遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：70642 公告中提及的多個弱點影響。

    * firefox： thunderbird： DOM： Workers 元件 （CVE-2026-16365） 中的權限提升
      * firefox：thunderbird：Remote Settings Client 元件中的沙箱逸出 （CVE-2026-75874）
      * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：安全性元件 （CVE-2026-84121）
      * firefox：內部發現在 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40CVE-2026-84145（） 中修正了錯誤
      * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：導航元件 （CVE-2026-84119）
      * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84120)
      * firefox：由於 Graphics 元件 （CVE-2026-84131） 中的指標無效，導致權限提升
      * firefox： DOM 中的釋放後使用：核心和 HTML 元件 （CVE-2026-84124）
      * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-84122)
      * firefox：內部發現在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 中修正的錯誤 （CVE-2026-84143）
      * thunderbird：MIME 剖析 （CVE-2026-84639） 中未初始化的記憶體
      * thunderbird：由於惡意 IMAP 伺服器回應導致資訊洩露 （CVE-2026-84641）
      * thunderbird：在郵件剖析器 （CVE-2026-84640） 中讀取一個位元組溢位
      * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）
      * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）
      * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用
      * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)
      * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)
      * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)
      * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)
      * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)
      * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）
      * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升
      * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）
      * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）
      * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）
      * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)
      * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)
      * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）
      * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)
      * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）
      * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）
      * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用
      * thunderbird：IMAP 回應剖析器 （CVE-2026-92240） 中的越界讀取
      * thunderbird： thunderbird：透過惡意建構的 IMAP 行 （CVE-2026-92239） 越界讀取
      * thunderbird： Thunderbird： 透過惡意製作的郵件標頭 （） 違反記憶體安全規定 （CVE-2026-92238）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：thunderbird （ALSA-2026：70642）

critical Nessus Plugin ID 350310

版本 1.1