Firefox 155: แพตช์ MFSA 2026-82 รวมช่องโหว่ sandbox escape
น้องกายEngineering
ถ้าคุณเปิดเว็บทุกวันบน Firefox วันนี้ไม่ใช่เรื่องอัปเดตสวย ๆ แต่เป็นเรื่องกันเครื่องถูกเจาะจากหน้าเว็บธรรมดา
Mozilla Foundation Security Advisory MFSA 2026-82 ประกาศเมื่อ 1 กันยายน 2026 ว่า Firefox 155 แก้ช่องโหว่หลายรายการ รวมถึงระดับ high หลายตัวในส่วน DOM, JavaScript GC, Audio/Video และ Graphics
Sandbox escape คือกรณีที่โค้ดจากหน้าเว็บหลุดออกนอกกล่องจำกัดสิทธิ์ของเบราว์เซอร์ ไปกระทบเครื่องโฮสต์ได้ Advisory ระบุ CVE-2026-84119 เป็น sandbox escape จาก use-after-free ในคอมโพเนนต์ DOM: Navigation และยังมี CVE-2026-84121 ใน DOM: Security
ผมไม่ไล่ขั้นตอนโจมตีครับ สิ่งที่ควรทำคืออัปเดตตามช่องที่คุณใช้จริง
รุ่นที่ควรไปถึง
จาก advisory เดียวกัน
- Firefox 155 สำหรับสายปกติ
- Firefox ESR 115.40, 140.15, 153.2 สำหรับสายรองรับยาว
Recap
- เปิด About Firefox ตรวจว่าเป็น 155 หรือใหม่กว่า
- ถ้าใช้ ESR เทียบกับ 115.40 / 140.15 / 153.2
- บังคับอัปเดตบนเครื่องทีมและ CI image ที่ยังรัน Firefox เก่า