远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-2049：27 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-92035）
      * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）
      * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）
      * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）
      * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸
      * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）
      * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）
      * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露
      * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）
      * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）
      * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)
      * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）
      * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）
      * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)
      * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）
      * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）
      * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）
      * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）
      * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)
      * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)
      * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸
      * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)
      * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）
      * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)
      * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）
      * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）
      * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)
      * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）
      * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）
      * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)
      * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）
      * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）
      * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)
      * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）
      * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)
      * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）
      * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）
      * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）
      * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）
      * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)
      * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）
      * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)
      * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：firefox-140.17.0-1.el9_8.ML.1 （AXSA：2026-2049：27）

critical Nessus 插件 ID 366012

版本 1.1