Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3198 (ALAS-2026-3198)

critical Nessus Plugin ID 303100

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 140.8.0-1 舊。因此，會受到 ALAS2-2026-3198 公告中所提及的多個弱點影響。

WebRTC: Audio/Video 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

JavaScript: GC 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

Graphics: ImageLib 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

Graphics: WebRender 元件中由於錯誤邊界情況而導致的沙箱逸出。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

Graphics: WebRender 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

JavaScript: Standard Library 元件中的整數溢位弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

JavaScript Engine: JIT 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

Storage: IndexedDB 元件中的沙箱逸出弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

Storage: IndexedDB 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

DOM: Bindings (WebIDL) 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

DOM: Core & HTML 元件中的未定義行為。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

Audio/Video: Playback 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

Web Audio 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

Audio/Video 元件中的整數溢位弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

DOM: HTML Parser 元件中的緩解措施繞過弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

外部軟體的 Telemetry 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

Messaging System 元件中的特權提升弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

DOM: Core & HTML 元件中由於邊界條件不正確而導致的沙箱逸出問題。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

Networking: JAR 元件中的邊界條件不正確。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2780)

NSS 中 Libraries 元件中的整數溢位弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2781)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2782)

JavaScript Engine: JIT 元件中由於 JIT 編譯錯誤而導致的資訊洩露弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

DOM：Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2784)

JavaScript Engine 元件中的無效指標問題。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2785)

JavaScript Engine 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2786)

DOM: Window and Location 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2787)

Audio/Video: GMP 元件中的邊界條件不正確。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2788)

Graphics: ImageLib 元件中的釋放後使用弱點。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2789)

Networking: JAR 元件中的同源原則繞過弱點。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

Networking: Cache 元件中的緩解措施繞過。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。