遠端 MiracleLinux 9 主機上安裝的一個套件受到 AXSA:2026-1431:17 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)
      * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)
      * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)
      * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)
      * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)
      * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)
      * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)
      * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)
      * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)
      * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 : thunderbird-140.12.0-1.el9_8.ML.1 (AXSA:2026-1431:17)

critical Nessus Plugin ID 331859

版本 1.1