远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1698：20 公告中提及的多个漏洞的影响。

    * libaom：libaom：通过 LAP 模式在 AV1 编码器的首次通过统计数据缓冲区中出现堆缓冲区溢出（CVE-2026-56208） 
      * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)
      * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)
      * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)
      * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)
      * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)
      * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)
      * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)
      * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)
      * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)
      * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)
      * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)
      * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)
      * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)
      * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)
      * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)
      * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）
      * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)
      * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)
      * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)
      * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)
      * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)
      * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)
      * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)
      * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)
      * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)
      * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)
      * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)
      * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)
      * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)
      * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)
      * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：firefox-140.13.0-1.el9_8.ML.1 （AXSA：2026-1698：20）

critical Nessus 插件 ID 341611

版本 1.2

版本 1.1

版本 1.2 Sep 1, 2026, 11:39 AM CVE (set "CVE" coverage to "CVE-2026-15718,CVE-2026-15719,CVE-2026-16349,CVE-2026-16350,CVE-2026-16351,CVE-2026-16352,CVE-2026-16353,CVE-2026-16354,CVE-2026-16355,CVE-2026-16356,CVE-2026-16357,CVE-2026-16358,CVE-2026-16359,CVE-2026-16360,CVE-2026-16361,CVE-2026-16362,CVE-2026-16363,CVE-2026-16368,CVE-2026-16369,CVE-2026-16371,CVE-2026-16374,CVE-2026-16375,CVE-2026-16377,CVE-2026-16379,CVE-2026-16381,CVE-2026-16383,CVE-2026-16387,CVE-2026-16390,CVE-2026-16391,CVE-2026-16396,CVE-2026-16405,CVE-2026-16412,CVE-2026-56208") CVSSv2 score source (changed from "CVE-2026-16363" to "CVE-2026-16412") Plugin Feed: 202609011139
版本 1.1 Aug 31, 2026, 6:55 AM New Plugin Feed: 202608310655