远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：67133 中提及的多个漏洞的影响。

    * firefox：thunderbird：DOM 中的权限升级： Workers 组件 （CVE-2026-16365）

    * firefox：thunderbird：Remote Settings Client 组件中的沙盒逃逸 （CVE-2026-75874）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： 安全组件 （CVE-2026-84121）

    * firefox：内部发现的缺陷已修复 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40 （CVE-2026-84145）

    * firefox：由于 DOM： Navigation 组件 （CVE-2026-84119） 中的释放后使用导致沙盒逃逸

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox：由于 Graphics 组件中的指针无效而导致权限升级 （CVE-2026-84131）

    * firefox：DOM 中的释放后使用： Core &; HTML 组件 （CVE-2026-84124）

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox：内部发现的缺陷已在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 （CVE-2026-84143） 中修复

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：firefox （RLSA-2026：67133）

critical Nessus 插件 ID 350842

版本 1.1