リモートホストにインストールされている thunderbird のバージョンは、140.11.1-1 より前のものです。したがって、ALAS2-2026-3340 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスは、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、次回の png_process_data コール時に新しいチャンクヘッダーとして再解釈される可能性があります (CVE-2026-40930)

    Audio/Video: Web Codecs コンポーネントの不適切な境界条件。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8946)

    DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

    Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8950)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8953)

    Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8954)

    DOM: Workers コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8955)

    Networking: JAR コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8956)

    Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8957)

    Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8958)

    Form Autofill コンポーネントのなりすまし問題。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8961)

    DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8962)

    Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8968)

    Security コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8970)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8974)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8975)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、ポータブル・ネットワーク・グラフィックス(PNG)ラスターイメージファイルを処理するアプリケーションで使用されるリファレンスライブラリです。バージョン 1.8.0 では、プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスが、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、「png_process_data」への次回の呼び出し時に新しいチャンクヘッダーとして再解釈される可能性があります。コミット faf06924688b62d7c1654b5ceddedbde66ffadb4 により、この問題が修正されます。(CVE-2026-40930)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1793 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスは、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、次回の png_process_data コール時に新しいチャンクヘッダーとして再解釈される可能性があります (CVE-2026-40930)

    Audio/Video: Web Codecs コンポーネントの不適切な境界条件。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8946)

    DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

    Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8950)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8953)

    Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8954)

    DOM: Workers コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8955)

    Networking: JAR コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8956)

    Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8957)

    Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8958)

    Form Autofill コンポーネントのなりすまし問題。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8961)

    DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8962)

    Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8968)

    Security コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8970)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8974)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8975)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.11.0-1 より前です。したがって、ALAS2FIREFOX-2026-061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスは、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、次回の png_process_data コール時に新しいチャンクヘッダーとして再解釈される可能性があります (CVE-2026-40930)

    Audio/Video: Web Codecs コンポーネントの不適切な境界条件。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8946)

    DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

    Networking: HTTP コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8950)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8953)

    Audio/Video コンポーネントにおける不適切な境界条件および整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8954)

    DOM: Workers コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8955)

    Networking: JAR コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8956)

    Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8957)

    Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8958)

    Form Autofill コンポーネントのなりすまし問題。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8961)

    DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8962)

    Audio/Video: Web Codecs コンポーネントの無効なポインターによるサービス拒否。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8968)

    Security コンポーネントの権限昇格。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8970)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8974)

    Thunderbird 140.10 および Thunderbird 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8975)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
319829	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3340 (ALAS-2026-3340)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
315007	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40930	Nessus	Misc.	2026/5/16	2026/9/2	medium
319826	Amazon Linux 2023 : firefox (ALAS2023-2026-1793)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319773	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-061 (ALASFIREFOX-2026-061)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical

検出

プラグインの検索

critical

medium

critical

critical