MiracleLinux 9 ： thunderbird-140.17.0-1.el9_8.ML.1 （AXSA：2026-2064：24）
critical Nessus Plugin ID 366407
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 9 主機已安裝一個套件，該套件受到 AXSA：2026-2064：24 公告中提及的多個弱點影響。* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用
* firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）
* firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）
* firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出
* firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）
* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用
* firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏
* firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）
* firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)
* firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)
* firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）
* firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）
* firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)
* firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用
* firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）
* firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）
* firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)
* firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)
* firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出
* firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)
* firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)
* firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）
* firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)
* firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）
* firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出
* firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)
* firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）
* firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)
* firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題
* firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)
* firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為
* firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）
* firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）
* firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）
* firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)
* firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用
* firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)
* firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體
Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 thunderbird 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 366407
檔案名稱: miracle_linux_AXSA-2026-2064.nasl
版本: 1.1
類型: Local
已發布: 2026/10/16
已更新: 2026/10/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.16
Vendor
Vendor Severity: High
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-100832
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-100788
弱點資訊
CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:thunderbird
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/16
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100762, CVE-2026-100766, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100801, CVE-2026-100803, CVE-2026-100807, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100832, CVE-2026-96869