远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1912：23 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：DOM 中的权限升级： Workers 组件 （CVE-2026-16365）
      * firefox：thunderbird：Remote Settings Client 组件中的沙盒逃逸 （CVE-2026-75874）
      * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： 安全组件 （CVE-2026-84121）
      * firefox：内部发现的缺陷已修复 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40 （CVE-2026-84145）
      * firefox：由于 DOM： Navigation 组件 （CVE-2026-84119） 中的释放后使用导致沙盒逃逸
      * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)
      * firefox：由于 Graphics 组件中的指针无效而导致权限升级 （CVE-2026-84131）
      * firefox：DOM 中的释放后使用： Core &; HTML 组件 （CVE-2026-84124）
      * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)
      * firefox：内部发现的缺陷已在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 （CVE-2026-84143） 中修复

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：firefox-140.15.0-1.el9_8.ML.1 （AXSA：2026-1912：23）

critical Nessus 插件 ID 349920

版本 1.1