Amazon Linux 2: thunderbird (ALAS-2026-3952)
critical Nessus 插件 ID 351035
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 thunderbird 版本低于 140.16.0-1。因此，该软件受到 ALAS2-2026-3952 公告中提及的多个漏洞影响。在某些 MIME 正文中触发错误条件会导致使用未初始化的内存。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84639）
恶意构造的邮件标头可导致一字节读取超过缓冲区的末尾。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84640）
恶意 IMAP 服务器可通过发送构建的 ID 响应，触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84641）
由于 Graphics 组件中的边界条件不正确而导致权限升级。Firefox ESR 115.41、Firefox ESR 140.16和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92014）
DOM： Service Workers 组件中的权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92017)
JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 140.16 和 Thunderbird 140.16中得到修复。（CVE-2026-92021）
恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。已在 Thunderbird 156、Thunderbird 140.16和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92238）
恶意构造的 IMAP 行可导致越界缓冲区读取。已在 Thunderbird 156、Thunderbird 140.16和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92239）
恶意或已被破坏的 IMAP 服务器可通过发送未标记的“* ID”响应，在 IMAP 响应解析器中触发越界读取，从而造成 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。此漏洞已在 Thunderbird 156 和 Thunderbird 140.16中得到修复。（CVE-2026-92240）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update thunderbird”或“yum update --advisory ALAS2-2026-3952”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3952.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-84639.html
https://explore.alas.aws.amazon.com/CVE-2026-84640.html
https://explore.alas.aws.amazon.com/CVE-2026-84641.html
https://explore.alas.aws.amazon.com/CVE-2026-92014.html
https://explore.alas.aws.amazon.com/CVE-2026-92017.html
https://explore.alas.aws.amazon.com/CVE-2026-92021.html
https://explore.alas.aws.amazon.com/CVE-2026-92238.html
插件详情
严重性: Critical
ID: 351035
文件名: al2_ALAS-2026-3952.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/29
最近更新时间: 2026/9/29
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.29
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-92238
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/9/28
漏洞发布日期: 2026/9/1
参考资料信息
CVE: CVE-2026-84639, CVE-2026-84640, CVE-2026-84641, CVE-2026-92014, CVE-2026-92017, CVE-2026-92021, CVE-2026-92238, CVE-2026-92239, CVE-2026-92240
IAVA: 2026-A-0929-S, 2026-A-1017