遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:70642 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： DOM： Workers 元件 （CVE-2026-16365） 中的權限提升

    * firefox：thunderbird：Remote Settings Client 元件中的沙箱逸出 （CVE-2026-75874）

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：安全性元件 （CVE-2026-84121）

    * firefox：內部發現在 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40CVE-2026-84145（） 中修正了錯誤

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：導航元件 （CVE-2026-84119）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)

    * firefox：由於 Graphics 元件 （CVE-2026-84131） 中的指標無效，導致權限提升

    * firefox： DOM 中的釋放後使用：核心和 HTML 元件 （CVE-2026-84124）

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)

    * firefox：內部發現在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 中修正的錯誤 （CVE-2026-84143）

    * thunderbird：MIME 剖析 （CVE-2026-84639） 中未初始化的記憶體

    * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 （CVE-2026-84641）

    * thunderbird：在郵件剖析器 （CVE-2026-84640） 中讀取一個位元組溢位

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）

    * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）

    * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升

    * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）

    * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）

    * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用

    * thunderbird：IMAP 回應剖析器 （CVE-2026-92240） 中的越界讀取

    * thunderbird： thunderbird：透過惡意建構的 IMAP 行 （CVE-2026-92239） 越界讀取

    * thunderbird： Thunderbird： 透過惡意製作的郵件標頭 （） 違反記憶體安全規定 （CVE-2026-92238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : thunderbird (RHSA-2026:70642)

critical Nessus Plugin ID 349631

版本 1.3