远程主机上安装的 Firefox 版本低于 153.5.0-1。因此，该软件受到 ALAS2FIREFOX-2026-067 公告中提及的多个漏洞影响。

    Networking： JAR 组件中的信息泄露。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100766 ）

    XUL 组件中的沙盒逃逸。Firefox ESR 153.4 和 Firefox 157 已修复此漏洞。
    (CVE-2026-100787)

    Application Update 组件中存在权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

    沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

    Storage: IndexedDB 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109706）

    由于 Networking 组件中的释放后使用而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）

    由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109708）

    Security： Process Sandboxing 组件中的信息泄露、权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109709）

    Graphics： Text 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109710）

    Graphics： Canvas2D 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109711）

    由于 Graphics 组件中未初始化的内存而导致沙盒逃逸。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109712）

    崩溃报告组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109713）

    JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109715）

    JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109716）

    DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109717）

    XML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109718）

    Graphics： CanvasWebGL 组件中存在争用条件、释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109719）

    JavaScript： WebAssembly 组件中的 JIT 错误编译。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109720）

    JavaScript 引擎中的边界条件不正确： JIT 组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109721）

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109722）

    Layout： Text 和 Fonts 组件中的整数溢出。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109723）

    DOM： Core &; HTML 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109724）

    DOM： Core &; HTML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109725）

    SVG 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109726）

    音频/视频组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109727）

    DOM： Animation 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109728）

    JavaScript Engine: JIT 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109729）

    Graphics 组件中的整数溢出。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109730）

    Graphics: Canvas2D 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109731）

    DOM： Streams 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109732）

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109733）

    DOM 中的缓解绕过：安全组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109734）

    Layout 组件中的框架毒化。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109736）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109737）

    Audio/Video: Playback 组件中的释放后使用漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109738）

    Storage： Bucket File System 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109741）

    PDF 查看器组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109742）

    “平移和缩放”组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109743）

    DOM 中的其他问题：文件组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
    (CVE-2026-109744)

    由于 DOM： Web 串行组件中未初始化的内存而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109745）

    Networking 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109751）

    DOM： Workers 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109752）

    Layout 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109753）

    DOM： Editor 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109754）

    DOM： Navigation 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109756）

    由于 Networking 组件中的争用条件而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109757）

    Networking 组件中的站点隔离问题。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109759）

    Networking: HTTP 组件中的缓解措施绕过漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109760）

    SVG 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109762）

    File Handling 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109763）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109764）

    Graphics： Text 组件中存在争用条件、释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109765）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109766）

    Networking 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109767）

    DOM： Web 串行组件中的欺骗问题。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109770）

    WebRTC 组件中的拒绝服务。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109775）

    XPCOM 组件中的争用条件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
    (CVE-2026-109776)

    Storage： IndexedDB 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109777）

    WebExtensions 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）

    Printing： Output 组件中的拒绝服务。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109781）

    File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
    (CVE-2026-109782)

    File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
    (CVE-2026-109783)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: firefox (ALASFIREFOX-2026-067)

critical Nessus 插件 ID 371796

版本 1.1