RockyLinux 10：firefox (RLSA-2026:27733)

critical Nessus 插件 ID 322385

语言：

简介

远程 RockyLinux 主机缺少一个或多个安全更新。

描述

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:27733 公告中提及的多个漏洞影响。

* firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

* firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

* firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

* firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

* firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

* firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

* firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

* firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

* firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

* firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

* firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

* firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

* firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

* firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

* firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

* firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

* firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

* firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

* firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

* firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。