漏洞风险提示（20260708）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 多款Mozilla产品代码执行漏洞(CVE-2026-12327)
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。
        多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Mozilla Thunderbird <140.11
        Mozilla Thunderbird <151
        Mozilla Firefox ESR <140.11
        Mozilla Firefox ESR <151
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/en-US/security/advisories/mfsa2026-60/

---

2 多款Mozilla产品处理逻辑错误漏洞 (CVE-2026-12315)
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。
        多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致绕过缓解措施。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox ESR <140.12
        Mozilla Thunderbird <140.12
        Mozilla Thunderbird <152
        Mozilla Firefox <152
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/security/advisories/mfsa2026-57/

---

3 多款Mozilla产品异常处理不当漏洞 (CVE-2026-12324)
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。
        多款Mozilla产品存在异常处理不当漏洞，攻击者可利用该漏洞在系统上执行任意代码或使应用程序崩溃。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox ESR <140.12
        Mozilla Thunderbird <140.12
        Mozilla Thunderbird <152
        Mozilla Firefox <152
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/security/advisories/mfsa2026-57/

---

4 Linux Kernel KVM/x86 Shadow MMU 虚拟机逃逸漏洞 (CVE-2026-53359)
一、漏洞描述：
        
        Linux 内核是一款开源操作系统内核。
        Linux Kernel x86 架构 KVM 虚拟化 Shadow MMU 组件存在释放后重用漏洞，攻击者在虚拟机内获取 root 权限后，可通过操作页表、内存槽构造恶意内存操作，触发宿主机内核内存损坏，实现虚拟机逃逸，获取宿主机内核权限或造成宿主机整机宕机。
二、风险等级：
        高
三、影响范围：
        Linux 2.6.36 ~ 5.10.259、5.15.210、6.1.176、6.6.143、6.12.94、6.18.37、7.1.2（x86 架构开启嵌套虚拟化的 KVM 环境）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.kernel.org/pub/scm/l ... d50503c44e3a33abfeb

---