远程主机上安装的 Firefox 版本低于 140.13.0-1。因此，该软件受到 ALAS2FIREFOX-2026-063 公告中提及的多个漏洞影响。

    DOM： Navigation 组件中的同源策略绕过。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16349）

    Audio/Video： cubeb 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16350）

    由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16351）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 组件中的指针无效。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16353）

    Graphics： ImageLib 组件中的信息泄露。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16354）

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16355）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16356）

    Graphics 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16357）

    Graphics： WebRender 组件中的站点隔离问题。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16358）

    Audio/Video: GMP 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。Firefox ESR 115.38 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16361）

    WebRTC 中的释放后使用：音频/视频组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16362）

    JavaScript： WebAssembly 组件中的 JIT 错误编译。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16363）

    JavaScript 中的错误边界条件：WebAssembly 组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16368）

    JavaScript： WebAssembly 组件中的整数溢出。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16369）

    DOM： Navigation 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16371）

    DevTools 的 Framework 组件中存在信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16374）

    Networking： HTTP 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16375）

    PDF 查看器组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16377）

    DOM： Content Processes 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16379）

    Networking： DNS 组件中的同源策略绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16381）

    DOM： Networking 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16383）

    Networking 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16387）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16390）

    Storage： IndexedDB 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16391）

    WebExtensions 中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。
    (CVE-2026-16396)

    Networking： WebSockets 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中发现一个缺陷。此漏洞会影响组件 JSON-Schema-to-GBNF Conversion 的 common/json-schema-to-grammar.cpp 文件的函数转换。此操作造成资源分配。攻击可从远程发起。修复此问题的 pull 请求等待接受。（CVE-2026-17501）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)

medium Nessus 插件 ID 337223

版本 1.1