遠端 AlmaLinux 8 主機已安裝一個套件，該套件受到 ALSA-2026：90913 公告中提及的多個弱點影響。

    * firefox： thunderbird：由於 Graphics 元件 （CVE-2026-92035） 中的邊界條件不正確而導致的沙箱逸出
      * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用
      * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）
      * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）
      * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出
      * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）
      * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用
      * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏
      * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）
      * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)
      * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）
      * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)
      * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用
      * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）
      * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露
      * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)
      * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)
      * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出
      * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)
      * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)
      * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體
      * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)
      * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）
      * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出
      * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)
      * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）
      * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)
      * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)
      * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為
      * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）
      * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）
      * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）
      * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)
      * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用
      * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)
      * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8：thunderbird （ALSA-2026：90913）

critical Nessus Plugin ID 372656

版本 1.1