远程主机上安装的 Firefox 版本低于 140.10.1-1。因此，该软件受到 ALAS2FIREFOX-2026-058 公告中提及的多个漏洞影响。

    thin_vec crate 中“IntoIter：:d rop”和“ThinVec：：clear”函数中的双重释放/释放后使用 （UAF）。“ptr：:d rop_in_place”中的错误跳过将长度设置为零。（CVE-2026-6654）

    DOM： Core &; HTML 组件中的释放后使用。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6746）

    WebRTC 组件中的释放后使用。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6747）

    Audio/Video： Web Codecs 组件中未初始化的内存。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6748）

    由于 Graphics： Canvas2D 组件中未初始化的内存导致信息泄露。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6749）

    Graphics： WebRender 组件中的权限升级。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6750）

    Audio/Video： Web Codecs 组件中未初始化的内存。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6751）

    WebRTC 组件中错误的边界条件。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6752）

    WebRTC 组件中错误的边界条件。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6753）

    JavaScript Engine 组件中的释放后使用漏洞。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6754）

    JavaScript： WebAssembly 组件中的指针无效。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6757）

    Networking 组件中的权限升级。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6761）

    DOM： Core &; HTML 组件中的欺骗问题。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6762）

    File Handling 组件中的缓解措施绕过。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6763）

    DOM： Device Interfaces 组件中的边界条件不正确。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6764）

    表单自动填充组件中的信息泄露。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6765）

    NSS 的 Libraries 组件中错误的边界条件。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6766)

    NSS 的 Libraries 组件中的其他问题。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6767）

    调试程序组件中的权限升级。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6769）

    Storage： IndexedDB 组件中的其他问题。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6770）

    DOM 中的缓解绕过：安全组件。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6771）

    NSS 的 Libraries 组件中错误的边界条件。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6772）

    WebRTC： Networking 组件中的边界条件不正确。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6776）

    Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-6785)

    Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-6786)

    由于 Audio/Video 组件中的边界条件不正确而导致的信息泄露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修复。
    (CVE-2026-7320)

    WebRTC： Networking 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox ESR 140.10.1 中修复。(CVE-2026-7321)

    Firefox ESR 115.35.0、Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修复。
    (CVE-2026-7322)

    - Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。已在 Firefox 150.0.1 和 Firefox ESR 140.10.1中修复此漏洞。（CVE-2026-7323）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-058 (ALASFIREFOX-2026-058)

medium Nessus 插件 ID 314585

未找到变更日志