Amazon Linux 2023：firefox (ALAS2023-2026-3214)
high Nessus 插件 ID 365225
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3214 公告中提及的多个漏洞影响。Audio/Video: Playback 组件中的边界条件不正确。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100756 ）
Widget 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100757 ）
DOM： Navigation 组件中的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100758 ）
Storage： Quota Manager 组件中未初始化的内存。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100759 ）
Security： Process Sandboxing 组件中的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100760 )
由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100762 ）
JavaScript: WebAssembly 组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100765 )
Networking： Cache 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100767 ）
JavaScript: WebAssembly 组件中的释放后使用漏洞。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100769）
由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100770 ）
DOM： Streams 组件中未定义的行为。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100771 ）
DOM： Core &; HTML 组件中的释放后使用。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100772）
Storage: IndexedDB 组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100773 ）
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100774 ）
Graphics 组件中的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100775 ）
JavaScript: WebAssembly 组件中的释放后使用漏洞。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100776）
Graphics： Canvas2D 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100777 ）
由于 DOM： Core &; HTML 组件中的释放后使用而造成的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100778 ）
XSLT 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100779 ）
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100780 ）
由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸。Firefox ESR 153.4， Firefox 157， Firefox ESR 115.42和 Firefox ESR 140.17中已修复此漏洞。
(CVE-2026-100781)
由于 Graphics 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100782 ）
Audio/Video 组件中未初始化的内存。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100783 ）
Layout: Text and Fonts 组件中存在释放后使用漏洞。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100784 ）
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100785 ）
由于 Graphics 组件中的释放后使用而造成的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100786 ）
JavaScript： WebAssembly 组件中的指针无效。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100788）
Graphics： Canvas2D 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100789 ）
XSLT 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100790 ）
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100791 ）
JavaScript： WebAssembly 组件中的 JIT 错误编译。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100792）
由于 Internationalization 组件中的边界条件不正确而导致沙盒逃逸。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100794）
由于 Graphics： WebRender 组件中的释放后使用导致权限升级。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100797 ）
Storage： Quota Manager 组件中的密码滥用。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100798 )
DLL 服务组件中的权限升级。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100801）
WebExtensions 组件中的同源策略绕过。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100803 ）
Graphics： WebGPU 组件中未初始化的内存。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100806 )
DOM： Service Workers 组件中的权限升级。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100807）
DOM： Service Workers 组件中的缓解措施绕过。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100808 )
DevTools 组件中的同源策略绕过。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100809 )
由于 DOM： Core &; HTML 组件中的释放后使用而造成的沙盒逃逸。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100811）
Graphics 组件中的拒绝服务。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100812 )
JavaScript 引擎中的边界条件不正确： JIT 组件。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100814 )
CSS 解析和计算组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100815 )
DOM： Networking 组件中的站点隔离问题。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100816 )
由于 Widget： Gtk 组件中的释放后使用而造成沙盒逃逸。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100818）
由于 XPCOM 组件中的错误边界条件而导致的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100819 ）
地址栏组件中的权限升级。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100820）
“平移和缩放”组件中的站点隔离问题。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100821 ）
Networking： HTTP 组件中的欺骗问题。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100822 )
Places 组件中的权限升级。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100824 )
JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100825 )
Storage： StorageManager 组件中的拒绝服务。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100826 )
Bookmarks &; History 组件中的缓解措施绕过。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100828 )
DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100829 )
DOM： Navigation 组件中的缓解措施绕过。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100830 )
DOM： UI Events & Focus Handling 组件中的释放后使用。此漏洞已在 Firefox ESR 153.4 和 Firefox 157 中修复。( CVE-2026-100831 )
Graphics： Canvas2D 组件中的释放后使用。已在 Firefox ESR 153.4、Firefox ESR 115.42和 Firefox ESR 140.17中修复此漏洞。（CVE-2026-100832）
libexpat 版本 2.7.2 到 2.8.5 32 位平台上计算分配大小时，expat_realloc（） 函数中包含整数溢出漏洞。攻击者如果向使用易受攻击的 libexpat 解析的应用程序提供恶意 XML，可能会造成堆缓冲区溢出、内存损坏或拒绝服务。（CVE-2026-102633）
DOM： Navigation 组件中的站点隔离问题。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84129)
Networking： HTTP 组件中的信息泄露。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84132)
DOM： Push Subscriptions 组件中的站点隔离问题。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84133)
DOM 中的其他问题：Navigation 组件。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84136)
DOM： Core &; HTML 组件中的欺骗问题。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84137)
DOM： Navigation 组件中的站点隔离问题。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84140)
Graphics： ImageLib 组件中的整数溢出。此漏洞已在 Firefox 155 和 Firefox ESR 153.2 中修复。(CVE-2026-84141)
之前 153.0.8010.47 ，Google Chrome 的 Skia 中不正确的状态验证允许危害渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒外的内存。（Chromium 安全严重性：高）(CVE-2026-91733)
Audio/Video： Web Codecs 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92005 ）
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92006)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92007)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92008)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92009)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92010)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92011)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92012)
由于 Graphics： CanvasWebGL 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92013)
由于 Graphics 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox ESR 115.41、Firefox ESR 140.16 和 Thunderbird 140.16 中修复。(CVE-2026-92014)
WebExtensions 组件中的权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92015)
Disability Access APIs 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92016 ）
DOM： Service Workers 组件中的权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92017)
DOM： Core &; HTML 组件中的沙盒逃逸。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92018)
Remote Settings Client 组件中存在缓解措施绕过漏洞。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92019)
由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
(CVE-2026-92020)
JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞已在 Firefox ESR 140.16 和 Thunderbird 140.16中得到修复。（CVE-2026-92021）
DOM： HTML 解析器组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92022)
XML 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92023)
SVG 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92024)
DOM： Navigation 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92025)
Networking 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92026 ）
DOM： Streams 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92027)
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92028)
SVG 组件中的释放后使用。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92029)
DOM 中的缓解措施绕过：复制粘贴和拖放组件。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92030 ）
Graphics： ImageLib 组件中的信息泄露。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92031 ）
由于 Graphics 组件中的指针无效而导致沙盒逃逸。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92032 ）
由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92035)
Remote Settings Client 组件中存在缓解措施绕过漏洞。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92038)
DOM： Notifications 组件中的缓解措施绕过。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92039)
DOM： Networking 组件中的缓解措施绕过。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92041)
DOM： Content Processes 组件中存在争用条件。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92042)
由于音频/视频组件中的边界条件不正确而导致权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92043)
Networking： HTTP 组件中的信息泄露。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92044)
由于 WebRTC 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92045)
Graphics 组件中的释放后使用。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92046)
崩溃报告组件中的权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92047)
由于 Graphics： CanvasWebGL 组件中未初始化的内存而导致权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92052)
Graphics： CanvasWebGL 组件中的权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92053)
Memory 组件中的权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92054)
DevTools 组件中存在权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92055)
Graphics： Text 组件中的释放后使用。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92056)
Enterprise Policies 组件中的缓解措施绕过。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92057)
Graphics 组件中的释放后使用。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92058)
DOM： Editor 组件中的边界条件不正确。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92059)
Internationalization 组件中的释放后使用。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92060)
会话恢复组件中的权限升级。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92062)
Widget： Gtk 组件中的释放后使用。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92067)
Reader Mode 组件中的站点隔离问题。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92068)
DOM： Navigation 组件中的欺骗问题。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92069)
Networking 组件中的信息泄露。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92070)
安全浏览组件中错误的边界条件。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92072)
Enterprise Policies 组件中的特权提升问题。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92073)
Popup Blocker 组件中的缓解措施绕过。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92074)
Networking 组件中的缓解措施绕过。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92075)
Networking 组件中的边界条件不正确。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92076)
Security 组件中的拒绝服务。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92078)
source-map-js through 无法 1.2.1 验证已编制索引的源映射中每个部分的偏移行值，从而允许攻击者指定任意数值。攻击者可提供极大的偏移行值，造成同步事件循环长时间阻断，使服务无法处理其他请求。（CVE-2026-93749）
Expat 通过 2.8.4 无法验证 UTF-16 输入中高替代之后的低代理，从而允许接受畸形 UTF-16 序列。攻击者可使用消耗后续代码单元的单独高代理构建 UTF-16 编码的 XML，从而对解析器隐藏标记字符并启用 XML 注入攻击。（CVE-2026-93990）
Networking 组件中的信息泄露。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-96869）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update firefox --releasever 2023.12.20261012”或“dnf update --advisory ALAS2023-2026-3214 --releasever 2023.12.20261012”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3214.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100756.html
https://explore.alas.aws.amazon.com/CVE-2026-100757.html
https://explore.alas.aws.amazon.com/CVE-2026-100758.html
https://explore.alas.aws.amazon.com/CVE-2026-100759.html
https://explore.alas.aws.amazon.com/CVE-2026-100760.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100765.html
https://explore.alas.aws.amazon.com/CVE-2026-100767.html
https://explore.alas.aws.amazon.com/CVE-2026-100769.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100771.html
https://explore.alas.aws.amazon.com/CVE-2026-100772.html
https://explore.alas.aws.amazon.com/CVE-2026-100773.html
https://explore.alas.aws.amazon.com/CVE-2026-100774.html
https://explore.alas.aws.amazon.com/CVE-2026-100775.html
https://explore.alas.aws.amazon.com/CVE-2026-100776.html
https://explore.alas.aws.amazon.com/CVE-2026-100777.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100779.html
https://explore.alas.aws.amazon.com/CVE-2026-100780.html
https://explore.alas.aws.amazon.com/CVE-2026-100781.html
https://explore.alas.aws.amazon.com/CVE-2026-100782.html
https://explore.alas.aws.amazon.com/CVE-2026-100783.html
https://explore.alas.aws.amazon.com/CVE-2026-100784.html
https://explore.alas.aws.amazon.com/CVE-2026-100785.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100788.html
https://explore.alas.aws.amazon.com/CVE-2026-100789.html
https://explore.alas.aws.amazon.com/CVE-2026-100790.html
https://explore.alas.aws.amazon.com/CVE-2026-100791.html
https://explore.alas.aws.amazon.com/CVE-2026-100792.html
https://explore.alas.aws.amazon.com/CVE-2026-100794.html
https://explore.alas.aws.amazon.com/CVE-2026-100797.html
https://explore.alas.aws.amazon.com/CVE-2026-100798.html
https://explore.alas.aws.amazon.com/CVE-2026-100801.html
https://explore.alas.aws.amazon.com/CVE-2026-100803.html
https://explore.alas.aws.amazon.com/CVE-2026-100806.html
https://explore.alas.aws.amazon.com/CVE-2026-100807.html
https://explore.alas.aws.amazon.com/CVE-2026-100808.html
https://explore.alas.aws.amazon.com/CVE-2026-100809.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100812.html
https://explore.alas.aws.amazon.com/CVE-2026-100814.html
https://explore.alas.aws.amazon.com/CVE-2026-100815.html
https://explore.alas.aws.amazon.com/CVE-2026-100816.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-100820.html
https://explore.alas.aws.amazon.com/CVE-2026-100821.html
https://explore.alas.aws.amazon.com/CVE-2026-100822.html
https://explore.alas.aws.amazon.com/CVE-2026-100824.html
https://explore.alas.aws.amazon.com/CVE-2026-100825.html
https://explore.alas.aws.amazon.com/CVE-2026-100826.html
https://explore.alas.aws.amazon.com/CVE-2026-100828.html
https://explore.alas.aws.amazon.com/CVE-2026-100829.html
https://explore.alas.aws.amazon.com/CVE-2026-100830.html
https://explore.alas.aws.amazon.com/CVE-2026-100831.html
https://explore.alas.aws.amazon.com/CVE-2026-100832.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-84129.html
https://explore.alas.aws.amazon.com/CVE-2026-84132.html
https://explore.alas.aws.amazon.com/CVE-2026-84133.html
https://explore.alas.aws.amazon.com/CVE-2026-84136.html
https://explore.alas.aws.amazon.com/CVE-2026-84137.html
https://explore.alas.aws.amazon.com/CVE-2026-84140.html
https://explore.alas.aws.amazon.com/CVE-2026-84141.html
https://explore.alas.aws.amazon.com/CVE-2026-91733.html
https://explore.alas.aws.amazon.com/CVE-2026-92005.html
https://explore.alas.aws.amazon.com/CVE-2026-92006.html
https://explore.alas.aws.amazon.com/CVE-2026-92007.html
https://explore.alas.aws.amazon.com/CVE-2026-92008.html
https://explore.alas.aws.amazon.com/CVE-2026-92009.html
https://explore.alas.aws.amazon.com/CVE-2026-92010.html
https://explore.alas.aws.amazon.com/CVE-2026-92011.html
https://explore.alas.aws.amazon.com/CVE-2026-92012.html
https://explore.alas.aws.amazon.com/CVE-2026-92013.html
https://explore.alas.aws.amazon.com/CVE-2026-92014.html
https://explore.alas.aws.amazon.com/CVE-2026-92015.html
https://explore.alas.aws.amazon.com/CVE-2026-92016.html
https://explore.alas.aws.amazon.com/CVE-2026-92017.html
https://explore.alas.aws.amazon.com/CVE-2026-92018.html
https://explore.alas.aws.amazon.com/CVE-2026-92019.html
https://explore.alas.aws.amazon.com/CVE-2026-92020.html
https://explore.alas.aws.amazon.com/CVE-2026-92021.html
https://explore.alas.aws.amazon.com/CVE-2026-92022.html
https://explore.alas.aws.amazon.com/CVE-2026-92023.html
https://explore.alas.aws.amazon.com/CVE-2026-92024.html
https://explore.alas.aws.amazon.com/CVE-2026-92025.html
https://explore.alas.aws.amazon.com/CVE-2026-92026.html
https://explore.alas.aws.amazon.com/CVE-2026-92027.html
https://explore.alas.aws.amazon.com/CVE-2026-92028.html
https://explore.alas.aws.amazon.com/CVE-2026-92029.html
https://explore.alas.aws.amazon.com/CVE-2026-92030.html
https://explore.alas.aws.amazon.com/CVE-2026-92031.html
https://explore.alas.aws.amazon.com/CVE-2026-92032.html
https://explore.alas.aws.amazon.com/CVE-2026-92035.html
https://explore.alas.aws.amazon.com/CVE-2026-92038.html
https://explore.alas.aws.amazon.com/CVE-2026-92039.html
https://explore.alas.aws.amazon.com/CVE-2026-92041.html
https://explore.alas.aws.amazon.com/CVE-2026-92042.html
https://explore.alas.aws.amazon.com/CVE-2026-92043.html
https://explore.alas.aws.amazon.com/CVE-2026-92044.html
https://explore.alas.aws.amazon.com/CVE-2026-92045.html
https://explore.alas.aws.amazon.com/CVE-2026-92046.html
https://explore.alas.aws.amazon.com/CVE-2026-92047.html
https://explore.alas.aws.amazon.com/CVE-2026-92052.html
https://explore.alas.aws.amazon.com/CVE-2026-92053.html
https://explore.alas.aws.amazon.com/CVE-2026-92054.html
https://explore.alas.aws.amazon.com/CVE-2026-92055.html
https://explore.alas.aws.amazon.com/CVE-2026-92056.html
https://explore.alas.aws.amazon.com/CVE-2026-92057.html
https://explore.alas.aws.amazon.com/CVE-2026-92058.html
https://explore.alas.aws.amazon.com/CVE-2026-92059.html
https://explore.alas.aws.amazon.com/CVE-2026-92060.html
https://explore.alas.aws.amazon.com/CVE-2026-92062.html
https://explore.alas.aws.amazon.com/CVE-2026-92067.html
https://explore.alas.aws.amazon.com/CVE-2026-92068.html
https://explore.alas.aws.amazon.com/CVE-2026-92069.html
https://explore.alas.aws.amazon.com/CVE-2026-92070.html
https://explore.alas.aws.amazon.com/CVE-2026-92072.html
https://explore.alas.aws.amazon.com/CVE-2026-92073.html
https://explore.alas.aws.amazon.com/CVE-2026-92074.html
https://explore.alas.aws.amazon.com/CVE-2026-92075.html
https://explore.alas.aws.amazon.com/CVE-2026-92076.html
https://explore.alas.aws.amazon.com/CVE-2026-92078.html
https://explore.alas.aws.amazon.com/CVE-2026-93749.html
插件详情
严重性: High
ID: 365225
文件名: al2023_ALAS2023-2026-3214.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.5
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-84141
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-93990
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:firefox-debuginfo, p-cpe:/a:amazon:linux:firefox-debugsource, p-cpe:/a:amazon:linux:firefox
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/8/28
参考资料信息
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100762, CVE-2026-100765, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100798, CVE-2026-100801, CVE-2026-100803, CVE-2026-100806, CVE-2026-100807, CVE-2026-100808, CVE-2026-100809, CVE-2026-100811, CVE-2026-100812, CVE-2026-100814, CVE-2026-100815, CVE-2026-100816, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100822, CVE-2026-100824, CVE-2026-100825, CVE-2026-100826, CVE-2026-100828, CVE-2026-100829, CVE-2026-100830, CVE-2026-100831, CVE-2026-100832, CVE-2026-102633, CVE-2026-84129, CVE-2026-84132, CVE-2026-84133, CVE-2026-84136, CVE-2026-84137, CVE-2026-84140, CVE-2026-84141, CVE-2026-91733, CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92014, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92021, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032, CVE-2026-92035, CVE-2026-92038, CVE-2026-92039, CVE-2026-92041, CVE-2026-92042, CVE-2026-92043, CVE-2026-92044, CVE-2026-92045, CVE-2026-92046, CVE-2026-92047, CVE-2026-92052, CVE-2026-92053, CVE-2026-92054, CVE-2026-92055, CVE-2026-92056, CVE-2026-92057, CVE-2026-92058, CVE-2026-92059, CVE-2026-92060, CVE-2026-92062, CVE-2026-92067, CVE-2026-92068, CVE-2026-92069, CVE-2026-92070, CVE-2026-92072, CVE-2026-92073, CVE-2026-92074, CVE-2026-92075, CVE-2026-92076, CVE-2026-92078, CVE-2026-93749, CVE-2026-93990, CVE-2026-96869
IAVA: 2026-A-0924-S, 2026-A-1014-S, 2026-A-1076