Новая критическая уязвимость в Firefox и Tor Browser — 30 июля 2026 г. в 10:44:29.667
Новая критическая уязвимость в Firefox и Tor Browser 👋 Приветствую в мире цифровой безопасности! Mozilla закрыла критическую уязвимость CVE-2026-10702, которая позволяла выполнить произвольный код внутри процесса браузера. По словам исследователей из Nebula Security, для эксплуатации было достаточно просто открыть специально подготовленную страницу. ⏺Атака максимально простая для пользователя: никаких загрузок, расширений или дополнительных действий. Достаточно перейти на вредоносный сайт - дальше срабатывает ошибка в JIT-компиляторе JavaScript. ⏺Проблема затрагивала Firefox с версий 147–151.0.2. Поскольку Tor Browser построен на Firefox, уязвимость распространялась и на его релизы с тем же движком. ⏺Сам баг не выводит атакующего сразу из песочницы браузера. Он позволяет получить выполнение кода только внутри sandbox-процесса. Но исследователи показали полную цепочку эксплуатации, где следующим этапом используется отдельная уязвимость ядра Linux (CVE-2026-43499), что позволяет уже повысить привилегии на Android. ⏺Схема выглядит так: Вредоносная страница ↓ CVE-2026-10702 (Firefox JIT) ↓ Выполнение кода в процессе браузера ↓ CVE-2026-43499 (ядро Linux) ↓ Повышение привилегий ⏺Причина оказалась в оптимизациях JIT-компилятора. Во время компиляции JavaScript одна из операций ошибочно считалась обычным чтением памяти, хотя на самом деле могла изменить внутреннюю структуру объекта. Из-за этого оптимизатор продолжал использовать уже освобождённый указатель (use-after-free), что в итоге открывало путь к чтению и записи произвольной памяти. ⏺Исправление оказалось небольшим: Mozilla убрала некорректную оптимизацию, после чего компилятор перестал повторно использовать устаревший указатель. ⏺На момент публикации подтверждённых атак на пользователей не зафиксировано. Тем не менее PoC уже опубликован, поэтому обновление откладывать не стоит. ➡️Обновиться рекомендуется до Firefox 151.0.3 или новее. Владельцам Tor Browser также стоит установить актуальную версию, основанную на исправленном Firefox. 🤖Бесплатный ChatGPT