远程主机上安装的 Firefox 版本低于 140.10.2-1。因此，该软件受到 ALAS2FIREFOX-2026-060 公告中提及的多个漏洞影响。

    在之前版本的 libexpat 2.8.1中，属性名称冲突检查的计算复杂性允许通过中等大小的特制 XML 输入造成拒绝服务。（CVE-2026-45186）

    DOM： Networking 组件中的释放后使用。此漏洞已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修复。(CVE-2026-8090)

    Audio/Video: Playback 组件中的边界条件不正确。此漏洞已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修复。
    (CVE-2026-8091)

    Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修复。(CVE-2026-8092)

    WebRTC 组件中的其他问题。此漏洞已在 Firefox ESR 140.10.2 中修复。(CVE-2026-8094)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-060 (ALASFIREFOX-2026-060)

high Nessus 插件 ID 316908

版本 1.1