Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)

high Nessus Plugin ID 301259

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 140.7.1-1 舊。因此，會受到 ALAS2FIREFOX-2026-053 公告中所提及的多個弱點影響。

特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。