A Firefox fájlkezelési hibája megkerülhetővé teszi a biztonsági védelmeket
Távoli, azonosítatlan támadó is megkerülheti a Firefox biztonsági védelmeit a BSI WID figyelmeztetése szerint. A fájlkezelő komponens hibájának műszaki súlyossága 9,8-as, kritikus besorolású; a javítást a Firefox 157.0.1 és a Thunderbird 158 tartalmazza.
Frissítve:
Windows, macOS és Linux rendszeren is érintett a Firefox
A CVE-2026-106016 azonosítójú sebezhetőség a fájlkezelő komponensben teszi lehetővé a biztonsági védelmek megkerülését. A BSI WID leírása távoli, azonosítást nem igénylő támadást említ.
A figyelmeztetés a Firefox 157.0.1 előtti verzióit sorolja az érintettek közé. Az operációs rendszerek felsorolásában Linux, macOS és Windows is szerepel. A javított kiadást ezért nem csupán egyetlen rendszer használóinak érdemes telepíteniük.
A sebezhetőségi adatlap a Thunderbird programot is megnevezi: ott a 158-as verzióban javították a problémát.
A kritikus súlyosság nem jelent igazolt kihasználást
A 9,8-as CVSS-pontszám a hiba műszaki súlyosságát jelzi. Ez a mérőszám önmagában nem mondja meg, hogy visszaélnek-e a sebezhetőséggel.
Az EPSS-becslés 0,3%. Ez annak az esélye, hogy a következő 30 napban bárhol a világon kihasználási kísérletet észlelnek az adott hiba ellen. Nem egy konkrét számítógép megtámadásának valószínűségét mutatja, és nem is a probléma súlyosságát méri. A becslés naponta frissül.
A CVE-2026-106016 nem szerepel a CISA ismerten kihasznált sebezhetőségeket tartalmazó KEV-listáján. A rendelkezésre álló adatok tehát kritikus műszaki besorolást, de alacsony EPSS-értéket mutatnak.
Az openSUSE javítása is bekerült a figyelmeztetésbe
A BSI WID dokumentumának első változata 2026. október 6-án készült. Az október 22-i módosítás az openSUSE új frissítéseivel egészítette ki a közlést, és az aznapi biztonsági közleményre hivatkozik.
A terméklistában az openSUSE is érintettként szerepel. Az ehhez kapcsolódó javítás hivatkozása az OPENSUSE-SU-2026:12097-1 azonosítójú közlemény.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum