Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_89756 公告中提及的多个漏洞影响。

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    * firefox：thunderbird：Application Update 组件中的权限升级 （CVE-2026-109704）

    * firefox：XML 组件中的释放后使用 （CVE-2026-109718）

    * firefox：PDF 查看器组件中的信息泄露 （CVE-2026-109742）

    * firefox：JavaScript Engine 组件 （CVE-2026-109715） 中不正确的边界条件

    * firefox： firefox： 通过 Win32 小组件 （CVE-2026-109740） 中不正确的边界条件的沙盒逃逸

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-109706)

    * firefox： 崩溃报告组件中的释放后使用 （CVE-2026-109713）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109724)

    * firefox：由于 DOM 中未初始化的内存导致沙盒逃逸： Web 串行组件 （CVE-2026-109745）

    * firefox：File Handling 组件中的缓解绕过 （CVE-2026-109782）

    * firefox：Security： Process Sandboxing 组件中的信息泄露、权限升级 （CVE-2026-109709）

    * firefox：沙盒逃逸、由于不正确的边界条件而导致的站点隔离问题、Networking 组件中的释放后使用 （CVE-2026-109705）

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-109738)

    * firefox：Storage： Bucket File System 组件中的释放后使用 （CVE-2026-109741）

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-109729)

    * firefox： DOM 中的其他问题： 文件组件 （CVE-2026-109744）

    * firefox：JavaScript Engine 组件 （CVE-2026-109716） 中不正确的边界条件

    * firefox：Graphics： CanvasWebGL 组件中的争用条件、释放后使用 （CVE-2026-109719）

    * firefox：布局组件中的边界条件不正确 （CVE-2026-109753）

    * firefox： Layout： Text and Fonts 组件中的整数溢出 （CVE-2026-109723）

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109733)

    * firefox：由于 Networking 组件 （CVE-2026-109708） 中的边界条件不正确而导致沙盒逃逸

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-109717)

    * firefox：DOM 中的释放后使用：Workers 组件 （CVE-2026-109752）

    * firefox：由于 Networking 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-109707）

    * firefox：JavaScript： WebAssembly 组件中的 JIT 误编译 （CVE-2026-109720）

    * firefox：SVG 组件中的释放后使用 （CVE-2026-109726）

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-109730)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-109727)

    * firefox：企业策略组件中的缓解措施绕过 （CVE-2026-109737）

    * firefox：DOM： Streams 组件中的释放后使用 （CVE-2026-109732）

    * firefox：Networking 组件中的信息泄露 （CVE-2026-109751）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109725)

    * firefox：由于 Graphics 组件中未初始化的内存而导致沙盒逃逸 （CVE-2026-109712）

    * firefox： Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-109711）

    * firefox：Layout 组件中的框架中毒 （CVE-2026-109736）

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109722)

    * firefox：DOM： Animation 组件中的释放后使用 （CVE-2026-109728）

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-109721)

    * firefox：平移和缩放组件中的权限升级 （CVE-2026-109743）

    错误修复和增强功能：

    * Firefox ESR 153 衍合 [rhel-8.10.z] （JIRA：Rocky Linux-175143）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 IBM HTTP Server 版本受到多个漏洞的影响：

  - 由于输入验证不当，IBM HTTP Server 容易受到拒绝服务和潜在远程代码执行攻击。(CVE-2026-9170)

  - 在具有 TLS 相互认证（客户端认证）的配置中，IBM HTTP Server 容易受到远程代码执行和拒绝服务攻击。(CVE-2026-8855)

  - IBM HTTP Server 包含一个缓冲区溢出漏洞。通过管理服务器身份验证的特权用户可利用此漏洞执行远程代码或造成拒绝服务。(CVE-2026-8834)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22715 公告中提及的漏洞的影响。

    - expat：向后移植 CVE-2026-45186 补丁（属性冲突检查 DoS）
    - 修复由针对以下对象的补丁造成的行为变更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修复 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 Tomas Korbar <tkorbar@redhat.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1307：09 中提及的漏洞的影响。

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1779184141公告中提及的漏洞的影响。

  - 在之前 2.8.1版本的 libexpat 中，属性名称冲突检查的计算复杂性允许通过中等大小的构建的 XML 输入造成拒绝服务。（CVE-2026-45186）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.10.2-1。因此，该软件受到 ALAS2FIREFOX-2026-060 公告中提及的多个漏洞影响。

    在之前版本的 libexpat 2.8.1中，属性名称冲突检查的计算复杂性允许通过中等大小的特制 XML 输入造成拒绝服务。（CVE-2026-45186）

    DOM： Networking 组件中的释放后使用。此漏洞已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修复。(CVE-2026-8090)

    Audio/Video: Playback 组件中的边界条件不正确。此漏洞已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修复。
    (CVE-2026-8091)

    Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.2、Firefox ESR 140.10.2 和 Firefox ESR 115.35.2 中修复。(CVE-2026-8092)

    WebRTC 组件中的其他问题。此漏洞已在 Firefox ESR 140.10.2 中修复。(CVE-2026-8094)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22715 公告中提及的一个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：通过构建的 XML input （CVE-2026-45186） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6404 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org Xu 2026 https://www.debian.org/security/Aron 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    XML 解析 C 库 expat 中发现多个安全问题，包括整数溢出、越界写入、空指针取消引用、过多资源消耗，以及通过重新进入的解析器 API 调用造成的内存损坏，这些问题可能导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 2.8.2-1~deb13u1 中修复此问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89756 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    * firefox: thunderbird: Privilege escalation in the Application Update component (CVE-2026-109704)

    * firefox: Use-after-free in the XML component (CVE-2026-109718)

    * firefox: Information disclosure in the PDF Viewer component (CVE-2026-109742)

    * firefox: Incorrect boundary conditions in the JavaScript Engine component (CVE-2026-109715)

    * firefox: firefox: Sandbox escape via incorrect boundary conditions in Win32 widget (CVE-2026-109740)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-109706)

    * firefox: Use-after-free in the Crash Reporting component (CVE-2026-109713)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109724)

    * firefox：由于 DOM 中未初始化的内存导致沙盒逃逸： Web 串行组件 （CVE-2026-109745）

    * firefox: Mitigation bypass in the File Handling component (CVE-2026-109782)

    * firefox: Information disclosure, privilege escalation in the Security: Process Sandboxing component (CVE-2026-109709)

    * firefox: Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component (CVE-2026-109705)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-109738)

    * firefox: Use-after-free in the Storage: Bucket File System component (CVE-2026-109741)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-109729)

    * firefox： DOM 中的其他问题： 文件组件 （CVE-2026-109744）

    * firefox: Incorrect boundary conditions in the JavaScript Engine component (CVE-2026-109716)

    * firefox: Race condition, use-after-free in the Graphics: CanvasWebGL component (CVE-2026-109719)

    * firefox: Incorrect boundary conditions in the Layout component (CVE-2026-109753)

    * firefox: Integer overflow in the Layout: Text and Fonts component (CVE-2026-109723)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109733)

    * firefox: Sandbox escape due to incorrect boundary conditions in the Networking component (CVE-2026-109708)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-109717)

    * firefox: Use-after-free in the DOM: Workers component (CVE-2026-109752)

    * firefox: Sandbox escape due to use-after-free in the Networking component (CVE-2026-109707)

    * firefox: JIT miscompilation in the JavaScript: WebAssembly component (CVE-2026-109720)

    * firefox: Use-after-free in the SVG component (CVE-2026-109726)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-109730)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-109727)

    * firefox: Mitigation bypass in the Enterprise Policies component (CVE-2026-109737)

    * firefox: Use-after-free in the DOM: Streams component (CVE-2026-109732)

    * firefox: Information disclosure in the Networking component (CVE-2026-109751)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109725)

    * firefox: Sandbox escape due to uninitialized memory in the Graphics component (CVE-2026-109712)

    * firefox: Use-after-free in the Graphics: Canvas2D component (CVE-2026-109711)

    * firefox：Layout 组件中的框架中毒 （CVE-2026-109736）

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109722)

    * firefox: Use-after-free in the DOM: Animation component (CVE-2026-109728)

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-109721)

    * firefox: Privilege escalation in the Panning and Zooming component (CVE-2026-109743)

    错误修复和增强功能：

    * 将 Firefox ESR 更新至 153 版本 [rhel-8.10.z]（JIRA:RHEL-175143）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：89758 公告中提及的多个漏洞的影响。

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    * expat：expat：通过 XML_ParseBuffer （CVE-2026-77214） 中的堆缓冲区过度读取泄露信息

    * firefox：thunderbird：Application Update 组件中的权限升级 （CVE-2026-109704）

    * firefox：XML 组件中的释放后使用 （CVE-2026-109718）

    * firefox：JavaScript Engine 组件 （CVE-2026-109715） 中不正确的边界条件

    * firefox： firefox： 通过 Win32 小组件 （CVE-2026-109740） 中不正确的边界条件的沙盒逃逸

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-109706)

    * firefox： 崩溃报告组件中的释放后使用 （CVE-2026-109713）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109724)

    * firefox：Security： Process Sandboxing 组件中的信息泄露、权限升级 （CVE-2026-109709）

    * firefox：沙盒逃逸、由于不正确的边界条件而导致的站点隔离问题、Networking 组件中的释放后使用 （CVE-2026-109705）

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-109729)

    * firefox：JavaScript Engine 组件 （CVE-2026-109716） 中不正确的边界条件

    * firefox：Graphics： CanvasWebGL 组件中的争用条件、释放后使用 （CVE-2026-109719）

    * firefox： Layout： Text and Fonts 组件中的整数溢出 （CVE-2026-109723）

    * firefox：由于 Networking 组件 （CVE-2026-109708） 中的边界条件不正确而导致沙盒逃逸

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-109717)

    * firefox：由于 Networking 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-109707）

    * firefox：JavaScript： WebAssembly 组件中的 JIT 误编译 （CVE-2026-109720）

    * firefox：SVG 组件中的释放后使用 （CVE-2026-109726）

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-109730)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-109727)

    * firefox：DOM： Streams 组件中的释放后使用 （CVE-2026-109732）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109725)

    * firefox：由于 Graphics 组件中未初始化的内存而导致沙盒逃逸 （CVE-2026-109712）

    * firefox： Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-109711）

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109722)

    * firefox：DOM： Animation 组件中的释放后使用 （CVE-2026-109728）

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-109721)

    错误修复和增强功能：

    * Firefox ESR 153 衍合 [rhel-10.2.z] （JIRA：Rocky Linux-175166）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-2224：30 公告中提及的多个漏洞的影响。

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)
      * firefox：thunderbird：Application Update 组件中的权限升级 （CVE-2026-109704）
      * firefox：XML 组件中的释放后使用 （CVE-2026-109718）
      * firefox：PDF 查看器组件中的信息泄露 （CVE-2026-109742）
      * firefox：JavaScript Engine 组件 （CVE-2026-109715） 中不正确的边界条件
      * firefox： firefox： 通过 Win32 小组件 （CVE-2026-109740） 中不正确的边界条件的沙盒逃逸
      * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-109706)
      * firefox： 崩溃报告组件中的释放后使用 （CVE-2026-109713）
      * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109724)
      * firefox：由于 DOM 中未初始化的内存导致沙盒逃逸： Web 串行组件 （CVE-2026-109745）
      * firefox：File Handling 组件中的缓解绕过 （CVE-2026-109782）
      * firefox：Security： Process Sandboxing 组件中的信息泄露、权限升级 （CVE-2026-109709）
      * firefox：沙盒逃逸、由于不正确的边界条件而导致的站点隔离问题、Networking 组件中的释放后使用 （CVE-2026-109705）
      * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-109738)
      * firefox：Storage： Bucket File System 组件中的释放后使用 （CVE-2026-109741）
      * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-109729)
      * firefox： DOM 中的其他问题： 文件组件 （CVE-2026-109744）
      * firefox：JavaScript Engine 组件 （CVE-2026-109716） 中不正确的边界条件
      * firefox：Graphics： CanvasWebGL 组件中的争用条件、释放后使用 （CVE-2026-109719）
      * firefox：布局组件中的边界条件不正确 （CVE-2026-109753）
      * firefox： Layout： Text and Fonts 组件中的整数溢出 （CVE-2026-109723）
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109733)
      * firefox：由于 Networking 组件 （CVE-2026-109708） 中的边界条件不正确而导致沙盒逃逸
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-109717)
      * firefox：DOM 中的释放后使用：Workers 组件 （CVE-2026-109752）
      * firefox：由于 Networking 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-109707）
      * firefox：JavaScript： WebAssembly 组件中的 JIT 误编译 （CVE-2026-109720）
      * firefox：SVG 组件中的释放后使用 （CVE-2026-109726）
      * firefox：Graphics 组件中的整数溢出 (CVE-2026-109730)
      * firefox：音频/视频组件中的释放后使用 (CVE-2026-109727)
      * firefox：企业策略组件中的缓解措施绕过 （CVE-2026-109737）
      * firefox：DOM： Streams 组件中的释放后使用 （CVE-2026-109732）
      * firefox：Networking 组件中的信息泄露 （CVE-2026-109751）
      * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-109725)
      * firefox：由于 Graphics 组件中未初始化的内存而导致沙盒逃逸 （CVE-2026-109712）
      * firefox： Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-109711）
      * firefox：Layout 组件中的框架中毒 （CVE-2026-109736）
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2026-109722)
      * firefox：DOM： Animation 组件中的释放后使用 （CVE-2026-109728）
      * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-109721)
      * firefox：平移和缩放组件中的权限升级 （CVE-2026-109743）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
374794	Rocky Linux 8 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞（crlsa-2026_89756）	Nessus	Rocky Linux Local Security Checks	2026/11/1	2026/11/1	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
317395	IBM HTTP Server 8.5.0.0 < 8.5.5.30 / 9.0.0.0 < 9.0.5.29 多个漏洞 (7274065)	Nessus	Web Servers	2026/5/28	2026/6/1	critical
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
327505	Oracle Linux 10：expat （ELSA-2026-22715）	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
327817	MiracleLinux 9：expat-2.5.0-6.el9_8.1 （AXSA：2026-1307：09）	Nessus	Miracle Linux Local Security Checks	2026/7/19	2026/7/19	high
361586	CentOS Linux 8.5 [TuxCare] 安全更新：expat / expat-devel / expat-static （CENTOS8.5：CLSA-2026：1779184141）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
316908	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-060 (ALASFIREFOX-2026-060)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
319550	RHEL 10：expat （RHSA-2026:22715）	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
330837	Debian DSA-6404：expat - 安全更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
374440	RHEL 8：firefox (RHSA-2026:89756)	Nessus	Red Hat Local Security Checks	2026/10/31	2026/10/31	high
374552	RockyLinux 10：firefox （RLSA-2026：89758）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	high
374869	MiracleLinux 8：firefox-153.5.0-1.el8_10.ML.1 （AXSA：2026-2224：30）	Nessus	Miracle Linux Local Security Checks	2026/11/2	2026/11/2	high

检测

插件搜索

high

critical

critical

high

high

high

high

high

high

high

high

high

high