Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_69461 公告中提及的多個弱點影響。

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 元件中的緩解繞過 （CVE-2026-92019）

    * firefox：thunderbird：Networking 元件 （CVE-2026-92026） 中的釋放後使用

    * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-92031)

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92032） 中的指標無效，導致沙箱逸出

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92010)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92006)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92011)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-92027） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 元件中的權限提升 （CVE-2026-92015）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92013)

    * firefox：thunderbird：Disability Access API 元件中的釋放後使用 （CVE-2026-92016）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92012)

    * firefox： thunderbird： DOM： HTML Parser 元件中的釋放後使用 （CVE-2026-92022）

    * firefox：thunderbird：由於圖形元件 （CVE-2026-92014） 中的邊界條件不正確而導致權限提升

    * firefox： thunderbird： DOM 中的沙箱逸出：核心和 HTML 元件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的釋放後使用：JIT 元件 （CVE-2026-92021）

    * firefox：thunderbird：音訊/視訊：Web 編解碼器元件中的釋放後使用 （CVE-2026-92005）

    * firefox： thunderbird： DOM： Service Workers 元件 （CVE-2026-92017） 中的權限提升

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92009)

    * firefox: thunderbird：Graphics:
    WebRender 元件 （CVE-2026-92020）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92008)

    * firefox：thunderbird：DOM 中的緩解繞過：複製貼上和拖放元件 （CVE-2026-92030）

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-92007)

    * firefox： thunderbird： DOM 中的釋放後使用： 導航元件 （CVE-2026-92025）

    * firefox： thunderbird： SVG 元件中的釋放後使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 元件 （CVE-2026-92023） 中的釋放後使用

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2026_69461）

critical Nessus Plugin ID 356760

找不到依附元件

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點 （crlsa-2026_69461）

critical Nessus Plugin ID 356760

找不到依附元件

Rocky Linux 10.2 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2026_69461）