远程主机上安装的 Firefox 版本低于 140.16.0-1。因此，该软件受到 ALAS2FIREFOX-2026-065 公告中提及的多个漏洞影响。

    由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84119)

    音频/视频组件中的释放后使用。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84120)

    由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84121)

    音频/视频组件中的释放后使用。此漏洞已在 Firefox 155、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。（ CVE-2026-84122 ）

    DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox 155、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。（ CVE-2026-84124 ）

    由于 Graphics 组件中的指针无效而导致权限升级。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84131)

    内部发现 Firefox 154、Firefox ESR 153.1 和 Firefox ESR 140.14中存在的缺陷。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 155、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。（ CVE-2026-84143 ）

    内部发现 Firefox 154、Firefox ESR、Firefox ESR 153.1140.14 和 Firefox ESR 115.39中存在的缺陷。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 155、Firefox ESR 115.40 、Firefox ESR 140.15 和 Firefox ESR 153.2 中修复。(CVE-2026-84145)

    在此之前，Google Chrome 的 Skia 中的释放后使用允许 152.0.7977.82 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-85049)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: firefox (ALASFIREFOX-2026-065)

critical Nessus 插件 ID 351075

版本 1.1