遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2026:0667 公告中提及的多個弱點影響的套件。

    * firefoxDownloads Panel 元件中的偽造問題 (CVE-2025-14327)
      * firefoxJavaScript GC 元件中的釋放後使用 (CVE-2026-0885)
      * firefoxthunderbird已修正 Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的記憶體安全性錯誤 (CVE-2026-0891)
      * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2026-0878)
      * firefoxIPC 元件中的釋放後使用 (CVE-2026-0882)
      * firefoxJavaScript Engine 元件中的釋放後使用 (CVE-2026-0884)
      * firefoxNetworking 元件中的資訊洩漏 (CVE-2026-0883)
      * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-0877)
      * firefoxDOM 中的偽造問題複製與貼上與拖放元件 (CVE-2026-0890)
      * firefox點擊劫持問題PDF Viewer 元件中的資訊洩漏 (CVE-2026-0887)
      * firefoxGraphics 元件中的邊界條件不正確導致沙箱逸出 (CVE-2026-0879)
      * firefox因 Graphics 元件中的整數溢位而發生沙箱逸出 (CVE-2026-0880)
      * firefoxGraphics 元件中的邊界條件不正確 (CVE-2026-0886)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8firefox (ALSA-2026:0667)

high Nessus Plugin ID 299017

版本 1.1