Amazon Linux 2：firefox (ALASFIREFOX-2026-067)
critical Nessus Plugin ID 371796
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 Firefox 版本比 153.5.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-067 公告中所提及的多個弱點影響。「網路：JAR」元件中的資訊揭露。已在 Firefox ESR153.4、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修正此弱點。(CVE-2026-100766)
XUL 元件中的沙箱逸出。此弱點已在 Firefox ESR 153.4 和 Firefox 157 中修正。
(CVE-2026-100787)
應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）
沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）
Storage: IndexedDB 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109706）
由於 Networking 元件中的釋放後使用而導致的沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109707）
由於網路元件中的邊界條件不正確而導致的沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109708）
資訊洩漏、安全性：處理程序沙箱元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109709）
Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109710）
Graphics： Canvas2D 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109711）
由於 Graphics 元件中未初始化的記憶體而導致的沙箱逸出。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109712）
當機報告元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109713）
JavaScript 引擎元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109715）
JavaScript 引擎元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109716）
DOM: Bindings (WebIDL) 元件中的釋放後使用弱點。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109717）
XML 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109718）
爭用情形，Graphics： CanvasWebGL 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109719）
JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109720）
JavaScript 引擎：JIT 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109721）
JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109722）
「版面配置：文字和字型」元件中的整數溢位。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109723）
DOM： Core &; HTML 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109724）
DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109725）
SVG 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109726）
Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109727）
DOM： Animation元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109728）
JavaScript Engine: JIT 元件中的釋放後使用弱點。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109729）
圖形元件中的整數溢位。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109730）
Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109731）
DOM： Streams 元件中的釋放後使用。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109732）
JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109733）
DOM：Security 元件中的緩解措施繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109734）
Layout 元件中的框架中毒。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109736）
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109737）
Audio/Video: Playback 元件中的釋放後使用弱點。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109738）
儲存區：儲存區檔案系統元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109741）
PDF 檢視器元件中的資訊洩漏。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109742）
「移動瀏覽和縮放」元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109743）
DOM 中的其他問題：檔案元件。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。
(CVE-2026-109744)
由於 DOM： Web Serial 元件中未初始化的記憶體而導致的沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109745）
網路元件中的資訊洩露。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109751）
DOM： Workers 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109752）
配置元件中的邊界條件不正確。此漏洞已在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中修復。（CVE-2026-109753）
DOM： 編輯器元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109754）
DOM 中的權限提升：導覽元件。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109756）
由於網路元件中的爭用情形，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109757）
網路元件中的網站隔離問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109759）
Networking: HTTP 元件中的緩解措施繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109760）
SVG 元件中的邊界條件不正確。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109762）
檔案處理元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109763）
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109764）
爭用情形，Graphics： Text 元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109765）
「企業原則」元件中的緩解繞過。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109766）
網路元件中的資訊洩露。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109767）
DOM： Web Serial 元件中的詐騙問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109770）
WebRTC 元件中的拒絕服務。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109775）
XPCOM 元件中的爭用情形。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。
(CVE-2026-109776)
Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109777）
WebExtensions 元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109778）
「列印：輸出」元件中的拒絕服務。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109781）
檔案處理元件中的緩解繞過。此弱點已在 Firefox ESR 153.5中修正。
(CVE-2026-109782)
檔案處理元件中的緩解繞過。此弱點已在 Firefox ESR 153.5中修正。
(CVE-2026-109783)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update firefox」或「yum update --advisory ALAS2FIREFOX-2026-067」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2FIREFOX-2026-067.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100766.html
https://explore.alas.aws.amazon.com/CVE-2026-100787.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109705.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109707.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
Plugin 詳細資訊
嚴重性: Critical
ID: 371796
檔案名稱: al2_ALASFIREFOX-2026-067.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/24
已更新: 2026/10/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.17
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-109778
CVSS v3
風險因素: Critical
基本分數: 9.6
時間性分數: 8.6
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-109745
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:firefox
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-100766, CVE-2026-100787, CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783
IAVA: 2026-A-1136