リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4928-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 拡張サポートリリース 153.6.0 ESR(MFSA 2026-112、 MFSA 2026-120、 bsc#1286385)への更新:

    - CVE-2026-100801: DLL Services コンポーネントにおける権限昇格。
    - CVE-2026-113470:セキュリティブロックリスト、許可リスト、およびその他の状態コンポーネント(bsc#1286261)の暗号化の問題。
    - CVE-2026-117860: DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。
    - CVE-2026-117861: DOM: Navigation コンポーネントのサンドボックスエスケープ。
    - CVE-2026-117862:Networking コンポーネントの不適切な境界条件による権限昇格。
    - CVE-2026-117863:オーディオ/ビデオコンポーネントの初期化されていないメモリによる情報漏洩。
    - CVE-2026-117864:Form Manager コンポーネントのサンドボックスエスケープ。
    - CVE-2026-117865: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117866: Graphics: Canvas2D コンポーネントのメモリ解放後使用 (Use-After-Free) による権限昇格。
    - CVE-2026-117867:レイアウトコンポーネントの use-after-free。
    - CVE-2026-117868:DOM でのサンドボックスエスケープ:ネットワーキングコンポーネント。
    - CVE-2026-117869: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117870: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117871:Graphics コンポーネントの無効なポインター。
    - CVE-2026-117872:JavaScript:標準ライブラリコンポーネントの use-after-free。
    - CVE-2026-117873: Audio/Video: Playback コンポーネントの不適切な境界条件。
    - CVE-2026-117874:国際化コンポーネントの use-after-free。
    - CVE-2026-117875:Layout: Scrolling and Overflow コンポーネントの use-after-free。
    - CVE-2026-117876: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117877: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117878:その他の問題、Storage: IndexedDB コンポーネントの use-after-free。
    - CVE-2026-117879: Layout: Tables コンポーネントの境界条件が正しくありません。
    - CVE-2026-117880:XML コンポーネントの use-after-free。
    - CVE-2026-117881: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117882:レイアウトコンポーネントの use-after-free。
    - CVE-2026-117883:DOM: HTML パーサーコンポーネントの use-after-free。
    - CVE-2026-117884:Networking コンポーネントの use-after-free。
    - CVE-2026-117885:Layout: Grid コンポーネントの use-after-free。
    - CVE-2026-117886: Graphics: Text コンポーネントの境界条件が正しくありません。
    - CVE-2026-117887: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117888:Graphics: Canvas2D コンポーネントの初期化されていないメモリ。
    - CVE-2026-117889:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-117890: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-117891: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117892:WebRTC: Networking コンポーネントの use-after-free による権限昇格。
    - CVE-2026-117893:Security: PSM コンポーネントの境界条件が正しくありません。
    - CVE-2026-117894:WebRTC: シグナリングコンポーネントの不適切な境界条件。
    - CVE-2026-117895: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117896: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117897: Layout: Tables コンポーネントの境界条件が正しくありません。
    - CVE-2026-117898: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117899: Networking: HTTP コンポーネントのメモリ解放後使用 (Use-after-free)。
    - CVE-2026-117900:DOM の use-after-free: エディターコンポーネント。
    - CVE-2026-117901: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117902: Layout: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117903: Audio/Video コンポーネントの Use-after-free。
    - CVE-2026-117904: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117905:オーディオ/ビデオ再生コンポーネントの use-after-free。
    - CVE-2026-117906: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117907:Networking コンポーネントの use-after-free。
    - CVE-2026-117908: Graphics: ImageLib コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117909: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117910:JavaScript エンジンコンポーネントの無効なポインター。
    - CVE-2026-117911:オーディオ/ビデオ再生コンポーネントの use-after-free。
    - CVE-2026-117912:CSS 解析および計算コンポーネントの同一生成元ポリシーバイパス。
    - CVE-2026-117913:SVG コンポーネントの use-after-free。
    - CVE-2026-117914:SVG コンポーネントの use-after-free。
    - CVE-2026-117915:Layout: Block and Inline コンポーネントの境界条件が正しくありません。
    - CVE-2026-117916: XSLT コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-117917:Graphics: WebRender コンポーネントの無効なポインター。
    - CVE-2026-117918: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117919: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117920:DOM: HTML パーサーコンポーネントの use-after-free。
    - CVE-2026-117921: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117922:Networking: WebSockets コンポーネントの use-after-free。
    - CVE-2026-117923: Audio/Video コンポーネントの Use-after-free。
    - CVE-2026-117924: XSLT コンポーネントのメモリ解放後使用 (Use After Free)
    - CVE-2026-117925: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117926:SVG コンポーネントの境界条件が正しくありません。
    - CVE-2026-117927:SVG コンポーネントの use-after-free。
    - CVE-2026-117928:CSS 解析および計算コンポーネントの同一生成元ポリシーバイパス。
    - CVE-2026-117929: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117930: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117931:DOM: イベントコンポーネントの use-after-free。
    - CVE-2026-117932: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117933:CSS 解析および計算コンポーネントのフレームポイズニング。
    - CVE-2026-117934:レイアウトコンポーネントの use-after-free。
    - CVE-2026-117935: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117936: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117937:JavaScript エンジンコンポーネントの無効なポインター。
    - CVE-2026-117938:レイアウトコンポーネントの use-after-free。
    - CVE-2026-117939:XML コンポーネントの use-after-free。
    - CVE-2026-117940: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117941:DOM: CSS オブジェクトモデルコンポーネントの use-after-free。
    - CVE-2026-117942: JavaScript Engine: JIT コンポーネントでの不適切な境界条件。
    - CVE-2026-117943: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117944:レイアウトコンポーネントの use-after-free。
    - CVE-2026-117945:XML コンポーネントの境界条件が正しくありません。
    - CVE-2026-117946:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-117947:XML コンポーネントの use-after-free。
    - CVE-2026-117948:SVG コンポーネントの use-after-free。
    - CVE-2026-117949: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117950:DOM: Core &; HTML コンポーネントの不適切な境界条件。
    - CVE-2026-117951: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117952:Networking コンポーネントの初期化されていないメモリ。
    - CVE-2026-117953: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117954:Layout: Positioned コンポーネントの use-after-free。
    - CVE-2026-117955: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
    - CVE-2026-117956:Nimbus Desktop Client コンポーネントの無効なポインター。
    - CVE-2026-117957:WebRTC: Networking コンポーネントの暗号化の問題。
    - CVE-2026-117958: Networking: HTTP コンポーネントのサイト分離の問題。
    - CVE-2026-117959:DOM: Service Workers コンポーネントのサイト分離の問題。
    - CVE-2026-117960: DOM: Core & HTML コンポーネントのなりすまし問題。
    - CVE-2026-117961:Layout: Text and Fonts コンポーネントの境界条件が正しくありません。
    - CVE-2026-117962:Storage: Quota Manager コンポーネントの境界条件が正しくないことによるサンドボックスエスケープ。
    - CVE-2026-117963:DOM: Service Workers コンポーネントの境界条件が正しくありません。
    - CVE-2026-117964:Panning および Zooming コンポーネントの use-after-free。
    - CVE-2026-117965:アドレスバーコンポーネントの同一生成元ポリシーバイパス。
    - CVE-2026-117966: Networking: HTTP コンポーネントのサイト分離の問題。
    - CVE-2026-117967: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2026-117968: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-117969:JavaScript Engine: JIT コンポーネントの無効なポインター。
    - CVE-2026-117970:Disability Access APIs コンポーネントの競合状態。
    - CVE-2026-117971:Print Preview コンポーネントの use-after-free によるサンドボックスのエスケープ。
    - CVE-2026-117972:Graphics コンポーネントの use-after-free。
    - CVE-2026-117973:Networking: DNS コンポーネントの use-after-free。
    - CVE-2026-117974:XML コンポーネントの use-after-free。
    - CVE-2026-117975:Graphics: WebRender コンポーネントの無効なポインターによるサンドボックスエスケープ。
    - CVE-2026-117976: DOM: Navigation コンポーネントのサイト分離の問題。
    - CVE-2026-117977:コンソールコンポーネントのその他の問題。
    - CVE-2026-117978: Graphics コンポーネントの不適切な境界条件。
    - CVE-2026-117979:Graphics: WebRender コンポーネントの境界条件が正しくありません。
    - CVE-2026-117980:Graphics コンポーネントの use-after-free。
    - CVE-2026-117981:ツールキットコンポーネントの権限昇格。
    - CVE-2026-117982:JavaScript Engine: JIT コンポーネントの無効なポインター。
    - CVE-2026-117983:Graphics コンポーネントの use-after-free。
    - CVE-2026-117984:Layout: Scrolling and Overflow コンポーネントの境界条件が不適切です。
    - CVE-2026-117985: Graphics コンポーネントのメモリ解放後使用 (Use After Free) によるサンドボックスエスケープ。
    - CVE-2026-117986:Graphics コンポーネントの use-after-free。
    - CVE-2026-117987:Graphics コンポーネントの use-after-free。
    - CVE-2026-117988:Graphics: CanvasWebGL コンポーネントの境界条件が正しくないことによるサンドボックスエスケープ。
    - CVE-2026-117989:Graphics コンポーネントの use-after-free。
    - CVE-2026-117990: Graphics: WebRender コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-117991:Layout: Text and Fonts コンポーネントの境界条件が正しくありません。
    - CVE-2026-117992:CSS 解析および計算コンポーネントにおける情報漏洩。
    - CVE-2026-117993:Graphics: Text コンポーネントの整数オーバーフロー。
    - CVE-2026-117994: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-117995:DOM の権限昇格: UI イベントとフォーカスの処理コンポーネント。
    - CVE-2026-117996: WebRTC コンポーネントの不適切な境界条件。
    - CVE-2026-117997:Widget コンポーネントの use-after-free によるサンドボックスエスケープ。
    - CVE-2026-117998:DOM: Push Subscriptions コンポーネントでの緩和策バイパス。
    - CVE-2026-117999:IPC コンポーネントでの競合状態。
    - CVE-2026-118000:Networking: HTTP コンポーネントにおける情報漏洩。
    - CVE-2026-118002:Networking コンポーネントの競合状態による情報漏洩。
    - CVE-2026-118003:Networking: DNS コンポーネントにおける情報漏洩。
    - CVE-2026-118004:CSS Transitions and Animations コンポーネントの境界条件が正しくありません。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:4928-1)

critical Nessus プラグイン ID 374093

バージョン 1.2