MiracleLinux 9：thunderbird-140.17.0-1.el9_8.ML.1 （AXSA：2026-2064：24）
critical Nessus 插件 ID 366407
语言：
简介
远程 MiracleLinux 主机缺少一个或多个安全更新。描述
远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-2064：24 公告中提及的多个漏洞的影响。* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）
* firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）
* firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）
* firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸
* firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）
* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）
* firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露
* firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）
* firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）
* firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)
* firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）
* firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）
* firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)
* firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）
* firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）
* firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）
* firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）
* firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)
* firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)
* firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸
* firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)
* firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）
* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)
* firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）
* firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）
* firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)
* firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）
* firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）
* firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)
* firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）
* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）
* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)
* firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）
* firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)
* firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）
* firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）
* firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）
* firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）
* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)
* firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）
* firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)
* firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）
Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 thunderbird 程序包。另见
插件详情
严重性: Critical
ID: 366407
文件名: miracle_linux_AXSA-2026-2064.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/16
最近更新时间: 2026/10/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.16
Vendor
Vendor Severity: High
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-100832
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2026-100788
漏洞信息
CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:thunderbird
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/16
漏洞发布日期: 2026/9/29
参考资料信息
CVE: CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100762, CVE-2026-100766, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100801, CVE-2026-100803, CVE-2026-100807, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100832, CVE-2026-96869