遠端主機上安裝的 Firefox 版本比 140.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2026-050 公告中所提及的多個弱點影響。

    Downloads Panel 元件中的偽造問題。此弱點會影響 Firefox < 146。
    (CVE-2025-14327)

    DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0877)

    - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0878)

    因 Graphics 元件中的錯誤邊界條件而導致沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0879)

    因 Graphics 元件中的整數溢位而導致的沙箱逸出。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0880)

    IPC 元件中的釋放後使用。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0882)

    Networking 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0883)

    JavaScript Engine 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0884)

    JavaScript: GC 元件中的釋放後使用。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0885)

    Graphics 元件中的邊界條件不正確。此弱點會影響 Firefox < 147、Firefox ESR < 115.32 和 Firefox ESR < 140.7。(CVE-2026-0886)

    點擊劫持問題PDF Viewer 元件中的資訊洩漏。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0887)

    DOM 中的偽造問題複製並貼上和拖放元件。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0890)

    Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 147 和 Firefox ESR < 140.7。(CVE-2026-0891)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-050 (ALASFIREFOX-2026-050)

high Nessus Plugin ID 299521

版本 1.1