Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3295 (ALAS-2026-3295)

critical Nessus 插件 ID 314586

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 thunderbird 版本低于 140.10.1-1。因此，该软件受到 ALAS2-2026-3295 公告中提及的多个漏洞影响。

由于 WebRTC: Networking 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox ESR 140.10.1 中修复。(CVE-2026-7321)

Firefox ESR 115.35.0、Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修复。
(CVE-2026-7322)

- Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1 和 Firefox ESR 140.10.1 中修复。(CVE-2026-7323)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。