遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:2452 公告中提及的多個弱點影響。

    * firefox：WebTransportChild 中的釋放後使用弱點 (CVE-2025-1931)
      * firefox：AudioIPC StreamData 可在瀏覽器處理程序中觸發釋放後使用 (CVE-2025-1930)
      * firefox：RegExp bailout 處理期間發生意外 GC (CVE-2025-1934)
      * firefox：點擊劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)
      * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1938)
      * firefox：64 位元 CPU 上 WASM i32 傳回值的 JIT 損毀 (CVE-2025-1933)
      * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1937)
      * firefox：XSLT 排序中不一致的比較器導致超出邊界存取問題 (CVE-2025-1932)
      * firefox：新增 %00 和假的延伸模組至 jar：URL 已變更內容的解譯 (CVE-2025-1936)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：firefox (ALSA-2025:2452)

high Nessus Plugin ID 232660

版本 1.1