RockyLinux 8：firefox (RLSA-2026:3338)

critical Nessus Plugin ID 300153

語言:

概要

遠端 RockyLinux 主機缺少一個或多個安全性更新。

說明

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:3338 公告中提及的多個弱點影響。

* libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

* firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

* firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

* firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

* firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

* firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

* firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

* firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

- firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

* firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

- firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

* firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783)

* firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

* firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

* firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

* firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

* firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

* firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

* firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

* firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

* firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

* firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

* firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

* firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

* firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

* firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

* firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

* firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

* firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

* firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

* firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

* firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

* firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

* firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

* firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

* firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

* firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

* firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。