検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792779937)

medium Nessus プラグイン ID 371611

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792779937アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100756)

 - Widget コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。
 (CVE-2026-100757)

 - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100758)

 - Storage: Quota Manager コンポーネントの未初期化メモリ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100759)

 - Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 153.4、Firefox 157 で修正されています。(CVE-2026-100760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

TuxCareアドバイザリALMALINUX9.2:CLSA-2026:1792779937のガイダンスに基づいて、影響を受けるthunderbirdパッケージを更新してください。

参考資料

https://cve.tuxcare.com/els/releases/CLSA-2026:1792779937

http://www.nessus.org/u?5a4dfabc

プラグインの詳細

深刻度: Medium

ID: 371611

ファイル名: tuxcare_alma_linux_9.2_CLSA-2026-1792779937.nasl

バージョン: 1.1

タイプ: Local

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5

パーセンタイル: 93.16

Vendor

Vendor Severity: Critical

CVSS v2

リスクファクター: Medium

基本値: 5.6

現状値: 4.1

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C

CVSS スコアのソース: CVE-2026-103500

CVSS v3

リスクファクター: Medium

基本値: 6.1

現状値: 5.3

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/23

脆弱性公開日: 2026/9/29

参照情報

CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100762, CVE-2026-100765, CVE-2026-100766, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100780, CVE-2026-100782, CVE-2026-100783, CVE-2026-100785, CVE-2026-100787, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100801, CVE-2026-100803, CVE-2026-100807, CVE-2026-100808, CVE-2026-100809, CVE-2026-100811, CVE-2026-100812, CVE-2026-100814, CVE-2026-100815, CVE-2026-100816, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100822, CVE-2026-100824, CVE-2026-100825, CVE-2026-100826, CVE-2026-100828, CVE-2026-100829, CVE-2026-100830, CVE-2026-100831, CVE-2026-100832, CVE-2026-103500, CVE-2026-96869

CLSA: 2026:1792779937