远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2026:20586 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)
      * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)
      * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)
      * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8：thunderbird (ALSA-2026:20586)

critical Nessus 插件 ID 316891

版本 1.1