遠端主機上安裝的 Firefox 版本比 140.8.0-1 舊。因此，會受到 ALAS2FIREFOX-2026-054 公告中所提及的多個弱點影響。

    WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

    JavaScript: GC 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

    Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

    Graphics: WebRender 元件中由於錯誤邊界情況而導致的沙箱逸出。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

    Graphics: WebRender 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

    JavaScript: Standard Library 元件中的整數溢位弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

    JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

    JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

    JavaScript Engine: JIT 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

    Storage: IndexedDB 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

    Storage: IndexedDB 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

    DOM: Bindings (WebIDL) 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

    DOM: Core & HTML 元件中的未定義行為。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

    Audio/Video: Playback 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

    Web Audio 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

    Audio/Video 元件中的整數溢位弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

    DOM: HTML Parser 元件中的緩解措施繞過弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

    外部軟體的 Telemetry 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

    Messaging System 元件中的特權提升弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

    DOM: Core & HTML 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

    Networking: JAR 元件中的邊界條件不正確。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

    JavaScript Engine: JIT 元件中由於 JIT 編譯錯誤而導致的資訊洩露弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

    Networking: JAR 元件中的同源原則繞過弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

    Networking: Cache 元件中的緩解措施繞過。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

    Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

    Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-054 (ALASFIREFOX-2026-054)

critical Nessus Plugin ID 303091

找不到依附元件