Amazon Linux 2023：firefox (ALAS2023-2026-3214)
high Nessus Plugin ID 365225
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3214 公告中所提及的多個弱點影響。Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100756)
Widget元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100757)
DOM： Navigation元件中的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100758)
儲存：配額管理員元件中未初始化的記憶體。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100759)
「安全性：處理程序沙箱」元件中的沙箱逸出。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100760)
由於 DOM： Content Processes 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100762)
JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100765)
Networking： Cache 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100767)
JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100769）
由於 DOM： Content Processes 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100770)
DOM： Streams 元件中的未定義行為。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100771)
DOM： Core &; HTML 元件中的釋放後使用。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100772）
Storage: IndexedDB 元件中的釋放後使用弱點。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100773)
DOM： Core &; HTML 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100774)
Graphics 元件中的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100775)
JavaScript: WebAssembly 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100776）
Graphics： Canvas2D 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100777)
由於 DOM： Core &; HTML 元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100778)
XSLT 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100779)
DOM： Core &; HTML 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100780)
Graphics: WebRender 元件中由於錯誤邊界情況而導致的沙箱逸出。此漏洞已在 Firefox ESR 153.4、 Firefox 157 、 Firefox ESR 115.42和 Firefox ESR 140.17中修復。
(CVE-2026-100781)
由於圖形元件中的邊界條件不正確而導致權限提升。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100782)
音訊/視訊元件中未初始化的記憶體。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100783)
Layout: Text and Fonts 元件中的釋放後使用弱點。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100784)
DOM： Core &; HTML 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100785)
由於圖形元件中的釋放後使用而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100786)
JavaScript： WebAssembly 元件中的指標無效。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100788）
Graphics： Canvas2D 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100789)
XSLT 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100790)
DOM： Core &; HTML 元件中的釋放後使用。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100791)
JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100792）
由於「國際化」元件中的邊界條件不正確而導致的沙箱逸出。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100794）
由於 Graphics： WebRender 元件中的釋放後使用而導致權限提升。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100797)
「儲存：配額管理員」元件中的密碼編譯濫用。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100798)
DLL 服務元件中的權限提升。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100801）
WebExtensions 元件中的同源原則繞過。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100803)
Graphics： WebGPU 元件中未初始化的記憶體。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100806)
DOM： Service Workers 元件中的權限提升。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100807）
DOM： Service Workers 元件中的緩解繞過。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100808)
DevTools 元件中的同源原則繞過。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100809)
由於 DOM： Core &; HTML 元件中的釋放後使用而導致的沙箱逸出。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100811）
圖形元件中的拒絕服務。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100812)
JavaScript 引擎：JIT 元件中的邊界條件不正確。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100814)
CSS Parsing and Computation 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100815)
DOM 中的網站隔離問題：網路元件。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100816)
由於 Widget： Gtk 元件中的釋放後使用而導致的沙箱逸出。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100818）
由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100819)
網址列元件中的權限提升。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-100820）
「移動瀏覽和縮放」元件中的網站隔離問題。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100821)
Networking： HTTP 元件中存在欺騙問題。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100822)
Places 元件中的權限提升。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100824)
JavaScript Engine: JIT 元件中的釋放後使用弱點。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100825)
Storage： StorageManager 元件中的拒絕服務。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100826)
「書籤與歷史記錄」元件中的緩解繞過。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100828)
DOM：Security 元件中的緩解措施繞過。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100829)
DOM： Navigation 元件中的緩解繞過。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100830)
DOM 中的釋放後使用：UI 事件和焦點處理元件。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。(CVE-2026-100831)
Graphics： Canvas2D 元件中的釋放後使用。此弱點已在 Firefox ESR 153.4、 Firefox ESR 115.42和 Firefox ESR 140.17中修正。（CVE-2026-100832）
libexpat 版本 2.7.2 在 2.8.5 計算分配大小時，在 32 位平台上的 expat_realloc（） 函式中包含整數溢位弱點。攻擊者向使用易受攻擊的 libexpat 剖析的應用程式提供惡意 XML，可造成堆積緩衝區溢位、記憶體損毀或拒絕服務。（CVE-2026-102633）
DOM： Navigation元件中的網站隔離問題。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84129)
Networking： HTTP 元件中的資訊洩漏。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84132)
DOM：推送訂閱元件中的網站隔離問題。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84133)
DOM 中的其他問題：導覽元件。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84136)
DOM： Core &; HTML 元件中的欺騙問題。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84137)
DOM： Navigation元件中的網站隔離問題。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84140)
Graphics： ImageLib 元件中的整數溢位。此弱點已在 Firefox 155 和 Firefox ESR 153.2 中修正。(CVE-2026-84141)
在 Google Chrome 的 Skia 中進行不正確的狀態驗證之前， 153.0.8010.47 允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-91733)
音訊/視訊：Web 編解碼器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92005)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92006)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92007)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92008)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92009)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92010)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92011)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92012)
由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92013)
由於圖形元件中的邊界條件不正確而導致權限提升。已在 Firefox ESR 115.41、Firefox ESR 140.16 和 Thunderbird 140.16。(CVE-2026-92014)
WebExtensions 元件中的權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92015)
Disability Access API 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92016)
DOM： Service Workers 元件中的權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92017)
DOM： Core &; HTML 元件中的沙箱逸出。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92018)
Remote Settings Client 元件中的緩解繞過。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92019)
由於 Graphics： WebRender 元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。
(CVE-2026-92020)
JavaScript Engine: JIT 元件中的釋放後使用弱點。此漏洞已在 Firefox ESR 140.16 和 Thunderbird 140.16中修復。（CVE-2026-92021）
DOM： HTML 剖析器元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92022)
XML 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92023)
SVG 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92024)
DOM： Navigation元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92025)
網路元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92026)
DOM： Streams 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92027)
DOM： Core &; HTML 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92028)
SVG 元件中的釋放後使用。此弱點已在 Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16 和 Firefox ESR 153.3 中修正。(CVE-2026-92029)
DOM 中的緩解繞過：複製和貼上以及拖放元件。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92030)
Graphics： ImageLib 元件中的資訊洩漏。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92031)
由於 Graphics 元件中的指標無效，導致沙箱逸出。此弱點已在 Firefox 156、Firefox ESR 140.16 and Firefox ESR 153.3 中修正。(CVE-2026-92032)
由於圖形元件中的邊界條件不正確而導致的沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92035)
Remote Settings Client 元件中的緩解繞過。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92038)
繞過 DOM： 通知元件中的緩解措施。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92039)
DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92041)
DOM： Content Processes 元件中的爭用情形。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92042)
由於音訊/視訊元件中的邊界條件不正確而導致權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92043)
Networking： HTTP 元件中的資訊洩漏。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92044)
由於 WebRTC 元件中的邊界條件不正確而導致的沙箱逸出。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92045)
圖形元件中的釋放後使用。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92046)
當機報告元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92047)
由於 Graphics： CanvasWebGL 元件中未初始化的記憶體而導致權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92052)
Graphics： CanvasWebGL 元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92053)
記憶體元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92054)
DevTools 元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92055)
Graphics： Text 元件中的釋放後使用。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92056)
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92057)
圖形元件中的釋放後使用。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92058)
DOM： 編輯器元件中的邊界條件不正確。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92059)
國際化元件中的釋放後使用。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92060)
工作階段還原元件中的權限提升。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92062)
Widget： gtk 元件中的釋放後使用。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92067)
「閱讀器模式」元件中的網站隔離問題。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92068)
DOM： Navigation 元件中的欺騙問題。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92069)
網路元件中的資訊洩露。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92070)
安全瀏覽元件中的邊界條件不正確。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92072)
Enterprise Policies 元件中的特權提升問題。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92073)
快顯視窗封鎖程式元件中的緩解繞過。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92074)
網路元件中的緩解繞過。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92075)
網路元件中的邊界條件不正確。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92076)
安全性元件中的拒絕服務。此弱點已在 Firefox 156 和 Firefox ESR 153.3 中修正。(CVE-2026-92078)
source-map-js 無法 1.2.1 驗證索引來源對應中每個區段的偏移線值，因此攻擊者可指定任意數值。攻擊者可以提供極大的偏移行值，導致長時間的同步事件迴圈封鎖，從而阻止服務處理其他要求。（CVE-2026-93749）
Expat through 2.8.4 無法驗證 UTF-16 輸入中高替代項之後的低代理項，因此可以接受格式錯誤的 UTF-16 序列。攻擊者可以使用消耗以下程式碼單元的單獨高代理來製作 UTF-16 編碼的 XML，從而隱藏剖析器的標記字元並啟用 XML 插入攻擊。（CVE-2026-93990）
網路元件中的資訊洩露。此弱點已在 Firefox ESR 153.4、 Firefox 157 和 Firefox ESR 140.17中修正。（CVE-2026-96869）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update firefox --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3214 --releasever 2023.12.20261012」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3214.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100756.html
https://explore.alas.aws.amazon.com/CVE-2026-100757.html
https://explore.alas.aws.amazon.com/CVE-2026-100758.html
https://explore.alas.aws.amazon.com/CVE-2026-100759.html
https://explore.alas.aws.amazon.com/CVE-2026-100760.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100765.html
https://explore.alas.aws.amazon.com/CVE-2026-100767.html
https://explore.alas.aws.amazon.com/CVE-2026-100769.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100771.html
https://explore.alas.aws.amazon.com/CVE-2026-100772.html
https://explore.alas.aws.amazon.com/CVE-2026-100773.html
https://explore.alas.aws.amazon.com/CVE-2026-100774.html
https://explore.alas.aws.amazon.com/CVE-2026-100775.html
https://explore.alas.aws.amazon.com/CVE-2026-100776.html
https://explore.alas.aws.amazon.com/CVE-2026-100777.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100779.html
https://explore.alas.aws.amazon.com/CVE-2026-100780.html
https://explore.alas.aws.amazon.com/CVE-2026-100781.html
https://explore.alas.aws.amazon.com/CVE-2026-100782.html
https://explore.alas.aws.amazon.com/CVE-2026-100783.html
https://explore.alas.aws.amazon.com/CVE-2026-100784.html
https://explore.alas.aws.amazon.com/CVE-2026-100785.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100788.html
https://explore.alas.aws.amazon.com/CVE-2026-100789.html
https://explore.alas.aws.amazon.com/CVE-2026-100790.html
https://explore.alas.aws.amazon.com/CVE-2026-100791.html
https://explore.alas.aws.amazon.com/CVE-2026-100792.html
https://explore.alas.aws.amazon.com/CVE-2026-100794.html
https://explore.alas.aws.amazon.com/CVE-2026-100797.html
https://explore.alas.aws.amazon.com/CVE-2026-100798.html
https://explore.alas.aws.amazon.com/CVE-2026-100801.html
https://explore.alas.aws.amazon.com/CVE-2026-100803.html
https://explore.alas.aws.amazon.com/CVE-2026-100806.html
https://explore.alas.aws.amazon.com/CVE-2026-100807.html
https://explore.alas.aws.amazon.com/CVE-2026-100808.html
https://explore.alas.aws.amazon.com/CVE-2026-100809.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100812.html
https://explore.alas.aws.amazon.com/CVE-2026-100814.html
https://explore.alas.aws.amazon.com/CVE-2026-100815.html
https://explore.alas.aws.amazon.com/CVE-2026-100816.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-100820.html
https://explore.alas.aws.amazon.com/CVE-2026-100821.html
https://explore.alas.aws.amazon.com/CVE-2026-100822.html
https://explore.alas.aws.amazon.com/CVE-2026-100824.html
https://explore.alas.aws.amazon.com/CVE-2026-100825.html
https://explore.alas.aws.amazon.com/CVE-2026-100826.html
https://explore.alas.aws.amazon.com/CVE-2026-100828.html
https://explore.alas.aws.amazon.com/CVE-2026-100829.html
https://explore.alas.aws.amazon.com/CVE-2026-100830.html
https://explore.alas.aws.amazon.com/CVE-2026-100831.html
https://explore.alas.aws.amazon.com/CVE-2026-100832.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-84129.html
https://explore.alas.aws.amazon.com/CVE-2026-84132.html
https://explore.alas.aws.amazon.com/CVE-2026-84133.html
https://explore.alas.aws.amazon.com/CVE-2026-84136.html
https://explore.alas.aws.amazon.com/CVE-2026-84137.html
https://explore.alas.aws.amazon.com/CVE-2026-84140.html
https://explore.alas.aws.amazon.com/CVE-2026-84141.html
https://explore.alas.aws.amazon.com/CVE-2026-91733.html
https://explore.alas.aws.amazon.com/CVE-2026-92005.html
https://explore.alas.aws.amazon.com/CVE-2026-92006.html
https://explore.alas.aws.amazon.com/CVE-2026-92007.html
https://explore.alas.aws.amazon.com/CVE-2026-92008.html
https://explore.alas.aws.amazon.com/CVE-2026-92009.html
https://explore.alas.aws.amazon.com/CVE-2026-92010.html
https://explore.alas.aws.amazon.com/CVE-2026-92011.html
https://explore.alas.aws.amazon.com/CVE-2026-92012.html
https://explore.alas.aws.amazon.com/CVE-2026-92013.html
https://explore.alas.aws.amazon.com/CVE-2026-92014.html
https://explore.alas.aws.amazon.com/CVE-2026-92015.html
https://explore.alas.aws.amazon.com/CVE-2026-92016.html
https://explore.alas.aws.amazon.com/CVE-2026-92017.html
https://explore.alas.aws.amazon.com/CVE-2026-92018.html
https://explore.alas.aws.amazon.com/CVE-2026-92019.html
https://explore.alas.aws.amazon.com/CVE-2026-92020.html
https://explore.alas.aws.amazon.com/CVE-2026-92021.html
https://explore.alas.aws.amazon.com/CVE-2026-92022.html
https://explore.alas.aws.amazon.com/CVE-2026-92023.html
https://explore.alas.aws.amazon.com/CVE-2026-92024.html
https://explore.alas.aws.amazon.com/CVE-2026-92025.html
https://explore.alas.aws.amazon.com/CVE-2026-92026.html
https://explore.alas.aws.amazon.com/CVE-2026-92027.html
https://explore.alas.aws.amazon.com/CVE-2026-92028.html
https://explore.alas.aws.amazon.com/CVE-2026-92029.html
https://explore.alas.aws.amazon.com/CVE-2026-92030.html
https://explore.alas.aws.amazon.com/CVE-2026-92031.html
https://explore.alas.aws.amazon.com/CVE-2026-92032.html
https://explore.alas.aws.amazon.com/CVE-2026-92035.html
https://explore.alas.aws.amazon.com/CVE-2026-92038.html
https://explore.alas.aws.amazon.com/CVE-2026-92039.html
https://explore.alas.aws.amazon.com/CVE-2026-92041.html
https://explore.alas.aws.amazon.com/CVE-2026-92042.html
https://explore.alas.aws.amazon.com/CVE-2026-92043.html
https://explore.alas.aws.amazon.com/CVE-2026-92044.html
https://explore.alas.aws.amazon.com/CVE-2026-92045.html
https://explore.alas.aws.amazon.com/CVE-2026-92046.html
https://explore.alas.aws.amazon.com/CVE-2026-92047.html
https://explore.alas.aws.amazon.com/CVE-2026-92052.html
https://explore.alas.aws.amazon.com/CVE-2026-92053.html
https://explore.alas.aws.amazon.com/CVE-2026-92054.html
https://explore.alas.aws.amazon.com/CVE-2026-92055.html
https://explore.alas.aws.amazon.com/CVE-2026-92056.html
https://explore.alas.aws.amazon.com/CVE-2026-92057.html
https://explore.alas.aws.amazon.com/CVE-2026-92058.html
https://explore.alas.aws.amazon.com/CVE-2026-92059.html
https://explore.alas.aws.amazon.com/CVE-2026-92060.html
https://explore.alas.aws.amazon.com/CVE-2026-92062.html
https://explore.alas.aws.amazon.com/CVE-2026-92067.html
https://explore.alas.aws.amazon.com/CVE-2026-92068.html
https://explore.alas.aws.amazon.com/CVE-2026-92069.html
https://explore.alas.aws.amazon.com/CVE-2026-92070.html
https://explore.alas.aws.amazon.com/CVE-2026-92072.html
https://explore.alas.aws.amazon.com/CVE-2026-92073.html
https://explore.alas.aws.amazon.com/CVE-2026-92074.html
https://explore.alas.aws.amazon.com/CVE-2026-92075.html
https://explore.alas.aws.amazon.com/CVE-2026-92076.html
https://explore.alas.aws.amazon.com/CVE-2026-92078.html
https://explore.alas.aws.amazon.com/CVE-2026-93749.html
Plugin 詳細資訊
嚴重性: High
ID: 365225
檔案名稱: al2023_ALAS2023-2026-3214.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.5
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-84141
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-93990
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:firefox-debuginfo, p-cpe:/a:amazon:linux:firefox-debugsource, p-cpe:/a:amazon:linux:firefox
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/8/28
參考資訊
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100762, CVE-2026-100765, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100798, CVE-2026-100801, CVE-2026-100803, CVE-2026-100806, CVE-2026-100807, CVE-2026-100808, CVE-2026-100809, CVE-2026-100811, CVE-2026-100812, CVE-2026-100814, CVE-2026-100815, CVE-2026-100816, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100822, CVE-2026-100824, CVE-2026-100825, CVE-2026-100826, CVE-2026-100828, CVE-2026-100829, CVE-2026-100830, CVE-2026-100831, CVE-2026-100832, CVE-2026-102633, CVE-2026-84129, CVE-2026-84132, CVE-2026-84133, CVE-2026-84136, CVE-2026-84137, CVE-2026-84140, CVE-2026-84141, CVE-2026-91733, CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92014, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92021, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032, CVE-2026-92035, CVE-2026-92038, CVE-2026-92039, CVE-2026-92041, CVE-2026-92042, CVE-2026-92043, CVE-2026-92044, CVE-2026-92045, CVE-2026-92046, CVE-2026-92047, CVE-2026-92052, CVE-2026-92053, CVE-2026-92054, CVE-2026-92055, CVE-2026-92056, CVE-2026-92057, CVE-2026-92058, CVE-2026-92059, CVE-2026-92060, CVE-2026-92062, CVE-2026-92067, CVE-2026-92068, CVE-2026-92069, CVE-2026-92070, CVE-2026-92072, CVE-2026-92073, CVE-2026-92074, CVE-2026-92075, CVE-2026-92076, CVE-2026-92078, CVE-2026-93749, CVE-2026-93990, CVE-2026-96869
IAVA: 2026-A-0924-S, 2026-A-1014-S, 2026-A-1076