远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2026:6188 公告中提及的多个漏洞的影响。

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)
      * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)
      * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)
      * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)
      * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)
      * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)
      * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)
      * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)
      * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)
      * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)
      * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)
      * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)
      * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)
      * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)
      * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)
      * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)
      * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)
      * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)
      * thunderbird：IMAP 解析中存在越界读取 (CVE-2026-4371)
      * thunderbird：Thunderbird 中存在欺骗问题 (CVE-2026-3889)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9 : thunderbird (ALSA-2026:6188)

critical Nessus 插件 ID 304736

版本 1.1