Amazon Linux 2: thunderbird(ALAS-2026-4057)
high Nessus プラグイン ID 374387
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている thunderbird のバージョンは、153.5.1-1 より前のものです。したがって、ALAS2-2026-4057 のアドバイザリに記載されている複数の脆弱性の影響を受けます。DOM の use-after-free によるサンドボックスのエスケープ: Content Processes コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100762)
DOM の use-after-free によるサンドボックスのエスケープ: Content Processes コンポーネント。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100770)
DOM: Core &; HTML コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100778)
Graphics コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100786)
DOM: Core &; HTML コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100811)
Widget: Gtk コンポーネントの use-after-free によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 140.17 で修正されています。(CVE-2026-100818)
XPCOM コンポーネントの不適切な境界条件によるサンドボックスエスケープ。この脆弱性は、Firefox ESR 153.4、Firefox 157、Firefox ESR 115.42、Firefox ESR 140.17 で修正されました。(CVE-2026-100819)
libexpatのバージョン2.7.22.8.5には、割り当てサイズを計算するとき、32ビットプラットフォームのexpat_realloc()関数に整数オーバーフローの脆弱性があります。脆弱なlibexpatで解析するアプリケーションに悪意のあるXMLを提供する攻撃者が、ヒープバッファオーバーフロー、メモリ破損、またはサービス拒否を引き起こす可能性があります。(CVE-2026-102633)
攻撃者は、ユーザーに 2GB 以上のサイズのメールを開かせることで、ヒープバッファオーバーフローを引き起こす可能性があります。この脆弱性は、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4 で修正されました。(CVE-2026-103500)
アプリケーション更新コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)
Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109706)
Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109708)
情報漏洩、Security: Process Sandboxing コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109709)
Graphics: Text コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109710)
Graphics: Canvas2D コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109711)
Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109712)
Crash Reporting コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109713)
JavaScript Engine コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109715)
JavaScript Engine コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109716)
DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109717)
XML コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109718)
Graphics: CanvasWebGL コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109719)
JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109720)
JavaScript Engine の不適切な境界条件: JIT コンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109721)
JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109722)
Layout: Text and Fonts コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109723)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109724)
DOM の use-after-free:コア &; HTML コンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109725)
SVG コンポーネントの use-after-free。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109726)
Audio/Video コンポーネントのメモリ解放後使用 (Use After Free) この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109727)
DOM の use-after-free: アニメーションコンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109728)
JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109729)
Graphics コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109730)
Graphics: Canvas2D コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109731)
DOM の use-after-free: ストリームコンポーネント。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109732)
JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109733)
DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109734)
レイアウトコンポーネントのフレームポイズニング。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109736)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109737)
Audio/Video: Playback コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109738)
Storage: Bucket File System コンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109741)
PDF ビューアーコンポーネントにおける情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109742)
Panning and Zooming コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109743)
DOM のその他の問題:ファイルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。
(CVE-2026-109744)
DOM の初期化されていないメモリによるサンドボックスのエスケープ: Web シリアルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109745)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109751)
DOM での use-after-free: ワーカーコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109752)
レイアウトコンポーネントの不適切な境界条件。この脆弱性は、Firefox 158、Firefox ESR 115.43、Firefox ESR 153.5で修正されました。(CVE-2026-109753)
DOM: エディターコンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109754)
DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109756)
Networking コンポーネントの競合状態によるサンドボックスのエスケープ。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109757)
ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109759)
Networking: HTTP コンポーネントの軽減バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109760)
SVG コンポーネントの不適切な境界条件。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109762)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109763)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109764)
Graphics: Text コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109765)
Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109766)
Networking コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109767)
DOM のなりすまし問題: Web シリアルコンポーネント。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109770)
WebRTC コンポーネントのサービス拒否。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109775)
XPCOM コンポーネントの競合状態。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。
(CVE-2026-109776)
Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109777)
WebExtensions コンポーネントの権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109778)
Printing: Output コンポーネントのサービス拒否。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109781)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.5 で修正されています。
(CVE-2026-109782)
ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox ESR 153.5 で修正されています。
(CVE-2026-109783)
悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU にバインドしておくのに十分な属性を持つ要素を含む、有効な形式の単一の SOAP 応答を返す可能性があります。この脆弱性は、Thunderbird 158 および Thunderbird 153.5 で修正されました。(CVE-2026-110249)
アカウントを設定するとき、Thunderbird の Exchange AutoDiscover 検索は、ドメインの AutoDiscover サービスにもプレーン HTTP で照会します。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。この脆弱性は、Thunderbird 158.0.1 および Thunderbird 153.5.1 で修正されました。(CVE-2026-113866)
Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストからの値は自動応答でエコーバックされるため、リモートの XMPP ユーザーが細工されたリクエストを送信し、Thunderbird が任意のスタンザをユーザーの接続に注入する可能性があります。すると、サーバーはそれをユーザーが送信したかのように処理します。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。この脆弱性は、Thunderbird 158.0.1 および Thunderbird 153.5.1 で修正されました。(CVE-2026-113867)
NTLM を使用して POP3 または SMTP サーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしていませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように構成されたアカウントに影響を与えます。初期化されていないメモリの漏えいの影響を受けるのは、NTLMのみです。この脆弱性は、Thunderbird 158.0.1 および Thunderbird 153.5.1 で修正されました。
(CVE-2026-113868)
2.8.4 までの Expat は、UTF-16 入力の高サロゲートに続く低サロゲートの検証に失敗し、無効な形式の UTF-16 シーケンスが受け入れられる可能性があります。攻撃者が、以下のコードユニットを消費する唯一の高代理で UTF-16 エンコードされた XML を細工し、パーサーからマークアップ文字を隠し、XML インジェクション攻撃を可能にします。(CVE-2026-93990)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update thunderbird」または「yum update --advisory ALAS2-2026-4057」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2-2026-4057.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-103500.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
https://explore.alas.aws.amazon.com/CVE-2026-109782.html
https://explore.alas.aws.amazon.com/CVE-2026-109783.html
https://explore.alas.aws.amazon.com/CVE-2026-110249.html
https://explore.alas.aws.amazon.com/CVE-2026-113866.html
https://explore.alas.aws.amazon.com/CVE-2026-113867.html
プラグインの詳細
深刻度: High
ID: 374387
ファイル名: al2_ALAS-2026-4057.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
パーセンタイル: 96.11
CVSS v2
リスクファクター: Medium
基本値: 5.6
現状値: 4.4
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2026-103500
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-93990
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/30
脆弱性公開日: 2026/9/19
参照情報
CVE: CVE-2026-100762, CVE-2026-100770, CVE-2026-100778, CVE-2026-100786, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-102633, CVE-2026-103500, CVE-2026-109704, CVE-2026-109706, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783, CVE-2026-110249, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-93990
IAVA: 2026-A-1069-S, 2026-A-1137-S