SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:4928-1)

critical Nessus プラグイン ID 374093

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4928-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Firefox 拡張サポートリリース 153.6.0 ESR(MFSA 2026-112、 MFSA 2026-120、 bsc#1286385)への更新:

- CVE-2026-100801: DLL Services コンポーネントにおける権限昇格。
- CVE-2026-113470:セキュリティブロックリスト、許可リスト、およびその他の状態コンポーネント(bsc#1286261)の暗号化の問題。
- CVE-2026-117860: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。
- CVE-2026-117861: DOM: Navigation コンポーネントのサンドボックスエスケープ。
- CVE-2026-117862:Networking コンポーネントの不適切な境界条件による権限昇格。
- CVE-2026-117863:オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。
- CVE-2026-117864:Form Manager コンポーネントのサンドボックスエスケープ。
- CVE-2026-117865: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117866: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use-After-Free) による権限昇格。
- CVE-2026-117867:レイアウトコンポーネントの use-after-free。
- CVE-2026-117868:DOM でのサンドボックスエスケープ:ネットワーキングコンポーネント。
- CVE-2026-117869: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117870: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117871:Graphics コンポーネントの無効なポインター。
- CVE-2026-117872:JavaScript:標準ライブラリコンポーネントの use-after-free。
- CVE-2026-117873: Audio/Video: Playback コンポーネントの不適切な境界条件。
- CVE-2026-117874:国際化コンポーネントの use-after-free。
- CVE-2026-117875:Layout: Scrolling and Overflow コンポーネントの use-after-free。
- CVE-2026-117876: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117877: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117878:その他の問題、Storage: IndexedDB コンポーネントの use-after-free。
- CVE-2026-117879: Layout: Tables コンポーネントの境界条件が正しくありません。
- CVE-2026-117880:XML コンポーネントの use-after-free。
- CVE-2026-117881: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117882:レイアウトコンポーネントの use-after-free。
- CVE-2026-117883:DOM: HTML パーサーコンポーネントの use-after-free。
- CVE-2026-117884:Networking コンポーネントの use-after-free。
- CVE-2026-117885:Layout: Grid コンポーネントの use-after-free。
- CVE-2026-117886: Graphics: Text コンポーネントの境界条件が正しくありません。
- CVE-2026-117887: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117888:Graphics: Canvas2D コンポーネントの初期化されていないメモリ。
- CVE-2026-117889:JavaScript Engine コンポーネントの境界条件が正しくありません。
- CVE-2026-117890: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
- CVE-2026-117891: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117892:WebRTC: Networking コンポーネントの use-after-free による権限昇格。
- CVE-2026-117893:Security: PSM コンポーネントの境界条件が正しくありません。
- CVE-2026-117894:WebRTC: シグナリングコンポーネントの不適切な境界条件。
- CVE-2026-117895: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117896: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117897: Layout: Tables コンポーネントの境界条件が正しくありません。
- CVE-2026-117898: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117899: Networking: HTTP コンポーネントのメモリ解放後使用 (Use-after-free)。
- CVE-2026-117900:DOM の use-after-free: エディターコンポーネント。
- CVE-2026-117901: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117902: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117903: Audio/Video コンポーネントの Use-after-free。
- CVE-2026-117904: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117905:オーディオ/ビデオ再生コンポーネントの use-after-free。
- CVE-2026-117906: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117907:Networking コンポーネントの use-after-free。
- CVE-2026-117908: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117909: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117910:JavaScript エンジンコンポーネントの無効なポインター。
- CVE-2026-117911:オーディオ/ビデオ再生コンポーネントの use-after-free。
- CVE-2026-117912:CSS 解析および計算コンポーネントの同一生成元ポリシーバイパス。
- CVE-2026-117913:SVG コンポーネントの use-after-free。
- CVE-2026-117914:SVG コンポーネントの use-after-free。
- CVE-2026-117915:Layout: Block and Inline コンポーネントの境界条件が正しくありません。
- CVE-2026-117916: XSLT コンポーネントのメモリ解放後使用 (Use After Free)
- CVE-2026-117917:Graphics: WebRender コンポーネントの無効なポインター。
- CVE-2026-117918: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117919: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117920:DOM: HTML パーサーコンポーネントの use-after-free。
- CVE-2026-117921: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117922:Networking: WebSockets コンポーネントの use-after-free。
- CVE-2026-117923: Audio/Video コンポーネントの Use-after-free。
- CVE-2026-117924: XSLT コンポーネントのメモリ解放後使用 (Use After Free)
- CVE-2026-117925: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117926:SVG コンポーネントの境界条件が正しくありません。
- CVE-2026-117927:SVG コンポーネントの use-after-free。
- CVE-2026-117928:CSS 解析および計算コンポーネントの同一生成元ポリシーバイパス。
- CVE-2026-117929: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117930: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117931:DOM: イベントコンポーネントの use-after-free。
- CVE-2026-117932: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117933:CSS 解析および計算コンポーネントのフレームポイズニング。
- CVE-2026-117934:レイアウトコンポーネントの use-after-free。
- CVE-2026-117935: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117936: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117937:JavaScript エンジンコンポーネントの無効なポインター。
- CVE-2026-117938:レイアウトコンポーネントの use-after-free。
- CVE-2026-117939:XML コンポーネントの use-after-free。
- CVE-2026-117940: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117941:DOM: CSS オブジェクトモデルコンポーネントの use-after-free。
- CVE-2026-117942: JavaScript Engine: JIT コンポーネントでの不適切な境界条件。
- CVE-2026-117943: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117944:レイアウトコンポーネントの use-after-free。
- CVE-2026-117945:XML コンポーネントの境界条件が正しくありません。
- CVE-2026-117946:JavaScript Engine コンポーネントの境界条件が正しくありません。
- CVE-2026-117947:XML コンポーネントの use-after-free。
- CVE-2026-117948:SVG コンポーネントの use-after-free。
- CVE-2026-117949: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117950:DOM: Core &; HTML コンポーネントの不適切な境界条件。
- CVE-2026-117951: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117952:Networking コンポーネントの初期化されていないメモリ。
- CVE-2026-117953: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117954:Layout: Positioned コンポーネントの use-after-free。
- CVE-2026-117955: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
- CVE-2026-117956:Nimbus Desktop Client コンポーネントの無効なポインター。
- CVE-2026-117957:WebRTC: Networking コンポーネントの暗号化の問題。
- CVE-2026-117958: Networking: HTTP コンポーネントのサイト分離の問題。
- CVE-2026-117959:DOM: Service Workers コンポーネントのサイト分離の問題。
- CVE-2026-117960: DOM: Core & HTML コンポーネントのなりすまし問題。
- CVE-2026-117961:Layout: Text and Fonts コンポーネントの境界条件が正しくありません。
- CVE-2026-117962:Storage: Quota Manager コンポーネントの境界条件が正しくないことによるサンドボックスエスケープ。
- CVE-2026-117963:DOM: Service Workers コンポーネントの境界条件が正しくありません。
- CVE-2026-117964:Panning および Zooming コンポーネントの use-after-free。
- CVE-2026-117965:アドレスバーコンポーネントの同一生成元ポリシーバイパス。
- CVE-2026-117966: Networking: HTTP コンポーネントのサイト分離の問題。
- CVE-2026-117967: DOM: Security コンポーネントの軽減バイパス。
- CVE-2026-117968: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
- CVE-2026-117969:JavaScript Engine: JIT コンポーネントの無効なポインター。
- CVE-2026-117970:Disability Access APIs コンポーネントの競合状態。
- CVE-2026-117971:Print Preview コンポーネントの use-after-free によるサンドボックスのエスケープ。
- CVE-2026-117972:Graphics コンポーネントの use-after-free。
- CVE-2026-117973:Networking: DNS コンポーネントの use-after-free。
- CVE-2026-117974:XML コンポーネントの use-after-free。
- CVE-2026-117975:Graphics: WebRender コンポーネントの無効なポインターによるサンドボックスエスケープ。
- CVE-2026-117976: DOM: Navigation コンポーネントのサイト分離の問題。
- CVE-2026-117977:コンソールコンポーネントのその他の問題。
- CVE-2026-117978: Graphics コンポーネントの不適切な境界条件。
- CVE-2026-117979:Graphics: WebRender コンポーネントの境界条件が正しくありません。
- CVE-2026-117980:Graphics コンポーネントの use-after-free。
- CVE-2026-117981:ツールキットコンポーネントの権限昇格。
- CVE-2026-117982:JavaScript Engine: JIT コンポーネントの無効なポインター。
- CVE-2026-117983:Graphics コンポーネントの use-after-free。
- CVE-2026-117984:Layout: Scrolling and Overflow コンポーネントの境界条件が不適切です。
- CVE-2026-117985: Graphics コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。
- CVE-2026-117986:Graphics コンポーネントの use-after-free。
- CVE-2026-117987:Graphics コンポーネントの use-after-free。
- CVE-2026-117988:Graphics: CanvasWebGL コンポーネントの境界条件が正しくないことによるサンドボックスエスケープ。
- CVE-2026-117989:Graphics コンポーネントの use-after-free。
- CVE-2026-117990: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
- CVE-2026-117991:Layout: Text and Fonts コンポーネントの境界条件が正しくありません。
- CVE-2026-117992:CSS 解析および計算コンポーネントにおける情報漏洩。
- CVE-2026-117993:Graphics: Text コンポーネントの整数オーバーフロー。
- CVE-2026-117994: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
- CVE-2026-117995:DOM の権限昇格: UI イベントとフォーカスの処理コンポーネント。
- CVE-2026-117996: WebRTC コンポーネントの不適切な境界条件。
- CVE-2026-117997:Widget コンポーネントの use-after-free によるサンドボックスエスケープ。
- CVE-2026-117998:DOM: Push Subscriptions コンポーネントでの緩和策バイパス。
- CVE-2026-117999:IPC コンポーネントでの競合状態。
- CVE-2026-118000:Networking: HTTP コンポーネントにおける情報漏洩。
- CVE-2026-118002:Networking コンポーネントの競合状態による情報漏洩。
- CVE-2026-118003:Networking: DNS コンポーネントにおける情報漏洩。
- CVE-2026-118004:CSS Transitions and Animations コンポーネントの境界条件が正しくありません。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける MozillaFirefox、MozillaFirefox-devel および / または MozillaFirefox-translations-common パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1286261

https://bugzilla.suse.com/1286385

https://bugzilla.suse.com/1286955

https://bugzilla.suse.com/1287809

https://www.suse.com/security/cve/CVE-2026-100801

https://www.suse.com/security/cve/CVE-2026-111497

https://www.suse.com/security/cve/CVE-2026-113470

https://www.suse.com/security/cve/CVE-2026-117860

https://www.suse.com/security/cve/CVE-2026-117861

https://www.suse.com/security/cve/CVE-2026-117862

https://www.suse.com/security/cve/CVE-2026-117863

https://www.suse.com/security/cve/CVE-2026-117864

https://www.suse.com/security/cve/CVE-2026-117865

https://www.suse.com/security/cve/CVE-2026-117866

https://www.suse.com/security/cve/CVE-2026-117867

https://www.suse.com/security/cve/CVE-2026-117868

https://www.suse.com/security/cve/CVE-2026-117869

https://www.suse.com/security/cve/CVE-2026-117870

https://www.suse.com/security/cve/CVE-2026-117871

https://www.suse.com/security/cve/CVE-2026-117872

https://www.suse.com/security/cve/CVE-2026-117873

https://www.suse.com/security/cve/CVE-2026-117874

https://www.suse.com/security/cve/CVE-2026-117875

https://www.suse.com/security/cve/CVE-2026-117876

https://www.suse.com/security/cve/CVE-2026-117877

https://www.suse.com/security/cve/CVE-2026-117878

https://www.suse.com/security/cve/CVE-2026-117879

https://www.suse.com/security/cve/CVE-2026-117880

https://www.suse.com/security/cve/CVE-2026-117881

https://www.suse.com/security/cve/CVE-2026-117882

https://www.suse.com/security/cve/CVE-2026-117883

https://www.suse.com/security/cve/CVE-2026-117884

https://www.suse.com/security/cve/CVE-2026-117885

https://www.suse.com/security/cve/CVE-2026-117886

https://www.suse.com/security/cve/CVE-2026-117887

https://www.suse.com/security/cve/CVE-2026-117888

https://www.suse.com/security/cve/CVE-2026-117889

https://www.suse.com/security/cve/CVE-2026-117890

https://www.suse.com/security/cve/CVE-2026-117891

https://www.suse.com/security/cve/CVE-2026-117892

https://www.suse.com/security/cve/CVE-2026-117893

https://www.suse.com/security/cve/CVE-2026-117894

https://www.suse.com/security/cve/CVE-2026-117895

https://www.suse.com/security/cve/CVE-2026-117896

https://www.suse.com/security/cve/CVE-2026-117897

https://www.suse.com/security/cve/CVE-2026-117898

https://www.suse.com/security/cve/CVE-2026-117899

https://www.suse.com/security/cve/CVE-2026-117900

https://www.suse.com/security/cve/CVE-2026-117901

https://www.suse.com/security/cve/CVE-2026-117902

https://www.suse.com/security/cve/CVE-2026-117903

https://www.suse.com/security/cve/CVE-2026-117904

https://www.suse.com/security/cve/CVE-2026-117905

https://www.suse.com/security/cve/CVE-2026-117906

https://www.suse.com/security/cve/CVE-2026-117907

https://www.suse.com/security/cve/CVE-2026-117908

https://www.suse.com/security/cve/CVE-2026-117909

https://www.suse.com/security/cve/CVE-2026-117910

https://www.suse.com/security/cve/CVE-2026-117911

https://www.suse.com/security/cve/CVE-2026-117912

https://www.suse.com/security/cve/CVE-2026-117913

https://www.suse.com/security/cve/CVE-2026-117914

https://www.suse.com/security/cve/CVE-2026-117915

https://www.suse.com/security/cve/CVE-2026-117916

https://www.suse.com/security/cve/CVE-2026-117917

https://www.suse.com/security/cve/CVE-2026-117918

https://www.suse.com/security/cve/CVE-2026-117919

https://www.suse.com/security/cve/CVE-2026-117920

https://www.suse.com/security/cve/CVE-2026-117921

https://www.suse.com/security/cve/CVE-2026-117922

https://www.suse.com/security/cve/CVE-2026-117923

https://www.suse.com/security/cve/CVE-2026-117924

https://www.suse.com/security/cve/CVE-2026-117925

https://www.suse.com/security/cve/CVE-2026-117926

https://www.suse.com/security/cve/CVE-2026-117927

https://www.suse.com/security/cve/CVE-2026-117928

https://www.suse.com/security/cve/CVE-2026-117929

https://www.suse.com/security/cve/CVE-2026-117930

https://www.suse.com/security/cve/CVE-2026-117931

https://www.suse.com/security/cve/CVE-2026-117932

https://www.suse.com/security/cve/CVE-2026-117933

https://www.suse.com/security/cve/CVE-2026-117934

https://www.suse.com/security/cve/CVE-2026-117935

https://www.suse.com/security/cve/CVE-2026-117936

https://www.suse.com/security/cve/CVE-2026-117937

https://www.suse.com/security/cve/CVE-2026-117938

https://www.suse.com/security/cve/CVE-2026-117939

https://www.suse.com/security/cve/CVE-2026-117940

https://www.suse.com/security/cve/CVE-2026-117941

https://www.suse.com/security/cve/CVE-2026-117942

https://www.suse.com/security/cve/CVE-2026-117943

https://www.suse.com/security/cve/CVE-2026-117944

https://www.suse.com/security/cve/CVE-2026-117945

https://www.suse.com/security/cve/CVE-2026-117946

https://www.suse.com/security/cve/CVE-2026-117947

https://www.suse.com/security/cve/CVE-2026-117948

https://www.suse.com/security/cve/CVE-2026-117949

https://www.suse.com/security/cve/CVE-2026-117950

https://www.suse.com/security/cve/CVE-2026-117951

https://www.suse.com/security/cve/CVE-2026-117952

https://www.suse.com/security/cve/CVE-2026-117953

https://www.suse.com/security/cve/CVE-2026-117954

https://www.suse.com/security/cve/CVE-2026-117955

https://www.suse.com/security/cve/CVE-2026-117956

https://www.suse.com/security/cve/CVE-2026-117957

https://www.suse.com/security/cve/CVE-2026-117958

https://www.suse.com/security/cve/CVE-2026-117959

https://www.suse.com/security/cve/CVE-2026-117960

https://www.suse.com/security/cve/CVE-2026-117961

https://www.suse.com/security/cve/CVE-2026-117962

https://www.suse.com/security/cve/CVE-2026-117963

https://www.suse.com/security/cve/CVE-2026-117964

https://www.suse.com/security/cve/CVE-2026-117965

https://www.suse.com/security/cve/CVE-2026-117966

https://www.suse.com/security/cve/CVE-2026-117967

https://www.suse.com/security/cve/CVE-2026-117968

https://www.suse.com/security/cve/CVE-2026-117969

https://www.suse.com/security/cve/CVE-2026-117970

https://www.suse.com/security/cve/CVE-2026-117971

https://www.suse.com/security/cve/CVE-2026-117972

https://www.suse.com/security/cve/CVE-2026-117973

https://www.suse.com/security/cve/CVE-2026-117974

https://www.suse.com/security/cve/CVE-2026-117975

https://www.suse.com/security/cve/CVE-2026-117976

https://www.suse.com/security/cve/CVE-2026-117977

https://www.suse.com/security/cve/CVE-2026-117978

https://www.suse.com/security/cve/CVE-2026-117979

https://www.suse.com/security/cve/CVE-2026-117980

https://www.suse.com/security/cve/CVE-2026-117981

https://www.suse.com/security/cve/CVE-2026-117982

https://www.suse.com/security/cve/CVE-2026-117983

https://www.suse.com/security/cve/CVE-2026-117984

https://www.suse.com/security/cve/CVE-2026-117985

https://www.suse.com/security/cve/CVE-2026-117986

https://www.suse.com/security/cve/CVE-2026-117987

https://www.suse.com/security/cve/CVE-2026-117988

https://www.suse.com/security/cve/CVE-2026-117989

https://www.suse.com/security/cve/CVE-2026-117990

https://www.suse.com/security/cve/CVE-2026-117991

https://www.suse.com/security/cve/CVE-2026-117992

https://www.suse.com/security/cve/CVE-2026-117993

https://www.suse.com/security/cve/CVE-2026-117994

https://www.suse.com/security/cve/CVE-2026-117995

https://www.suse.com/security/cve/CVE-2026-117996

https://www.suse.com/security/cve/CVE-2026-117997

https://www.suse.com/security/cve/CVE-2026-117998

https://www.suse.com/security/cve/CVE-2026-117999

https://www.suse.com/security/cve/CVE-2026-118000

https://www.suse.com/security/cve/CVE-2026-118002

https://www.suse.com/security/cve/CVE-2026-118003

https://www.suse.com/security/cve/CVE-2026-118004

http://www.nessus.org/u?665a9ed8

プラグインの詳細

深刻度: Critical

ID: 374093

ファイル名: suse_SU-2026-4928-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/10/30

更新日: 2026/10/30

サポートされているセンサー: Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.4

パーセンタイル: 99.83

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-111497

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CVSS v4

リスクファクター: Critical

Base Score: 9.2

Threat Score: 9.2

Threat Vector: CVSS:4.0/E:A

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

脆弱性情報

CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:mozillafirefox-devel, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-common, p-cpe:/a:novell:suse_linux:mozillafirefox

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/10/29

脆弱性公開日: 2026/9/29

CISA の既知の悪用された脆弱性の期限日: 2026/11/10

参照情報

CVE: CVE-2026-100801, CVE-2026-111497, CVE-2026-113470, CVE-2026-117860, CVE-2026-117861, CVE-2026-117862, CVE-2026-117863, CVE-2026-117864, CVE-2026-117865, CVE-2026-117866, CVE-2026-117867, CVE-2026-117868, CVE-2026-117869, CVE-2026-117870, CVE-2026-117871, CVE-2026-117872, CVE-2026-117873, CVE-2026-117874, CVE-2026-117875, CVE-2026-117876, CVE-2026-117877, CVE-2026-117878, CVE-2026-117879, CVE-2026-117880, CVE-2026-117881, CVE-2026-117882, CVE-2026-117883, CVE-2026-117884, CVE-2026-117885, CVE-2026-117886, CVE-2026-117887, CVE-2026-117888, CVE-2026-117889, CVE-2026-117890, CVE-2026-117891, CVE-2026-117892, CVE-2026-117893, CVE-2026-117894, CVE-2026-117895, CVE-2026-117896, CVE-2026-117897, CVE-2026-117898, CVE-2026-117899, CVE-2026-117900, CVE-2026-117901, CVE-2026-117902, CVE-2026-117903, CVE-2026-117904, CVE-2026-117905, CVE-2026-117906, CVE-2026-117907, CVE-2026-117908, CVE-2026-117909, CVE-2026-117910, CVE-2026-117911, CVE-2026-117912, CVE-2026-117913, CVE-2026-117914, CVE-2026-117915, CVE-2026-117916, CVE-2026-117917, CVE-2026-117918, CVE-2026-117919, CVE-2026-117920, CVE-2026-117921, CVE-2026-117922, CVE-2026-117923, CVE-2026-117924, CVE-2026-117925, CVE-2026-117926, CVE-2026-117927, CVE-2026-117928, CVE-2026-117929, CVE-2026-117930, CVE-2026-117931, CVE-2026-117932, CVE-2026-117933, CVE-2026-117934, CVE-2026-117935, CVE-2026-117936, CVE-2026-117937, CVE-2026-117938, CVE-2026-117939, CVE-2026-117940, CVE-2026-117941, CVE-2026-117942, CVE-2026-117943, CVE-2026-117944, CVE-2026-117945, CVE-2026-117946, CVE-2026-117947, CVE-2026-117948, CVE-2026-117949, CVE-2026-117950, CVE-2026-117951, CVE-2026-117952, CVE-2026-117953, CVE-2026-117954, CVE-2026-117955, CVE-2026-117956, CVE-2026-117957, CVE-2026-117958, CVE-2026-117959, CVE-2026-117960, CVE-2026-117961, CVE-2026-117962, CVE-2026-117963, CVE-2026-117964, CVE-2026-117965, CVE-2026-117966, CVE-2026-117967, CVE-2026-117968, CVE-2026-117969, CVE-2026-117970, CVE-2026-117971, CVE-2026-117972, CVE-2026-117973, CVE-2026-117974, CVE-2026-117975, CVE-2026-117976, CVE-2026-117977, CVE-2026-117978, CVE-2026-117979, CVE-2026-117980, CVE-2026-117981, CVE-2026-117982, CVE-2026-117983, CVE-2026-117984, CVE-2026-117985, CVE-2026-117986, CVE-2026-117987, CVE-2026-117988, CVE-2026-117989, CVE-2026-117990, CVE-2026-117991, CVE-2026-117992, CVE-2026-117993, CVE-2026-117994, CVE-2026-117995, CVE-2026-117996, CVE-2026-117997, CVE-2026-117998, CVE-2026-117999, CVE-2026-118000, CVE-2026-118002, CVE-2026-118003, CVE-2026-118004

IAVA: 2026-A-1218

SuSE: SUSE-SU-2026:4928-1