Rocky Linux 10.2 ホストに、CIQ crlsa-2026_80674 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:thunderbird:Graphics:Canvas2D コンポーネントにおける use-after-free(CVE-2026-100832)

    * firefox:レイアウトの use-after-free:テキストおよびフォントコンポーネント(CVE-2026-100784)

    * firefox:thunderbird:DLL サービスコンポーネントでの権限昇格(CVE-2026-100801)

    * firefox:thunderbird:国際化コンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-100794)

    * firefox:thunderbird:アドレスバーコンポーネントにおける権限昇格(CVE-2026-100820)

    * firefox:thunderbird:Graphics:Canvas2D コンポーネントにおける use-after-free(CVE-2026-100777)

    * firefox:thunderbird:Networking:JAR コンポーネントにおける情報漏洩(CVE-2026-100766)

    * firefox:thunderbird:XSLT コンポーネントの use-after-free(CVE-2026-100779)

    * firefox: thunderbird: DOM: Service Workers コンポーネントの権限昇格 (CVE-2026-100807)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル (CVE-2026-100792)

    * firefox:Graphics: WebRender コンポーネントの use-after-free による権限昇格(CVE-2026-100797)

    * firefox:thunderbird:XPCOM コンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-100819)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100776)

    * firefox:thunderbird:Widget コンポーネントの use-after-free(CVE-2026-100757)

    * firefox:Graphics コンポーネントでの use-after-free によるサンドボックスエスケープ(CVE-2026-100786)

    * firefox:thunderbird:ネットワークコンポーネントにおける情報漏洩(CVE-2026-96869)

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:Content Processes コンポーネント(CVE-2026-100770)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100769)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100791)

    * firefox:thunderbird:ウィジェットの use-after-free によるサンドボックスエスケープ:Gtk コンポーネント(CVE-2026-100818)

    * firefox: thunderbird: Graphics コンポーネントにおける不適切な領域条件に起因する権限昇格 (CVE-2026-100782)

    * firefox:firefox:DOM コンポーネントの use-after-free によるサンドボックスのエスケープ(CVE-2026-100811)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100772)

    * firefox:thunderbird:Storage:Quota Manager コンポーネントの初期化されていないメモリ(CVE-2026-100759)

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:コア &; HTML コンポーネント(CVE-2026-100778)

    * firefox: thunderbird: DOM: Navigation コンポーネントのサンドボックスエスケープ (CVE-2026-100758)

    * firefox:thunderbird:Graphics コンポーネントでのサンドボックスエスケープ(CVE-2026-100775)

    * firefox:thunderbird:Graphics:WebRender コンポーネントの不適切な境界条件によるサンドボックスエスケープ(CVE-2026-100781)

    * firefox: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100774)

    * firefox:thunderbird:WebExtensions コンポーネントでの同一生成元ポリシーバイパス(CVE-2026-100803)

    * firefox:thunderbird:Graphics:Canvas2D コンポーネントにおける use-after-free(CVE-2026-100789)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100785)

    * firefox:thunderbird:Panning および Zooming コンポーネントのサイト分離の問題(CVE-2026-100821)

    * firefox: thunderbird: JavaScript: WebAssembly コンポーネントの無効なポインター (CVE-2026-100788)

    * firefox:thunderbird:DOM における定義されていない動作:ストリームコンポーネント(CVE-2026-100771)

    * firefox:DOM の use-after-free によるサンドボックスのエスケープ:Content Processes コンポーネント(CVE-2026-100762)

    * firefox:thunderbird:XSLT コンポーネントの use-after-free(CVE-2026-100790)

    * firefox:thunderbird:Storage:IndexedDB コンポーネントにおける use-after-free(CVE-2026-100773)

    * firefox: thunderbird: DOM: Core & HTML コンポーネントのメモリ解放後使用 (Use After Free) (CVE-2026-100780)

    * firefox:thunderbird:Networking:Cache コンポーネントでの use-after-free(CVE-2026-100767)

    * firefox: thunderbird: Audio/Video: Playback コンポーネントの不適切な境界条件 (CVE-2026-100756)

    * firefox:thunderbird:オーディオ/ビデオコンポーネントの初期化されていないメモリ(CVE-2026-100783)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2026_80674)

critical Nessus プラグイン ID 371691

バージョン 1.1