遠端主機上安裝的 Firefox 版本比 140.13.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-063 公告中所提及的多個弱點影響。

    DOM： Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

    音訊/視訊： cubeb 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16350）

    由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

    Graphics： ImageLib 元件中的資訊洩漏。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16354）

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16356）

    Graphics 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16357）

    Graphics： WebRender 元件中的網站隔離問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16358）

    Audio/Video: GMP 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 115.38 和 Firefox ESR 140.13中修正。（CVE-2026-16361）

    WebRTC：Audio/Video 元件中的釋放後使用。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16362）

    JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16363）

    JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16368）

    JavaScript： WebAssembly 元件中的整數溢位。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16369）

    DOM 中的權限提升：導覽元件。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16371）

    DevTools 中架構元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16374）

    Networking： HTTP 元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16375）

    PDF 檢視器元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16377）

    DOM：內容處理程序元件中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16379）

    網路：DNS 元件中的同源原則繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16381）

    DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16383）

    網路元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16387）

    「企業原則」元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16390）

    Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16391）

    WebExtensions 中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。
    (CVE-2026-16396)

    Networking： WebSockets 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致資源配置。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)

medium Nessus Plugin ID 337223

版本 1.1