AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792779937アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100756)

  - Widget コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。
    (CVE-2026-100757)

  - DOM: Navigation コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100758)

  - Storage: Quota Manager コンポーネントの未初期化メモリ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17で修正されました。(CVE-2026-100759)

  - Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 153.4、Firefox 157 で修正されています。(CVE-2026-100760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792779937)

medium Nessus プラグイン ID 371611

バージョン 1.1