遠端 MiracleLinux 8 主機上安裝的一個套件受到 AXSA:2026-248:04 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)
      * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)
      * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)
      * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)
      * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)
      * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)
      - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)
      * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)
      - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 
      * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)
      * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)
      * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)
      * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)
      * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)
      * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)
      * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)
      * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)
      * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)
      * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)
      * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)
      * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)
      * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)
      * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8：firefox-140.8.0-2.el8_10.ML.1 (AXSA:2026-248:04)

critical Nessus Plugin ID 300408

找不到變更記錄