:DOM のなりすまし問題: Web シリアルコンポーネント。
- CVE-2026-109775:WebRTC コンポーネントのサービス拒否。
- CVE-2026-109776:XPCOM コンポーネントでの競合状態。
- CVE-2026-109777: Storage: IndexedDB コンポーネントの情報漏洩。
- CVE-2026-109778:WebExtensions コンポーネントの権限昇格。
- CVE-2026-109781: Printing: Output コンポーネントのサービス拒否。
- CVE-2026-109782: File Handling コンポーネントの軽減バイパス。
- CVE-2026-109783: File Handling コンポーネントの軽減バイパス。
libexpat 更新済み:
- CVE-2026-32776:libexpat:エンティティ宣言値内の空の外部パラメーターエンティティを処理するときのNULLポインターデリファレンス。(bsc#1259727)
- CVE-2026-32777:libexpat:DTD コンテンツ解析の無限ループによるサービス拒否。(bsc#1259712)
- CVE-2026-32778:libexpat:メモリ不足状態後の再試行での「setContext」の NULL ポインターデリファレンス。(bsc#1259730)
- CVE-2026-41080:libexpat:エントロピーが不十分なため、細工されたXMLドキュメントを介してハッシュフラッディングが発生する可能性があります。(bsc#1262263)
- CVE-2026-45186:libexpat:属性名衝突チェックの計算複雑さにより、適度なサイズの細工された XML 入力を介して、サービス拒否が発生する可能性があります。(bsc#1264713)
- CVE-2026-50219:libexpat:libexpatのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、情報漏えい、整合性の損失、またはサービス拒否につながる可能性があります。(bsc#1275098)
- CVE-2026-56131:libexpat:libexpatのXML_ResumeParserのためのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否が発生する可能性があります。(bsc#1275098)
- CVE-2026-56132:libexpat:libexpatで配列の再割り当てが不適切に処理されているため、doPrologにヒープバッファオーバーフローが発生し、サービス拒否やメモリ破損を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56403:libexpat:libexpat の storeAtts 属性解析機能における整数オーバーフローの脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56404:libexpat:libexpat の addBinding ルーチンの整数オーバーフローの脆弱性により、メモリ破損や潜在的なセキュリティリスクを引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56405:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56406:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56407:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56408:libexpat:libexpat の copyString 関数における整数オーバーフローの脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56409:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56410:libexpat:libexpat の xmlwf ユーティリティの整数オーバーフローの脆弱性により、サービス拒否が発生する可能性があります。(bsc#1275098)
- CVE-2026-56411:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-56412:libexpat:libexpatのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否やメモリ破損を引き起こす可能性があります。(bsc#1275098)
- CVE-2026-66046:libexpat:xmlparse.c の storeAtts() 関数における二次アルゴリズムの複雑性によって引き起こされるサービス拒否の脆弱性。(bsc#1275736)
- CVE-2026-72522:libexpat:libexpat の Unicode 処理関数における領域外読み取りおよびその結果生じる無限ループにより、攻撃者はサービス拒否を引き起こすことができました。(bsc#1275605)
- CVE-2026-76641:libexpat:libexpat の構造体サイズの不一致によって引き起こされる領域外読み取りの脆弱性により、攻撃者はメモリ破損やクラッシュを発生させる可能性があります。(bsc#1275736)
- CVE-2026-76956:libexpat:libexpatのgetentropyのリターンコードの解釈を誤ることによりエントロピーが不十分であるため、攻撃者がハッシュフラッディング攻撃を介してサービス拒否を引き起こす可能性があります。(bsc#1275736)
- CVE-2026-76957:libexpat:libexpatのカスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275736)
- CVE-2026-93990:libexpat:libexpat の UTF-16 エンコードされた XML のローン高サロゲートの不適切な処理により、攻撃者がペアのないサロゲートを渡したり、入力文字をサイレントに置換したりすることが可能でした。(bsc#1282347)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける MozillaFirefox、MozillaFirefox-devel、MozillaFirefox-translations-common や MozillaFirefox- translations-other パッケージを更新してください。参考資料
https://bugzilla.suse.com/1259712
https://bugzilla.suse.com/1259727
https://bugzilla.suse.com/1259730
https://bugzilla.suse.com/1262263
https://bugzilla.suse.com/1264713
https://bugzilla.suse.com/1275098
https://bugzilla.suse.com/1275605
https://bugzilla.suse.com/1275736
https://bugzilla.suse.com/1282347
https://bugzilla.suse.com/1284493
https://www.suse.com/security/cve/CVE-2026-109704
https://www.suse.com/security/cve/CVE-2026-109705
https://www.suse.com/security/cve/CVE-2026-109706
https://www.suse.com/security/cve/CVE-2026-109707
https://www.suse.com/security/cve/CVE-2026-109708
https://www.suse.com/security/cve/CVE-2026-109709
https://www.suse.com/security/cve/CVE-2026-109710
https://www.suse.com/security/cve/CVE-2026-109711
https://www.suse.com/security/cve/CVE-2026-109712
https://www.suse.com/security/cve/CVE-2026-109713
https://www.suse.com/security/cve/CVE-2026-109715
https://www.suse.com/security/cve/CVE-2026-109716
https://www.suse.com/security/cve/CVE-2026-109717
https://www.suse.com/security/cve/CVE-2026-109718
https://www.suse.com/security/cve/CVE-2026-109719
https://www.suse.com/security/cve/CVE-2026-109720
https://www.suse.com/security/cve/CVE-2026-109721
https://www.suse.com/security/cve/CVE-2026-109722
https://www.suse.com/security/cve/CVE-2026-109723
https://www.suse.com/security/cve/CVE-2026-109724
https://www.suse.com/security/cve/CVE-2026-109725
https://www.suse.com/security/cve/CVE-2026-109726
https://www.suse.com/security/cve/CVE-2026-109727
https://www.suse.com/security/cve/CVE-2026-109728
https://www.suse.com/security/cve/CVE-2026-109729
https://www.suse.com/security/cve/CVE-2026-109730
https://www.suse.com/security/cve/CVE-2026-109731
https://www.suse.com/security/cve/CVE-2026-109732
https://www.suse.com/security/cve/CVE-2026-109733
https://www.suse.com/security/cve/CVE-2026-109734
https://www.suse.com/security/cve/CVE-2026-109736
https://www.suse.com/security/cve/CVE-2026-109737
https://www.suse.com/security/cve/CVE-2026-109738
https://www.suse.com/security/cve/CVE-2026-109740
https://www.suse.com/security/cve/CVE-2026-109741
https://www.suse.com/security/cve/CVE-2026-109742
https://www.suse.com/security/cve/CVE-2026-109743
https://www.suse.com/security/cve/CVE-2026-109744
https://www.suse.com/security/cve/CVE-2026-109745
https://www.suse.com/security/cve/CVE-2026-109751
https://www.suse.com/security/cve/CVE-2026-109752
https://www.suse.com/security/cve/CVE-2026-109753
https://www.suse.com/security/cve/CVE-2026-109754
https://www.suse.com/security/cve/CVE-2026-109756
https://www.suse.com/security/cve/CVE-2026-109757
https://www.suse.com/security/cve/CVE-2026-109759
https://www.suse.com/security/cve/CVE-2026-109760
https://www.suse.com/security/cve/CVE-2026-109762
https://www.suse.com/security/cve/CVE-2026-109763
https://www.suse.com/security/cve/CVE-2026-109764
https://www.suse.com/security/cve/CVE-2026-109765
https://www.suse.com/security/cve/CVE-2026-109766
https://www.suse.com/security/cve/CVE-2026-109767
https://www.suse.com/security/cve/CVE-2026-109770
https://www.suse.com/security/cve/CVE-2026-109775
https://www.suse.com/security/cve/CVE-2026-109776
https://www.suse.com/security/cve/CVE-2026-109777
https://www.suse.com/security/cve/CVE-2026-109778
https://www.suse.com/security/cve/CVE-2026-109781
https://www.suse.com/security/cve/CVE-2026-109782
https://www.suse.com/security/cve/CVE-2026-109783
https://www.suse.com/security/cve/CVE-2026-32776
https://www.suse.com/security/cve/CVE-2026-32777
https://www.suse.com/security/cve/CVE-2026-32778
https://www.suse.com/security/cve/CVE-2026-41080
https://www.suse.com/security/cve/CVE-2026-45186
https://www.suse.com/security/cve/CVE-2026-50219
https://www.suse.com/security/cve/CVE-2026-56131
https://www.suse.com/security/cve/CVE-2026-56132
https://www.suse.com/security/cve/CVE-2026-56403
https://www.suse.com/security/cve/CVE-2026-56404
https://www.suse.com/security/cve/CVE-2026-56405
https://www.suse.com/security/cve/CVE-2026-56406
https://www.suse.com/security/cve/CVE-2026-56407
https://www.suse.com/security/cve/CVE-2026-56408
https://www.suse.com/security/cve/CVE-2026-56409
https://www.suse.com/security/cve/CVE-2026-56410
https://www.suse.com/security/cve/CVE-2026-56411
https://www.suse.com/security/cve/CVE-2026-56412
https://www.suse.com/security/cve/CVE-2026-66046
https://www.suse.com/security/cve/CVE-2026-72522
https://www.suse.com/security/cve/CVE-2026-76641
https://www.suse.com/security/cve/CVE-2026-76956
https://www.suse.com/security/cve/CVE-2026-76957
プラグインの詳細
深刻度: High
ID: 371085
ファイル名: suse_SU-2026-24260-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.02
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-76957
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-93990
脆弱性情報
CPE: cpe:/o:novell:suse_linux:16, p-cpe:/a:novell:suse_linux:mozillafirefox-devel, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-common, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-other, p-cpe:/a:novell:suse_linux:mozillafirefox
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/19
脆弱性公開日: 2026/3/16
参照情報
CVE: CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109740, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783, CVE-2026-32776, CVE-2026-32777, CVE-2026-32778, CVE-2026-41080, CVE-2026-45186, CVE-2026-50219, CVE-2026-56131, CVE-2026-56132, CVE-2026-56403, CVE-2026-56404, CVE-2026-56405, CVE-2026-56406, CVE-2026-56407, CVE-2026-56408, CVE-2026-56409, CVE-2026-56410, CVE-2026-56411, CVE-2026-56412, CVE-2026-66046, CVE-2026-72522, CVE-2026-76641, CVE-2026-76956, CVE-2026-76957, CVE-2026-93990
IAVA: 2026-A-1136
SuSE: SUSE-SU-2026:24260-1