Amazon Linux 2023：firefox (ALAS2023-2026-3281)
critical Nessus 插件 ID 371845
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3281 公告中提及的多个漏洞影响。Networking： JAR 组件中的信息泄露。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100766 ）
XUL 组件中的沙盒逃逸。Firefox ESR 153.4 和 Firefox 157 已修复此漏洞。
(CVE-2026-100787)
Application Update 组件中存在权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）
沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）
Storage: IndexedDB 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109706）
由于 Networking 组件中的释放后使用而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109707）
由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109708）
Security： Process Sandboxing 组件中的信息泄露、权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109709）
Graphics： Text 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109710）
Graphics： Canvas2D 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109711）
由于 Graphics 组件中未初始化的内存而导致沙盒逃逸。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109712）
崩溃报告组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109713）
JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109715）
JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109716）
DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109717）
XML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109718）
Graphics： CanvasWebGL 组件中存在争用条件、释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109719）
JavaScript： WebAssembly 组件中的 JIT 错误编译。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109720）
JavaScript 引擎中的边界条件不正确： JIT 组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109721）
JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109722）
Layout： Text 和 Fonts 组件中的整数溢出。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109723）
DOM： Core &; HTML 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109724）
DOM： Core &; HTML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109725）
SVG 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109726）
音频/视频组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109727）
DOM： Animation 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109728）
JavaScript Engine: JIT 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109729）
Graphics 组件中的整数溢出。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109730）
Graphics: Canvas2D 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109731）
DOM： Streams 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109732）
JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109733）
DOM 中的缓解绕过：安全组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109734）
Layout 组件中的框架毒化。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109736）
Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109737）
Audio/Video: Playback 组件中的释放后使用漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109738）
Storage： Bucket File System 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109741）
PDF 查看器组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109742）
“平移和缩放”组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109743）
DOM 中的其他问题：文件组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
(CVE-2026-109744)
由于 DOM： Web 串行组件中未初始化的内存而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109745）
Networking 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109751）
DOM： Workers 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109752）
Layout 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109753）
DOM： Editor 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109754）
DOM： Navigation 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109756）
由于 Networking 组件中的争用条件而造成的沙盒逃逸。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109757）
Networking 组件中的站点隔离问题。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109759）
Networking: HTTP 组件中的缓解措施绕过漏洞。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109760）
SVG 组件中的边界条件不正确。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109762）
File Handling 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109763）
Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109764）
Graphics： Text 组件中存在争用条件、释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109765）
Enterprise Policies 组件中的缓解措施绕过。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109766）
Networking 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109767）
DOM： Web 串行组件中的欺骗问题。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109770）
WebRTC 组件中的拒绝服务。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109775）
XPCOM 组件中的争用条件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
(CVE-2026-109776)
Storage： IndexedDB 组件中的信息泄露。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109777）
WebExtensions 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109778）
Printing： Output 组件中的拒绝服务。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109781）
File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
(CVE-2026-109782)
File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
(CVE-2026-109783)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update firefox --releasever 2023.12.20261026”或“dnf update --advisory ALAS2023-2026-3281 --releasever 2023.12.20261026”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3281.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100766.html
https://explore.alas.aws.amazon.com/CVE-2026-100787.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109705.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109707.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
插件详情
严重性: Critical
ID: 371845
文件名: al2023_ALAS2023-2026-3281.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/25
最近更新时间: 2026/10/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.17
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-109778
CVSS v3
风险因素: Critical
基本分数: 9.6
时间分数: 8.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-109745
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:firefox-debuginfo, p-cpe:/a:amazon:linux:firefox-debugsource, p-cpe:/a:amazon:linux:firefox
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/9/29
参考资料信息
CVE: CVE-2026-100766, CVE-2026-100787, CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783
IAVA: 2026-A-1136