firefox-140.10.2-1.el9_8.ML.1

エラータID: AXSA:2026-1283:16

リリース日: 
2026/07/17 Friday - 17:17
題名: 
firefox-140.10.2-1.el9_8.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Firefox には、メモリ領域の解放後利用の問題があるため、リモート
の攻撃者により、情報の漏洩、データ破壊、およびサービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2026-8090)

- Firefox には、リモートの攻撃者により、メモリ破壊、および任意の
コードの実行を可能とする脆弱性が存在します。(CVE-2026-8092)

- Firefox には、リモートの攻撃者により、情報の漏洩、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2026-8094)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-8090
Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
CVE-2026-8092
Memory safety bugs present in Firefox ESR 115.35.1, Firefox ESR 140.10.1 and Firefox 150.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.
CVE-2026-8094
Other issue in the WebRTC component. This vulnerability was fixed in Firefox ESR 140.10.2 and Thunderbird 140.10.2.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. firefox-140.10.2-1.el9_8.ML.1.src.rpm
    MD5: a44f6d268d4258a965ed41b9a655c8e8
    SHA-256: fa5fbb20cb0a4028c7b6405200fb44f6d979bdb7474aaf9f0266e030ab28b4a6
    Size: 0.99 GB

Asianux Server 9 for x86_64
  1. firefox-140.10.2-1.el9_8.ML.1.x86_64.rpm
    MD5: d8f1c7682b519090ea929a5564d3e6ad
    SHA-256: 182cde158a5c12233a89b6710526ccced9638e157214a63acbb7d8d2ec0f2e65
    Size: 114.80 MB
  2. firefox-x11-140.10.2-1.el9_8.ML.1.x86_64.rpm
    MD5: 1316d268ea3faad01850812c888656dc
    SHA-256: f231aefbc92646700ba29d522a4d2950e792d3fe2771096c54aef733e8ee2193
    Size: 13.21 kB