检测

插件

RHEL 9：thunderbird (RHSA-2026:85244)

critical Nessus 插件 ID 371629

语言：

简介

远程 Red Hat 主机缺少一个或多个 thunderbird 安全更新。

描述

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85244 公告中提及的多个漏洞的影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

安全修复：

* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用（CVE-2026-100832）

* firefox：Layout： Text and Fonts 组件中的释放后使用（CVE-2026-100784）

* firefox：thunderbird：DLL 服务组件中的权限升级（CVE-2026-100801）

* firefox：thunderbird：由于 Internationalization 组件（CVE-2026-100794）中的边界条件不正确而导致沙盒逃逸

* firefox：thunderbird：地址栏组件中的权限升级（CVE-2026-100820）

* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用（CVE-2026-100777）

* firefox：thunderbird：Networking： JAR 组件（CVE-2026-100766）中的信息泄露

* firefox：thunderbird：XSLT 组件中的释放后使用（CVE-2026-100779）

* firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

* firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

* firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级（CVE-2026-100797）

* firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸（CVE-2026-100819）

* firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

* firefox：thunderbird：Widget 组件中的释放后使用（CVE-2026-100757）

* firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸（CVE-2026-100786）

* firefox：thunderbird：Networking 组件中的信息泄露（CVE-2026-96869）

* firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸（CVE-2026-100770）

* firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

* firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

* firefox：thunderbird：由于 Widget： Gtk 组件（CVE-2026-100818）中的释放后使用导致沙盒逃逸

* firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

* firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸（CVE-2026-100811）

* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

* firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存（CVE-2026-100759）

* firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件（CVE-2026-100778）

* firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

* firefox：thunderbird：Graphics 组件中的沙盒逃逸（CVE-2026-100775）

* firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸（CVE-2026-100781）

* firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

* firefox：thunderbird：WebExtensions 组件中的同源策略绕过（CVE-2026-100803）

* firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用（CVE-2026-100789）

* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

* firefox：thunderbird：平移和缩放组件中的站点隔离问题（CVE-2026-100821）

* firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

* firefox：thunderbird：DOM： Streams 组件中的未定义行为（CVE-2026-100771）

* firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸（CVE-2026-100762）

* firefox：thunderbird：XSLT 组件中的释放后使用（CVE-2026-100790）

* firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用（CVE-2026-100773）

* firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

* firefox：thunderbird：Networking： Cache 组件中的释放后使用（CVE-2026-100767）

* firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

* firefox：thunderbird：音频/视频组件中的未初始化内存（CVE-2026-100783）

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

请根据 RHSA-2026:85244 中的指南更新 RHEL thunderbird 程序包。

另见

https://access.redhat.com/errata/RHSA-2026:85244

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2543113

https://bugzilla.redhat.com/show_bug.cgi?id=2543114

https://bugzilla.redhat.com/show_bug.cgi?id=2543116

https://bugzilla.redhat.com/show_bug.cgi?id=2543120

https://bugzilla.redhat.com/show_bug.cgi?id=2543121

https://bugzilla.redhat.com/show_bug.cgi?id=2543123

https://bugzilla.redhat.com/show_bug.cgi?id=2543125

https://bugzilla.redhat.com/show_bug.cgi?id=2543128

https://bugzilla.redhat.com/show_bug.cgi?id=2543130

https://bugzilla.redhat.com/show_bug.cgi?id=2543131

https://bugzilla.redhat.com/show_bug.cgi?id=2543133

https://bugzilla.redhat.com/show_bug.cgi?id=2543134

https://bugzilla.redhat.com/show_bug.cgi?id=2543137

https://bugzilla.redhat.com/show_bug.cgi?id=2543140

https://bugzilla.redhat.com/show_bug.cgi?id=2543142

https://bugzilla.redhat.com/show_bug.cgi?id=2543144

https://bugzilla.redhat.com/show_bug.cgi?id=2543145

https://bugzilla.redhat.com/show_bug.cgi?id=2543146

https://bugzilla.redhat.com/show_bug.cgi?id=2543149

https://bugzilla.redhat.com/show_bug.cgi?id=2543150

https://bugzilla.redhat.com/show_bug.cgi?id=2543152

https://bugzilla.redhat.com/show_bug.cgi?id=2543154

https://bugzilla.redhat.com/show_bug.cgi?id=2543155

https://bugzilla.redhat.com/show_bug.cgi?id=2543156

https://bugzilla.redhat.com/show_bug.cgi?id=2543157

https://bugzilla.redhat.com/show_bug.cgi?id=2543159

https://bugzilla.redhat.com/show_bug.cgi?id=2543160

https://bugzilla.redhat.com/show_bug.cgi?id=2543161

https://bugzilla.redhat.com/show_bug.cgi?id=2543163

https://bugzilla.redhat.com/show_bug.cgi?id=2543164

https://bugzilla.redhat.com/show_bug.cgi?id=2543166

https://bugzilla.redhat.com/show_bug.cgi?id=2543167

https://bugzilla.redhat.com/show_bug.cgi?id=2543172

https://bugzilla.redhat.com/show_bug.cgi?id=2543174

https://bugzilla.redhat.com/show_bug.cgi?id=2543177

https://bugzilla.redhat.com/show_bug.cgi?id=2543182

https://bugzilla.redhat.com/show_bug.cgi?id=2543183

https://bugzilla.redhat.com/show_bug.cgi?id=2543185

https://bugzilla.redhat.com/show_bug.cgi?id=2543187

https://bugzilla.redhat.com/show_bug.cgi?id=2543188

https://bugzilla.redhat.com/show_bug.cgi?id=2543192

https://bugzilla.redhat.com/show_bug.cgi?id=2543193

http://www.nessus.org/u?46b7e1a7

插件详情

严重性: Critical

ID: 371629

文件名: redhat-RHSA-2026-85244.nasl

版本: 1.1

类型: Local

代理: unix

系列: Red Hat Local Security Checks

发布时间: 2026/10/23

最近更新时间: 2026/10/23

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus