远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22324 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:20586 公告中提及的多个漏洞影响。

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-22708 公告中提及的多个漏洞影响。

    - 升级至 140.10.1 ESR [Orabug: 39481850][CVE-2026-7320][CVE-2026-7321] [CVE-2026-7322][CVE-2026-7323]
    - 升级至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 升级至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 升级至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]
    - 升级至 140.5.0 ESR [Orabug: 38708474][CVE-2025-13012][CVE-2025-13013] [CVE-2025-13014][CVE-2025-13015][CVE-2025-13016][CVE-2025-13017] [CVE-2025-13018][CVE-2025-13019][CVE-2025-13020]
    - 升级至 140.4.0 ESR [Orabug: 38595697][CVE-2025-11708][CVE-2025-11709] [CVE-2025-11710][CVE-2025-11711][CVE-2025-11712][CVE-2025-11714] [CVE-2025-11715]
    - 更新到 140.3.0 [Orabug: 38509157][CVE-2025-10527][CVE-2025-10528] [CVE-2025-10529][CVE-2025-10532][CVE-2025-10533][CVE-2025-10536] [CVE-2025-10537]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24717 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24844 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-19157 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.2-1]
    - 更新为 140.10.2 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1236:15 公告中提及的多个漏洞的影响。

    * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6772)
      * firefox：JavaScript Engine 组件中的释放后使用漏洞 (CVE-2026-6754)
      * firefox: thunderbird：DOM: Core & HTML 组件中的欺骗问题 (CVE-2026-6762)
      * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6752)
      * firefox: thunderbird：Storage: IndexedDB 组件中的其他问题 (CVE-2026-6770)
      * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-6757)
      * firefox: thunderbird：NSS 的 Libraries 中的其他问题 (CVE-2026-6767)
      * firefox: thunderbird：已修复 Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6786)
      * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6753)
      * firefox: thunderbird：Widget: Cocoa 组件中的释放后使用漏洞 (CVE-2026-6759)
      * firefox: thunderbird：WebRTC 组件中的释放后使用漏洞 (CVE-2026-6747)
      * firefox: thunderbird：Graphics: Canvas2D 组件中由于未初始化内存而造成的信息泄露漏洞 (CVE-2026-6749)
      * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6766)
      * firefox: thunderbird：Networking 组件中的特权提升漏洞 (CVE-2026-6761)
      * firefox: thunderbird：File Handling 组件中的缓解措施绕过漏洞 (CVE-2026-6763)
      * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-6750)
      * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6748)
      * firefox: thunderbird：已修复 Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6785)
      * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-6771)
      * firefox: thunderbird：DOM: Device Interfaces 组件中的边界条件不正确 (CVE-2026-6764)
      * firefox: thunderbird：Form Autofill 组件中的信息泄露漏洞 (CVE-2026-6765)
      * firefox: thunderbird：Debugger 组件中的特权提升漏洞 (CVE-2026-6769)
      * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6751)
      * firefox: thunderbird：WebRTC: Networking 组件中的边界条件不正确 (CVE-2026-6776)
      * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-6746)
      * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)
      * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)
      * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)
      * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1652 公告中提及的多个漏洞影响。

    thin_vec crate 中“IntoIter：:d rop”和“ThinVec：：clear”函数中的双重释放/释放后使用 （UAF）。“ptr：:d rop_in_place”中的错误跳过将长度设置为零。（CVE-2026-6654）

    DOM： Core &; HTML 组件中的释放后使用。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6746）

    WebRTC 组件中的释放后使用。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6747）

    Audio/Video： Web Codecs 组件中未初始化的内存。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6748）

    由于 Graphics： Canvas2D 组件中未初始化的内存导致信息泄露。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6749）

    Graphics： WebRender 组件中的权限升级。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6750）

    Audio/Video： Web Codecs 组件中未初始化的内存。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6751）

    WebRTC 组件中错误的边界条件。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6752）

    WebRTC 组件中错误的边界条件。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6753）

    JavaScript Engine 组件中的释放后使用漏洞。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6754）

    JavaScript： WebAssembly 组件中的指针无效。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6757）

    Networking 组件中的权限升级。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6761）

    DOM： Core &; HTML 组件中的欺骗问题。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6762）

    File Handling 组件中的缓解措施绕过。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6763）

    DOM： Device Interfaces 组件中的边界条件不正确。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6764）

    表单自动填充组件中的信息泄露。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6765）

    NSS 的 Libraries 组件中错误的边界条件。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6766)

    NSS 的 Libraries 组件中的其他问题。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6767）

    调试程序组件中的权限升级。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6769）

    Storage： IndexedDB 组件中的其他问题。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6770）

    DOM 中的缓解绕过：安全组件。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6771）

    NSS 的 Libraries 组件中错误的边界条件。在 Firefox 150、Firefox ESR 115.35和 Firefox ESR 140.10中已修复此漏洞。（CVE-2026-6772）

    WebRTC： Networking 组件中的边界条件不正确。已在 Firefox 150 和 Firefox ESR 140.10中修复此漏洞。（CVE-2026-6776）

    Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-6785)

    Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-6786)

    由于 Audio/Video 组件中的边界条件不正确而导致的信息泄露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修复。
    (CVE-2026-7320)

    由于 WebRTC: Networking 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox ESR 140.10.1 中修复。(CVE-2026-7321)

    Firefox ESR 115.35.0、Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修复。
    (CVE-2026-7322)

    - Firefox ESR 140.10.0、Thunderbird ESR 140.10.0、Firefox 150.0.0 和 Thunderbird 150.0.0 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1 和 Firefox ESR 140.10.1 中修复。(CVE-2026-7323)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319511	RHEL 9：firefox (RHSA-2026:22324)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
317495	RockyLinux 8 : thunderbird (RLSA-2026:20586)	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	critical
321116	Oracle Linux 7: firefox (ELSA-2026-22708)	Nessus	Oracle Linux Local Security Checks	2026/6/15	2026/6/15	critical
320021	RHEL 8：thunderbird (RHSA-2026:24717)	Nessus	Red Hat Local Security Checks	2026/6/9	2026/6/9	critical
320355	RHEL 9：thunderbird (RHSA-2026:24844)	Nessus	Red Hat Local Security Checks	2026/6/10	2026/6/10	critical
327702	Oracle Linux 10：firefox (ELSA-2026-19157)	Nessus	Oracle Linux Local Security Checks	2026/7/18	2026/7/18	critical
326294	MiracleLinux 9 : thunderbird-140.10.1-1.el9_8.ML.1 (AXSA:2026-1236:15)	Nessus	Miracle Linux Local Security Checks	2026/7/10	2026/7/10	critical
315631	Amazon Linux 2023：firefox (ALAS2023-2026-1652)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

medium