リモートの Fedora 43 ホストには、FEDORA-2026-766e3a6ec8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新規 Upstream リリース (148.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1124a7b0-1338-11f1-a55d-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-2807: Firefox 147 および Thunderbird 147 に存在するメモリ安全性のバグ CVE-2026-2806: Graphics: Text コンポーネントの初期化されていないメモリ。
    CVE-2026-2805: DOM: Core および HTML コンポーネントの無効なポインター。
    CVE-2026-2804: JavaScript: WebAssembly コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-2803: 設定 UI コンポーネントの情報漏洩、緩和策バイパス。
    CVE-2026-2802: JavaScript: GC コンポーネントの競合状態。
    CVE-2026-2801: JavaScript: 
          WebAssembly コンポーネントの不適切な境界状況。
    CVE-2026-2799: DOM: Core および HTML コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-2798: DOM: Core および HTML コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-2797: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-2796: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル CVE-2026-2795: JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JavaScriptの競合状態GCコンポーネント。この脆弱性は、Firefox 148 および Thunderbird 148 で修正されました。CVE-2026-2802

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、148.0 より前のものです。したがって、mfsa2026-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、Thunderbird 147 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2793)

  - WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2757)

  - Firefox および Firefox Focus for Android における初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox < 148 に影響します。(CVE-2026-2794)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2758)

  - Graphics: ImageLib コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、148.0 より前です。したがって、mfsa2026-16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 147 および Thunderbird 147 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2807)

  - DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2778)

  - WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。
    (CVE-2026-2757)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2758)

  - Graphics: ImageLib コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 129、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 140.8、および Thunderbird < に影響します。
    (CVE-2026-2759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、148.0 より前です。したがって、mfsa2026-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、Thunderbird 147 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2793)

  - WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2757)

  - Firefox および Firefox Focus for Android における初期化されていないメモリによる情報漏洩。この脆弱性は、Firefox < 148 に影響します。(CVE-2026-2794)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2758)

  - Graphics: ImageLib コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 148、Firefox ESR < 115.33、および Firefox ESR < 140.8 です。(CVE-2026-2759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0709b275a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.120.1 に更新してください Firefox 148.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-b5bde68630 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.120.1 に更新してください Firefox 148.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、148.0 より前のバージョンです。したがって、mfsa2026-16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 147 および Thunderbird 147 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2807)

  - DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2778)

  - WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。
    (CVE-2026-2757)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2758)

  - Graphics: ImageLib コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 129、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 140.8、および Thunderbird < に影響します。
    (CVE-2026-2759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300114	Fedora 43 : firefox (2026-766e3a6ec8)	Nessus	Fedora Local Security Checks	2026/2/28	2026/3/6	critical
300606	FreeBSD : Firefox -- 複数の脆弱性 (1124a7b0-1338-11f1-a55d-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/3/4	2026/3/4	critical
300165	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2802	Nessus	Misc.	2026/3/1	2026/4/16	medium
299866	Mozilla Firefox < 148.0	Nessus	MacOS X Local Security Checks	2026/2/24	2026/3/2	critical
299889	Mozilla Thunderbird < 148.0	Nessus	MacOS X Local Security Checks	2026/2/24	2026/3/9	critical
299865	Mozilla Firefox < 148.0	Nessus	Windows	2026/2/24	2026/3/2	critical
300500	Fedora 42 : firefox / nss (2026-0709b275a5)	Nessus	Fedora Local Security Checks	2026/3/4	2026/3/4	critical
301445	Fedora 44 : firefox / nss (2026-b5bde68630)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	critical
299891	Mozilla Thunderbird < 148.0	Nessus	Windows	2026/2/24	2026/3/9	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

critical