AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1785839724公告中提及的多个漏洞的影响。

  - 转发消息时（如果启用了查看所有标头的设置）解析 MIME 标头以供显示的代码存在差一错误，允许从标头缓冲区后的内存读取单个字节，并可能导致 Thunderbird 崩溃。此漏洞已在 Thunderbird 153 和 Thunderbird 140.13 中修复。（CVE-2026-14899）

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。在 Firefox 152.0.6、Firefox ESR 140.13和 Thunderbird 140.13中已修复此漏洞。（CVE-2026-15718）

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。此漏洞已在 Firefox 152.0.6、Firefox ESR 115.38、Firefox ESR 140.13 和 Thunderbird 140.13 中修复。(CVE-2026-15719)

  - DOM 组件中的同源策略绕过：导航组件。此漏洞已在 Firefox 153、Firefox ESR 115.38 、Firefox ESR 140.13 、Thunderbird 153 和 Thunderbird 140.13 中修复。（CVE-2026-16349）

  - Audio/Video 的 cubeb 组件中的边界条件不正确。此漏洞已在 Firefox 153、Firefox ESR 115.38 、Firefox ESR 140.13 、Thunderbird 153 和 Thunderbird 140.13 中修复。（CVE-2026-16350）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞（ALMALINUX9.2：CLSA-2026：1785839724）

critical Nessus 插件 ID 352382

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞 （ALMALINUX9.2：CLSA-2026：1785839724）

critical Nessus 插件 ID 352382

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：thunderbird 多个漏洞（ALMALINUX9.2：CLSA-2026：1785839724）