Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3880 (ALAS-2026-3880)
high Nessus 插件 ID 341839
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 thunderbird 版本低于 140.14.0-1。因此，该软件受到 ALAS2-2026-3880 公告中提及的多个漏洞影响。Expat through 2.8.3 包含一个拒绝服务漏洞，该漏洞由 xmlparse.c 的 storeAtts（） 函数中的二次算法复杂性造成，其中处理具有非规范化值的 N 个指定属性会触发 elementType->defaultAtts 的 O（N^2） 线性扫描，以确定 CDATA 状态。未经认证的远程攻击者可将几兆字节的格式良好的 XML 文档提供给应用程序解析不受信任的 XML 以造成过度 CPU 消耗，从而导致拒绝服务而无需认证、外部实体解析或非默认解析器选项。（CVE-2026-66046）
之前 2.8.3 的 libexpat 存在越界读取并导致无限循环，这是因为在 *_toUtf16 函数的 Unicode 处理过程中，低代理与高代理相同。（CVE-2026-72522）
Graphics： CanvasWebGL 组件中的站点隔离问题。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74934）
DOM： Networking 组件中的权限升级。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74935）
JavaScript: WebAssembly 组件中的释放后使用漏洞。在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74936）
JavaScript： GC 组件中的缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74938)
DOM： Navigation 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74939)
Graphics： Text 组件中的释放后使用。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74940）
Graphics： CanvasWebGL 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74941)
Remote Settings Client 组件中存在权限升级。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74942）
Graphics: ImageLib 组件中的释放后使用漏洞。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74943）
DOM： Core &; HTML 组件中的释放后使用。在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74944）
Graphics： Text 组件中的信息泄露。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74945)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。
(CVE-2026-74946)
Graphics 组件中的信息泄露。在 Firefox 154、Firefox ESR、Firefox ESR 115.39140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74948）
由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74949）
Downloads API 组件中存在权限升级。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74950)
Networking： Cookies 组件中的权限升级。在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中已修复此漏洞。（CVE-2026-74953）
Safe Browsing 组件中存在缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74957)
Storage： Cache API 组件中的缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74959)
WebExtensions 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74960)
Networking： Cookies 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74962)
Networking： Cookies 组件中的同源策略绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74963)
Graphics 组件中的整数溢出。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74964)
Shell Integration 组件中存在权限升级。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74965)
Audio/Video： Playback 组件中的同源策略绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74967)
Graphics： WebRender 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74968)
Layout: Text and Fonts 组件中存在释放后使用漏洞。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74969)
DOM： UI 事件和焦点处理组件中存在信息泄露。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74971)
DOM： Push Subscriptions 组件中的信息泄露。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74972)
Graphics 组件中存在争用条件、释放后使用。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74973)
Graphics： ImageLib 组件中的同源策略绕过。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74974)
JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74976)
Data Loss Prevention 组件中的缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74983)
内部发现 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
(CVE-2026-74987)
内部发现 Thunderbird ESR 153.0 和 Thunderbird 153 中存在的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74988)
内部发现 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74990)
之前的 libexpat 2.8.4 缺少带有自定义编码回调的处理程序调用深度跟踪。因此，可能会发生释放后使用。注意：这类似于 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
(CVE-2026-76957)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update thunderbird”或“yum update --advisory ALAS2-2026-3880”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3880.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-66046.html
https://explore.alas.aws.amazon.com/CVE-2026-72522.html
https://explore.alas.aws.amazon.com/CVE-2026-74934.html
https://explore.alas.aws.amazon.com/CVE-2026-74935.html
https://explore.alas.aws.amazon.com/CVE-2026-74936.html
https://explore.alas.aws.amazon.com/CVE-2026-74938.html
https://explore.alas.aws.amazon.com/CVE-2026-74939.html
https://explore.alas.aws.amazon.com/CVE-2026-74940.html
https://explore.alas.aws.amazon.com/CVE-2026-74941.html
https://explore.alas.aws.amazon.com/CVE-2026-74942.html
https://explore.alas.aws.amazon.com/CVE-2026-74943.html
https://explore.alas.aws.amazon.com/CVE-2026-74944.html
https://explore.alas.aws.amazon.com/CVE-2026-74945.html
https://explore.alas.aws.amazon.com/CVE-2026-74946.html
https://explore.alas.aws.amazon.com/CVE-2026-74948.html
https://explore.alas.aws.amazon.com/CVE-2026-74949.html
https://explore.alas.aws.amazon.com/CVE-2026-74950.html
https://explore.alas.aws.amazon.com/CVE-2026-74953.html
https://explore.alas.aws.amazon.com/CVE-2026-74957.html
https://explore.alas.aws.amazon.com/CVE-2026-74959.html
https://explore.alas.aws.amazon.com/CVE-2026-74960.html
https://explore.alas.aws.amazon.com/CVE-2026-74962.html
https://explore.alas.aws.amazon.com/CVE-2026-74963.html
https://explore.alas.aws.amazon.com/CVE-2026-74964.html
https://explore.alas.aws.amazon.com/CVE-2026-74965.html
https://explore.alas.aws.amazon.com/CVE-2026-74967.html
https://explore.alas.aws.amazon.com/CVE-2026-74968.html
https://explore.alas.aws.amazon.com/CVE-2026-74969.html
https://explore.alas.aws.amazon.com/CVE-2026-74971.html
https://explore.alas.aws.amazon.com/CVE-2026-74972.html
https://explore.alas.aws.amazon.com/CVE-2026-74973.html
https://explore.alas.aws.amazon.com/CVE-2026-74974.html
https://explore.alas.aws.amazon.com/CVE-2026-74976.html
https://explore.alas.aws.amazon.com/CVE-2026-74983.html
https://explore.alas.aws.amazon.com/CVE-2026-74987.html
https://explore.alas.aws.amazon.com/CVE-2026-74988.html
插件详情
严重性: High
ID: 341839
文件名: al2_ALAS-2026-3880.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/8/31
最近更新时间: 2026/9/3
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.19
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-74944
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-66046
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/8/31
漏洞发布日期: 2026/8/10
参考资料信息
CVE: CVE-2026-66046, CVE-2026-72522, CVE-2026-74934, CVE-2026-74935, CVE-2026-74936, CVE-2026-74938, CVE-2026-74939, CVE-2026-74940, CVE-2026-74941, CVE-2026-74942, CVE-2026-74943, CVE-2026-74944, CVE-2026-74945, CVE-2026-74946, CVE-2026-74948, CVE-2026-74949, CVE-2026-74950, CVE-2026-74953, CVE-2026-74957, CVE-2026-74959, CVE-2026-74960, CVE-2026-74962, CVE-2026-74963, CVE-2026-74964, CVE-2026-74965, CVE-2026-74967, CVE-2026-74968, CVE-2026-74969, CVE-2026-74971, CVE-2026-74972, CVE-2026-74973, CVE-2026-74974, CVE-2026-74976, CVE-2026-74983, CVE-2026-74987, CVE-2026-74988, CVE-2026-74990, CVE-2026-76957
IAVA: 2026-A-0877