遠端主機上安裝的 Thunderbird 版本比 140.12.0-1 舊。因此，它會受到 ALAS2-2026-3795 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:42875 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。它們僅作為 Red Hat AI 應用程式平台的一部分受到支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6411 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6411-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： aom CVE ID ： CVE-2026-56208 CVE-2026-56209 CVE-2026-56210 CVE-2026-56211 Debian 錯誤 ： 1140428

    在 aom （AV1 視訊編解碼器的參考實作） 中發現多個弱點。所有這些都會影響編碼器;
    僅解碼 AV1 視訊的應用程式不受影響。

    CVE-2026-56208

        在前瞻處理 （LAP） 模式下，首次通過統計緩衝區的大小僅根據配置的幀滯後進行調整，使其比編碼器可能分析的最長圖片組短。再加上所考慮的幀數差一，這允許編碼器在配置之外讀取和寫入，從而導致拒絕服務或可能執行任意程式碼。

    CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

        AOME_SET_SPATIAL_LAYER_ID 和 AV1E_SET_SVC_LAYER_ID 編解碼器控制項不會針對實際設定的層數目驗證提供的可調整視訊編碼 （SVC） 層識別碼。
        負值或太大的標識符會導致層內容陣列的越界讀取、透過循環重新整理對應指標的越界寫入，以及可能執行任意程式碼。惡意利用需要允許攻擊者影響編碼器 SVC 設定的應用程式。

    此外，此更新還會驗證已設定的空間和時間圖層數量，受影響的版本無需任何範圍檢查即可接受這些圖層。

    對於穩定版 （trixie），這些問題已在 3.12.1-1+deb13u1 版中修正。

    建議您升級 aom 套件。

    如需有關 aom 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/aom

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:51146 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。僅當作為 Red Hat AI 應用程式平台的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.12.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-062 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝的套件會受到 dla-4774 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4774-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 9 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： aom 版本 ： 3.6.0-1+deb12u3 CVE ID ： CVE-2026-56208 CVE-2026-56209 CVE-2026-56210 CVE-2026-56211 Debian 錯誤 ： 1140428

    在 aom （AV1 視訊編解碼器的參考實作） 中發現多個弱點。所有這些都會影響編碼器;
    僅解碼 AV1 視訊的應用程式不受影響。

    CVE-2026-56208

        在前瞻處理 （LAP） 模式下，首次通過統計緩衝區的大小僅根據配置的幀滯後進行調整，使其比編碼器可能分析的最長圖片組短。再加上所考慮的幀數差一，這允許編碼器在配置之外讀取和寫入，從而導致拒絕服務或可能執行任意程式碼。

    CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

        AOME_SET_SPATIAL_LAYER_ID 和 AV1E_SET_SVC_LAYER_ID 編解碼器控制項不會針對實際設定的層數目驗證提供的可調整視訊編碼 （SVC） 層識別碼。
        負值或太大的標識符會導致層內容陣列的越界讀取、透過循環重新整理對應指標的越界寫入，以及可能執行任意程式碼。惡意利用需要允許攻擊者影響編碼器 SVC 設定的應用程式。

    此外，此更新還會驗證已設定的空間和時間圖層數量，受影響的版本無需任何範圍檢查即可接受這些圖層。

    對於 Debian 12 書蟲，這些問題已在 3.6.0-1+deb12u3 版本中修復。

    建議您升級 aom 套件。

    如需有關 aom 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/aom

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS 主機上安裝的多個套件受到 USN-8772-1 公告中所提及的多個弱點影響。

    據發現，AOM 未正確處理「前瞻處理 (LAP)」模式下的首次傳遞統計資料緩衝區。攻擊者可能利用此問題造成堆積緩衝區溢位，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-56208)

    據發現，AOM 錯誤地驗證了 SVC (可擴展視訊編碼) 編碼器控制項中的空間和時間層 ID。攻擊者可能會利用此問題寫入任意記憶體位址、讀取超出邊界堆積記憶體，或執行任意程式碼。(CVE-2026-56209、CVE-2026-56210、CVE-2026-56211)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1928 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325578	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3795 (ALAS-2026-3795)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
328800	RHEL 9 ： RHEL AI 3.5 RPM 執行階段 CVE 修正 - aom （重要）（RHSA-2026:42875）	Nessus	Red Hat Local Security Checks	2026/7/21	2026/7/21	high
332088	Debian dsa-6411：aom-tools - 安全性更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/5	high
333121	RHEL 9 ： RHEL AI 3.4 RPM 執行階段 CVE 修正 - aom （重要）（RHSA-2026:51146）	Nessus	Red Hat Local Security Checks	2026/8/6	2026/8/6	high
325581	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-062 (ALASFIREFOX-2026-062)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
343244	Debian dla-4774：aom-tools - 安全性更新	Nessus	Debian Local Security Checks	2026/9/6	2026/9/6	high
346813	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 24.04 LTS：AOM 弱點 (USN-8772-1)	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/17	high
327385	Amazon Linux 2023：firefox (ALAS2023-2026-1928)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium
321806	Linux Distros 未修補弱點：CVE-2026-56211	Nessus	Misc.	2026/6/20	2026/9/16	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high

medium

high