Amazon Linux 2: thunderbird (ALAS-2026-4057)
high Nessus 插件 ID 374387
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 thunderbird 版本低于 153.5.1-1。因此，该软件受到 ALAS2-2026-4057 公告中提及的多个漏洞影响。由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100762 ）
由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100770 ）
由于 DOM： Core &; HTML 组件中的释放后使用而造成的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100778 ）
由于 Graphics 组件中的释放后使用而造成的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100786 ）
由于 DOM： Core &; HTML 组件中的释放后使用而造成的沙盒逃逸。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100811）
由于 Widget： Gtk 组件中的释放后使用而造成沙盒逃逸。Firefox ESR 153.4、Firefox 157 和 Firefox ESR 140.17中已修复此漏洞。（CVE-2026-100818）
由于 XPCOM 组件中的错误边界条件而导致的沙盒逃逸。此漏洞已在 Firefox ESR 153.4 、Firefox 157、Firefox ESR 115.42 和 Firefox ESR 140.17 中修复。（ CVE-2026-100819 ）
libexpat 版本 2.7.2 到 2.8.5 32 位平台上计算分配大小时，expat_realloc（） 函数中包含整数溢出漏洞。攻击者如果向使用易受攻击的 libexpat 解析的应用程序提供恶意 XML，可能会造成堆缓冲区溢出、内存损坏或拒绝服务。（CVE-2026-102633）
攻击者可通过让用户打开大小大于或等于 2GB 的电子邮件来造成堆缓冲区溢出。此漏洞已在 Thunderbird 157、Thunderbird 140.17和 Thunderbird 153.4中得到修复。（CVE-2026-103500）
Application Update 组件中存在权限升级。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109704)
Storage: IndexedDB 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109706）
由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109708)
Security： Process Sandboxing 组件中的信息泄露、权限升级。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109709)
Graphics： Text 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109710）
Graphics： Canvas2D 组件中的释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109711)
由于 Graphics 组件中未初始化的内存而导致沙盒逃逸。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109712）
崩溃报告组件中的释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109713)
JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109715）
JavaScript Engine 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109716）
DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109717)
XML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109718）
Graphics： CanvasWebGL 组件中存在争用条件、释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109719）
JavaScript： WebAssembly 组件中的 JIT 错误编译。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109720)
JavaScript 引擎中的边界条件不正确： JIT 组件。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109721)
JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109722）
Layout： Text 和 Fonts 组件中的整数溢出。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109723)
DOM： Core &; HTML 组件中的释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109724)
DOM： Core &; HTML 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109725）
SVG 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109726）
音频/视频组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109727）
DOM： Animation 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109728）
JavaScript Engine: JIT 组件中的释放后使用漏洞。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109729）
Graphics 组件中的整数溢出。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109730）
Graphics: Canvas2D 组件中的边界条件不正确。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109731)
DOM： Streams 组件中的释放后使用。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109732）
JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109733）
DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109734)
Layout 组件中的框架毒化。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109736)
Enterprise Policies 组件中的缓解措施绕过。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109737)
Audio/Video: Playback 组件中的释放后使用漏洞。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109738)
Storage： Bucket File System 组件中的释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109741)
PDF 查看器组件中的信息泄露。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109742)
“平移和缩放”组件中的权限升级。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109743)
DOM 中的其他问题：文件组件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
(CVE-2026-109744)
由于 DOM： Web 串行组件中未初始化的内存而造成的沙盒逃逸。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109745)
Networking 组件中的信息泄露。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109751)
DOM： Workers 组件中的释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109752)
Layout 组件中的边界条件不正确。在 Firefox 158、Firefox ESR 115.43和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109753）
DOM： Editor 组件中的边界条件不正确。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109754)
DOM： Navigation 组件中的权限升级。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109756)
由于 Networking 组件中的争用条件而造成的沙盒逃逸。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109757)
Networking 组件中的站点隔离问题。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109759)
Networking: HTTP 组件中的缓解措施绕过漏洞。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109760)
SVG 组件中的边界条件不正确。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109762)
File Handling 组件中的缓解措施绕过。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109763)
Enterprise Policies 组件中的缓解措施绕过。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109764)
Graphics： Text 组件中存在争用条件、释放后使用。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109765)
Enterprise Policies 组件中的缓解措施绕过。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109766)
Networking 组件中的信息泄露。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109767)
DOM： Web 串行组件中的欺骗问题。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109770)
WebRTC 组件中的拒绝服务。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109775)
XPCOM 组件中的争用条件。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。
(CVE-2026-109776)
Storage： IndexedDB 组件中的信息泄露。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109777)
WebExtensions 组件中的权限升级。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109778)
Printing： Output 组件中的拒绝服务。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109781)
File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
(CVE-2026-109782)
File Handling 组件中的缓解措施绕过。已在 Firefox ESR 153.5中修复此漏洞。
(CVE-2026-109783)
恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到几小时内保持 CPU 限制。此漏洞已在 Thunderbird 158 和 Thunderbird 153.5中得到修复。（CVE-2026-110249）
在设置帐户时，Thunderbird 的 Exchange 自动发现查找还通过普通 HTTP 查询域的自动发现服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1 中修复。（CVE-2026-113866）
Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1 中修复。（CVE-2026-113867）
使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。此漏洞已在 Thunderbird 158.0.1 和 Thunderbird 153.5.1中得到修复。
(CVE-2026-113868)
Expat 通过 2.8.4 无法验证 UTF-16 输入中高替代之后的低代理，从而允许接受畸形 UTF-16 序列。攻击者可使用消耗后续代码单元的单独高代理构建 UTF-16 编码的 XML，从而对解析器隐藏标记字符并启用 XML 注入攻击。（CVE-2026-93990）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update thunderbird”或“yum update --advisory ALAS2-2026-4057”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-4057.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-100762.html
https://explore.alas.aws.amazon.com/CVE-2026-100770.html
https://explore.alas.aws.amazon.com/CVE-2026-100778.html
https://explore.alas.aws.amazon.com/CVE-2026-100786.html
https://explore.alas.aws.amazon.com/CVE-2026-100811.html
https://explore.alas.aws.amazon.com/CVE-2026-100818.html
https://explore.alas.aws.amazon.com/CVE-2026-100819.html
https://explore.alas.aws.amazon.com/CVE-2026-102633.html
https://explore.alas.aws.amazon.com/CVE-2026-103500.html
https://explore.alas.aws.amazon.com/CVE-2026-109704.html
https://explore.alas.aws.amazon.com/CVE-2026-109706.html
https://explore.alas.aws.amazon.com/CVE-2026-109708.html
https://explore.alas.aws.amazon.com/CVE-2026-109709.html
https://explore.alas.aws.amazon.com/CVE-2026-109710.html
https://explore.alas.aws.amazon.com/CVE-2026-109711.html
https://explore.alas.aws.amazon.com/CVE-2026-109712.html
https://explore.alas.aws.amazon.com/CVE-2026-109713.html
https://explore.alas.aws.amazon.com/CVE-2026-109715.html
https://explore.alas.aws.amazon.com/CVE-2026-109716.html
https://explore.alas.aws.amazon.com/CVE-2026-109717.html
https://explore.alas.aws.amazon.com/CVE-2026-109718.html
https://explore.alas.aws.amazon.com/CVE-2026-109719.html
https://explore.alas.aws.amazon.com/CVE-2026-109720.html
https://explore.alas.aws.amazon.com/CVE-2026-109721.html
https://explore.alas.aws.amazon.com/CVE-2026-109722.html
https://explore.alas.aws.amazon.com/CVE-2026-109723.html
https://explore.alas.aws.amazon.com/CVE-2026-109724.html
https://explore.alas.aws.amazon.com/CVE-2026-109725.html
https://explore.alas.aws.amazon.com/CVE-2026-109726.html
https://explore.alas.aws.amazon.com/CVE-2026-109727.html
https://explore.alas.aws.amazon.com/CVE-2026-109728.html
https://explore.alas.aws.amazon.com/CVE-2026-109729.html
https://explore.alas.aws.amazon.com/CVE-2026-109730.html
https://explore.alas.aws.amazon.com/CVE-2026-109731.html
https://explore.alas.aws.amazon.com/CVE-2026-109732.html
https://explore.alas.aws.amazon.com/CVE-2026-109733.html
https://explore.alas.aws.amazon.com/CVE-2026-109734.html
https://explore.alas.aws.amazon.com/CVE-2026-109736.html
https://explore.alas.aws.amazon.com/CVE-2026-109737.html
https://explore.alas.aws.amazon.com/CVE-2026-109738.html
https://explore.alas.aws.amazon.com/CVE-2026-109741.html
https://explore.alas.aws.amazon.com/CVE-2026-109742.html
https://explore.alas.aws.amazon.com/CVE-2026-109743.html
https://explore.alas.aws.amazon.com/CVE-2026-109744.html
https://explore.alas.aws.amazon.com/CVE-2026-109745.html
https://explore.alas.aws.amazon.com/CVE-2026-109751.html
https://explore.alas.aws.amazon.com/CVE-2026-109752.html
https://explore.alas.aws.amazon.com/CVE-2026-109753.html
https://explore.alas.aws.amazon.com/CVE-2026-109754.html
https://explore.alas.aws.amazon.com/CVE-2026-109756.html
https://explore.alas.aws.amazon.com/CVE-2026-109757.html
https://explore.alas.aws.amazon.com/CVE-2026-109759.html
https://explore.alas.aws.amazon.com/CVE-2026-109760.html
https://explore.alas.aws.amazon.com/CVE-2026-109762.html
https://explore.alas.aws.amazon.com/CVE-2026-109763.html
https://explore.alas.aws.amazon.com/CVE-2026-109764.html
https://explore.alas.aws.amazon.com/CVE-2026-109765.html
https://explore.alas.aws.amazon.com/CVE-2026-109766.html
https://explore.alas.aws.amazon.com/CVE-2026-109767.html
https://explore.alas.aws.amazon.com/CVE-2026-109770.html
https://explore.alas.aws.amazon.com/CVE-2026-109775.html
https://explore.alas.aws.amazon.com/CVE-2026-109776.html
https://explore.alas.aws.amazon.com/CVE-2026-109777.html
https://explore.alas.aws.amazon.com/CVE-2026-109778.html
https://explore.alas.aws.amazon.com/CVE-2026-109781.html
https://explore.alas.aws.amazon.com/CVE-2026-109782.html
https://explore.alas.aws.amazon.com/CVE-2026-109783.html
https://explore.alas.aws.amazon.com/CVE-2026-110249.html
https://explore.alas.aws.amazon.com/CVE-2026-113866.html
https://explore.alas.aws.amazon.com/CVE-2026-113867.html
插件详情
严重性: High
ID: 374387
文件名: al2_ALAS-2026-4057.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/30
最近更新时间: 2026/10/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
百分位: 96.11
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.4
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 分数来源: CVE-2026-103500
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.5
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-93990
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/30
漏洞发布日期: 2026/9/19
参考资料信息
CVE: CVE-2026-100762, CVE-2026-100770, CVE-2026-100778, CVE-2026-100786, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-102633, CVE-2026-103500, CVE-2026-109704, CVE-2026-109706, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783, CVE-2026-110249, CVE-2026-113866, CVE-2026-113867, CVE-2026-113868, CVE-2026-93990
IAVA: 2026-A-1069-S, 2026-A-1137-S