Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Thunderbird 152 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16411)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7d71f89d7e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新 (153.0)

    ----

    - 新規 Upstream リリース (153.0)

    ----

    - 最新の Upstream に更新しました (153.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aca6684f-8aa2-11f1-a744-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://www.mozilla.org/en-US/security/advisories/mfsa2026-68/#CVE-2026-16411 による報告

                Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6dab7a3eff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新 (153.0)

    ----

    - 新規 Upstream リリース (153.0)

    ----

    - 最新の Upstream に更新しました (153.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、153.0 より前のものです。したがって、mfsa2026-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.0 より前のバージョンです。したがって、mfsa2026-71 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird ESR 140.12 および Thunderbird 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。(CVE-2026-14899)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.0 より前です。したがって、mfsa2026-71 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird ESR 140.12 および Thunderbird 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16360、CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - メッセージを転送するときに (すべてのヘッダーを表示する設定が有効になっている場合) 表示するために MIME ヘッダーを解析するコードに off-by-one エラーがあり、ヘッダーのバッファの後のメモリから単一バイトが読み取られ、Thunderbird がクラッシュする可能性がありました。(CVE-2026-14899)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、153.0 より前です。したがって、mfsa2026-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-16412)

  - Disability Access API コンポーネントの無効なポインターによるサンドボックスエスケープ。この脆弱性は、Firefox 153 および Thunderbird 153 で修正されました。(CVE-2026-16367)

  - DOM: Navigation コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16349)

  - Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16350)

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13 で修正されています。(CVE-2026-16362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329487	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16411	Nessus	Misc.	2026/7/25	2026/10/28	critical
329269	Fedora 44 : firefox (2026-7d71f89d7e)	Nessus	Fedora Local Security Checks	2026/7/23	2026/8/28	critical
348282	SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2026:4268-1)	Nessus	SuSE Local Security Checks	2026/9/19	2026/9/19	critical
330522	FreeBSD: Mozilla -- メモリの安全性に関するバグ (aca6684f-8aa2-11f1-a744-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/7/29	2026/7/29	critical
329998	Fedora 43 : firefox (2026-6dab7a3eff)	Nessus	Fedora Local Security Checks	2026/7/26	2026/10/9	critical
328774	Mozilla Firefox < 153.0	Nessus	MacOS X Local Security Checks	2026/7/21	2026/7/31	critical
329088	Mozilla Thunderbird < 153.0	Nessus	Windows	2026/7/22	2026/7/31	critical
329090	Mozilla Thunderbird < 153.0	Nessus	MacOS X Local Security Checks	2026/7/22	2026/7/31	critical
346212	SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-SLE / MozillaFirefox-devel / etc (SUSE-SU-2026:4156-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	critical
328773	Mozilla Firefox < 153.0	Nessus	Windows	2026/7/21	2026/7/31	critical
342669	openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21713-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical