遠端 AlmaLinux 10 主機安裝了一個套件，該套件受到 ALSA-2026：65159 公告中提及的多個弱點影響。

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)
      * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)
      * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)
      * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)
      * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)
      * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)
      * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)
      * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)
      * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)
      * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)
      * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)
      * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)
      * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)
      * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)
      * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)
      * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)
      * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)
      * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：thunderbird （ALSA-2026：65159）

critical Nessus Plugin ID 344038

版本 1.1