遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:14640 公告中提及的多個弱點影響的套件。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)
      * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)
      * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)
      * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)
      * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9thunderbird (ALSA-2025:14640)

high Nessus Plugin ID 258112

版本 1.1