远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:21380 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2026:21382 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)
      * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)
      * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)
      * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)
      * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)
      * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)
      * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)
      * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)
      * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)
      * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)
      * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)
      * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)
      * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)
      * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)
      * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)
      * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)
      * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的一个程序包受到 ALSA-2026:22325 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)
      * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)
      * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)
      * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)
      * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)
      * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)
      * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)
      * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)
      * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)
      * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)
      * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)
      * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)
      * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)
      * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)
      * firefox：由于 Widget: Win32 组件中的边界条件不正确而导致沙盒逃逸 (CVE-2026-8959)
      * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)
      * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)
      * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1793 公告中提及的多个漏洞影响。

    APNG 解析器在推送模式下的三条帧间数据块丢弃路径，在未消耗数据块主体和 CRC 的情况下清除了数据块标头标记，导致攻击者控制的位于被忽略的辅助数据块内部的字节，在下次调用 png_process_data 时被重新解释为新的数据块标头 (CVE-2026-40930)

    Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8946)

    DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8947)

    Networking: HTTP 组件中的同源策略绕过漏洞。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8950)

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8953)

    Audio/Video 组件中的边界条件不正确、整数溢出漏洞。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8954)

    DOM: Workers 组件中的特权提升问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8955)

    Networking: JAR 组件中的整数溢出漏洞。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8956)

    Enterprise Policies 组件中的特权提升问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8957)

    Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸漏洞。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8958)

    Form Autofill 组件中的欺骗问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8961)

    DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8962)

    Audio/Video: Web Codecs 组件中的无效指针导致的拒绝服务漏洞。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8968)

    Security 组件中的特权提升问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8970)

    在 Thunderbird 140.10 和 Thunderbird 150 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8974)

    在 Thunderbird 140.10 和 Thunderbird 150 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8975)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-781:13 公告中提及的多个漏洞影响。

    firefox： JavaScript 引擎中的边界条件不正确：JIT 组件 (CVE-2026-8388) firefox：JavaScript 引擎组件中的其他问题 (CVE-2026-8391) firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401) firefox：Networking：JAR 组件中的整数溢出 (CVE-2026-8956) firefox：Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全缺陷已修复 (CVE-2026-8975) firefox： DOM： Workers 组件中的特权提升 (CVE-2026-8955) firefox：由于 Audio/Video：Web Codecs 组件中的指针无效而导致拒绝服务 (CVE-2026-8968) firefox：边界条件不正确，Audio/Video 组件中的整数溢出 (CVE-2026-8954) firefox：Security：Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958) firefox：Audio/Video：Web Codecs 组件中的错误边界条件 (CVE-2026-8946) firefox：Security 组件中的特权提升 (CVE-2026-8970) firefox：Networking：HTTP 组件中的同源策略绕过 (CVE-2026-8950) firefox：Firefox ESR 140.11 和 Firefox 151 中的内存安全缺陷已修复 (CVE-2026-8974) firefox：由于 Disability Access APIs 组件中的释放后使用而导致沙盒逃逸 (CVE-2026-8953) firefox：由于小组件中的边界条件不正确而导致沙盒逃逸：
    Win32 组件 (CVE-2026-8959) firefox：表单自动填充组件中的欺骗问题 (CVE-2026-8961) firefox：DOM：Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)firefox： DOM： Security 组件中的缓解措施绕过 (CVE-2026-8962) firefox：Enterprise Policies 组件中的特权提升 (CVE-2026-8957)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:26174 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：由于 Widget: Win32 组件中的边界条件不正确而导致沙盒逃逸 (CVE-2026-8959)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:26268 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：由于 Widget: Win32 组件中的边界条件不正确而导致沙盒逃逸 (CVE-2026-8959)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:26493 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:26629 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:26551 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2026-26551 公告中提及的多个漏洞影响。

    - 升级至 140.10.2 ESR [Orabug: 39534787][CVE-2026-8090][CVE-2026-8092] [CVE-2026-8094]
    - 升级至 140.10.1 ESR [Orabug: 39481850][CVE-2026-7320][CVE-2026-7321] [CVE-2026-7322][CVE-2026-7323]
    - 升级至 140.10.0 ESR [Orabug: 39499844][CVE-2026-6746][CVE-2026-6747] [CVE-2026-6748][CVE-2026-6749][CVE-2026-6750][CVE-2026-6751][CVE-2026-6752] [CVE-2026-6753][CVE-2026-6754][CVE-2026-6757][CVE-2026-6759][CVE-2026-6761] [CVE-2026-6762][CVE-2026-6763][CVE-2026-6764][CVE-2026-6765][CVE-2026-6766] [CVE-2026-6767][CVE-2026-6769][CVE-2026-6770][CVE-2026-6771][CVE-2026-6772] [CVE-2026-6776][CVE-2026-6785][CVE-2026-6786]
    - 升级至 140.9.1 ESR [Orabug: 39324689][CVE-2026-5731][CVE-2026-5732] [CVE-2026-5734][CVE-2026-33416][CVE-2026-33636]
    - 升级至 140.9.0 ESR [Orabug: 39361657][CVE-2026-4684][CVE-2026-4685] [CVE-2026-4686][CVE-2026-4687][CVE-2026-4688][CVE-2026-4689][CVE-2026-4690] [CVE-2026-4691][CVE-2026-4692][CVE-2026-4693][CVE-2026-4694][CVE-2026-4695] [CVE-2026-4696][CVE-2026-4697][CVE-2026-4698][CVE-2026-4699][CVE-2026-4700] [CVE-2026-4701][CVE-2026-4702][CVE-2026-4704][CVE-2026-4705][CVE-2026-4706] [CVE-2026-4707][CVE-2026-4708][CVE-2026-4709][CVE-2026-4710][CVE-2026-4711] [CVE-2026-4712][CVE-2026-4713][CVE-2026-4714][CVE-2026-4715][CVE-2026-4716] [CVE-2026-4717][CVE-2026-4718][CVE-2026-4719][CVE-2026-4720][CVE-2026-4721]
    - 升级至 140.8.0 ESR [Orabug: 39361647][CVE-2026-2447][CVE-2026-2757] [CVE-2026-2758][CVE-2026-2759][CVE-2026-2760][CVE-2026-2761][CVE-2026-2762] [CVE-2026-2763][CVE-2026-2764][CVE-2026-2765][CVE-2026-2766][CVE-2026-2767] [CVE-2026-2768][CVE-2026-2769][CVE-2026-2770][CVE-2026-2771][CVE-2026-2772] [CVE-2026-2773][CVE-2026-2774][CVE-2026-2775][CVE-2026-2776][CVE-2026-2777] [CVE-2026-2778][CVE-2026-2779][CVE-2026-2780][CVE-2026-2781][CVE-2026-2782] [CVE-2026-2783][CVE-2026-2784][CVE-2026-2785][CVE-2026-2786][CVE-2026-2787] [CVE-2026-2788][CVE-2026-2789][CVE-2026-2790][CVE-2026-2791][CVE-2026-2792] [CVE-2026-2793]
    - 升级至 140.7.0 ESR [Orabug: 38940976][CVE-2025-14327][CVE-2026-0877] [CVE-2026-0878][CVE-2026-0879][CVE-2026-0880][CVE-2026-0882][CVE-2026-0883] [CVE-2026-0884][CVE-2026-0885][CVE-2026-0886][CVE-2026-0887][CVE-2026-0890] [CVE-2026-0891]
    - 更新至 140.6.0 ESR [Orabug: 38813993][CVE-2025-14321][CVE-2025-14322] [CVE-2025-14323][CVE-2025-14324][CVE-2025-14325][CVE-2025-14328] [CVE-2025-14329][CVE-2025-14330][CVE-2025-14331][CVE-2025-14333]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-22325 公告中提及的多个漏洞的影响。

    [140.12.0-1.0.1]
    - 添加 Oracle prefs

    [140.12.0-1]
    - 更新为 140.12.0 ESR

    [140.11.0-1]
    - 更新为 140.11.0 ESR

    [140.10.1-1]
    - 更新为 140.10.1 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317379	RHEL 10：firefox (RHSA-2026:21380)	Nessus	Red Hat Local Security Checks	2026/5/28	2026/5/28	critical
317939	AlmaLinux 8：firefox (ALSA-2026:21382)	Nessus	Alma Linux Local Security Checks	2026/5/29	2026/5/29	critical
318400	AlmaLinux 10：thunderbird (ALSA-2026:22325)	Nessus	Alma Linux Local Security Checks	2026/6/3	2026/6/3	critical
319826	Amazon Linux 2023：firefox (ALAS2023-2026-1793)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
320753	MiracleLinux 8：thunderbird-140.11.0-1.el8_10.ML.1 (AXSA:2026-781:13)	Nessus	Miracle Linux Local Security Checks	2026/6/12	2026/6/12	critical
321252	RHEL 9：thunderbird (RHSA-2026:26174)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/16	critical
321264	RHEL 8：thunderbird (RHSA-2026:26268)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/16	critical
321321	RHEL 9：firefox (RHSA-2026:26493)	Nessus	Red Hat Local Security Checks	2026/6/17	2026/6/17	critical
321485	RHEL 8：firefox (RHSA-2026:26629)	Nessus	Red Hat Local Security Checks	2026/6/18	2026/6/18	critical
321568	RHEL 7：firefox (RHSA-2026:26551)	Nessus	Red Hat Local Security Checks	2026/6/20	2026/6/20	critical
324033	Oracle Linux 7：firefox (ELSA-2026-26551)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/1	critical
327723	Oracle Linux 10：thunderbird (ELSA-2026-22325)	Nessus	Oracle Linux Local Security Checks	2026/7/18	2026/7/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical