ALT-PU-2026-15888

Критический

ALT-PU-2026-15888: package firefox-esr update to version 140.16.0-alt1

Источник

errata.altlinux.org

Дата публикации

02.10.2026

Дата обновления

02.10.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades firefox-esr to version 140.16.0-alt1.

Устраненные уязвимости39

CVE-2026-16365

Высокий 8.8

Дата публикации: 21.07.2026

CWE-269

CWE-284

Privilege escalation in the DOM: Workers component. This vulnerability was fixed in Firefox 153, Thunderbird 153, Firefox ESR 140.15, and Thunderbird 140.15.

CVSS 3.1

Высокий 8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

Ссылки

CVE-2026-16365 https://nvd.nist.gov/vuln/detail/CVE-2026-16365

Ссылки1

ALT-PU-2026-15888 https://errata.altlinux.org/ALT-PU-2026-15888

Связанные уязвимости

RLSA-2026:68549

rocky

около 1 месяца назад

Important: firefox security update

RLSA-2026:67133

rocky

около 1 месяца назад

Important: firefox security update

RLSA-2026:67129

rocky

около 1 месяца назад

Important: firefox security update

ELSA-2026-68549

oracle-oval

около 2 месяцев назад

ELSA-2026-68549: firefox security update (IMPORTANT)

ELSA-2026-67133-0

oracle-oval

около 2 месяцев назад

ELSA-2026-67133-0: firefox security update (IMPORTANT)