Rocky Linux 10.1 主機已安裝的套件會受到 CIQ crlsa-2026_3517 公告中提及的多個弱點影響。

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    * firefox：JavaScript Engine 元件中的無效指標問題 (CVE-2026-2785)

    * firefox：修復了 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 元件中的未定義行為 (CVE-2026-2771)

    * firefox：Audio/Video 元件中的整數溢位弱點 (CVE-2026-2774)

    * firefox：外部軟體的 Telemetry 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2776)

    * firefox：NSS 中 Libraries 元件中的整數溢位弱點 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-2766)

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-2769)

    * firefox：DOM: Window and Location 元件中的釋放後使用弱點 (CVE-2026-2787)

    - firefox：Storage: IndexedDB 元件中的沙箱逸出弱點 (CVE-2026-2768)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤導致的資訊洩露弱點 (CVE-2026-2783) 

    * firefox：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-2788)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 元件中的邊界條件不正確 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 元件中的整數溢位弱點 (CVE-2026-2762)

    * firefox：Graphics: WebRender 元件中的沙箱逸出弱點 (CVE-2026-2761)

    * firefox：Messaging System 元件中的特權提升弱點 (CVE-2026-2777)

    * firefox：Networking: JAR 元件中的同源原則繞過弱點 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 元件中的緩解措施繞過 (CVE-2026-2775)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2763)

    * firefox：修復了 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的記憶體安全錯誤 (CVE-2026-2792)

    * firefox：Web Audio 元件中的邊界條件不正確 (CVE-2026-2773)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-2789)

    * firefox: thunderbird：WebRTC: Audio/Video 元件中的邊界條件不正確 (CVE-2026-2757)

    * firefox：Graphics: WebRender 元件中邊界條件不正確導致的沙箱逸出弱點 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-2772)

    * firefox：Networking: JAR 元件中的邊界條件不正確 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤、釋放後使用弱點 (CVE-2026-2764)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2782)

    * firefox：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-2765)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2026-2780)

    * firefox：DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題 (CVE-2026-2778)

    * firefox：JavaScript: GC 元件中的釋放後使用弱點 (CVE-2026-2758)

    * firefox：Networking: Cache 元件中的緩解措施繞過 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-2770)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.1 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2026_3517）

critical Nessus Plugin ID 357711

找不到變更記錄

偵測

Rocky Linux 10.1 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2026_3517）

critical Nessus Plugin ID 357711

找不到變更記錄

Rocky Linux 10.1 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2026_3517）