因此，它會受到 ALAS2023-2026-2069 公告中所提及的多個弱點影響。

    DOM： Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

    音訊/視訊： cubeb 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16350）

    由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

    Graphics： ImageLib 元件中的資訊洩漏。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16354）

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16356）

    Graphics 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16357）

    Graphics： WebRender 元件中的網站隔離問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16358）

    Audio/Video: GMP 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 115.38 和 Firefox ESR 140.13中修正。（CVE-2026-16361）

    WebRTC：Audio/Video 元件中的釋放後使用。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16362）

    JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16363）

    JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16368）

    JavaScript： WebAssembly 元件中的整數溢位。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16369）

    DOM 中的權限提升：導覽元件。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16371）

    DevTools 中架構元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16374）

    Networking： HTTP 元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16375）

    PDF 檢視器元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16377）

    DOM：內容處理程序元件中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16379）

    網路：DNS 元件中的同源原則繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16381）

    DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16383）

    網路元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16387）

    「企業原則」元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16390）

    Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16391）

    WebExtensions 中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。
    (CVE-2026-16396)

    Networking： WebSockets 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致資源配置。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.13.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-063 公告中所提及的多個弱點影響。

    DOM： Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

    音訊/視訊： cubeb 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16350）

    由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

    Graphics： ImageLib 元件中的資訊洩漏。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16354）

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16356）

    Graphics 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16357）

    Graphics： WebRender 元件中的網站隔離問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16358）

    Audio/Video: GMP 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 115.38 和 Firefox ESR 140.13中修正。（CVE-2026-16361）

    WebRTC：Audio/Video 元件中的釋放後使用。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16362）

    JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16363）

    JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16368）

    JavaScript： WebAssembly 元件中的整數溢位。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16369）

    DOM 中的權限提升：導覽元件。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16371）

    DevTools 中架構元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16374）

    Networking： HTTP 元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16375）

    PDF 檢視器元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16377）

    DOM：內容處理程序元件中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16379）

    網路：DNS 元件中的同源原則繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16381）

    DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16383）

    網路元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16387）

    「企業原則」元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16390）

    Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16391）

    WebExtensions 中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。
    (CVE-2026-16396)

    Networking： WebSockets 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致資源配置。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致不受控制的遞迴。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
337218	Amazon Linux 2023：firefox (ALAS2023-2026-2069)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337223	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
330130	Linux Distros 未修補弱點：CVE-2026-17501	Nessus	Misc.	2026/7/27	2026/8/6	medium

偵測

搜尋 Plugin

medium

medium

medium