Amazon Linux 2023 : firefox (ALAS2023-2026-3281)
critical Nessus プラグイン ID 371845
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3281 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Networking: JAR コンポーネントの情報漏洩。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100766)
XUL コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4 および Firefox 157 で修正されました。
(CVE-2026-100787)
アプリケーション更新コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)
サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、Networking コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)
Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109706)
Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109707)
Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109708)
情報漏洩、Security: Process Sandboxing コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109709)
Graphics: Text コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109710)
Graphics: Canvas2D コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109711)
Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109712)
Crash Reporting コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109713)
JavaScript Engine コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109715)
JavaScript Engine コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109716)
DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109717)
XML コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109718)
Graphics: CanvasWebGL コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109719)
JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109720)
JavaScript Engine の不適切な境界条件: JIT コンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109721)
JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109722)
Layout: Text and Fonts コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109723)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109724)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109725)
SVG コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109726)
Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109727)
DOM の use-after-free: アニメーションコンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109728)
JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109729)
Graphics コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109730)
Graphics: Canvas2D コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109731)
DOM の use-after-free: ストリームコンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109732)
JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109733)
DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109734)
レイアウトコンポーネントのフレームポイズニング。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109736)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109737)
Audio/Video: Playback コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109738)
Storage: Bucket File System コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109741)
PDF ビューアーコンポーネントにおける情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109742)
Panning and Zooming コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109743)
DOM のその他の問題:ファイルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。
(CVE-2026-109744)
DOM の初期化されていないメモリによるサンドボックスのエスケープ: Web シリアルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109745)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109751)
DOM での use-after-free: ワーカーコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109752)
レイアウトコンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109753)
DOM: エディターコンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109754)
DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109756)
Networking コンポーネントの競合状態によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109757)
ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109759)
Networking: HTTP コンポーネントの軽減バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109760)
SVG コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109762)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109763)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109764)
Graphics: Text コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109765)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109766)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109767)
DOM のなりすまし問題: Web シリアルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109770)
WebRTC コンポーネントのサービス拒否。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109775)
XPCOM コンポーネントの競合状態。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。
(CVE-2026-109776)
Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109777)
WebExtensions コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)
Printing: Output コンポーネントのサービス拒否。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109781)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.5 で修正されています。
(CVE-2026-109782)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.5 で修正されています。
(CVE-2026-109783)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update firefox --releasever 2023.12.20261026」または「dnf update --advisory ALAS2023-2026-3281 --releasever 2023.12.20261026」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3281.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100766.html
https://explore.alas.aws.amazon.com/CVE-2026-100787.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109705.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109707.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
プラグインの詳細
深刻度: Critical
ID: 371845
ファイル名: al2023_ALAS2023-2026-3281.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/25
更新日: 2026/10/25
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.17
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-109778
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-109745
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:firefox-debuginfo, p-cpe:/a:amazon:linux:firefox-debugsource, p-cpe:/a:amazon:linux:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/24
脆弱性公開日: 2026/9/29
参照情報
CVE: CVE-2026-100766, CVE-2026-100787, CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783
IAVA: 2026-A-1136