遠端 AlmaLinux 10 主機已安裝一個套件，該套件受到 ALSA-2026：58899 公告中提及的多個弱點影響。

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)
      * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)
      * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)
      * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)
      * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)
      * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)
      * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)
      * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)
      firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)
      * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)
      * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)
      * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)
      * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)
      * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)
      * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)
      * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)
      * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)
      * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)
      * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)
      * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)
      * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)
      * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)
      * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)
      * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：firefox （ALSA-2026：58899）

critical Nessus Plugin ID 340752

版本 1.1