ALSA-2026:67129 Important: firefox security update

概要
ALSA-2026:67129は、AlmaLinux 10向けfirefoxのセキュリティ更新で、深刻度はImportantです。修正された脆弱性は次の10件です。
CVE-2026-16365:DOM: Workersコンポーネントの権限昇格(thunderbirdも対象として記載)
CVE-2026-75874:Remote Settings Clientコンポーネントのサンドボックス回避(thunderbirdも対象として記載)
CVE-2026-84121:DOM: Securityコンポーネントのuse-after-freeによるサンドボックス回避
CVE-2026-84119:DOM: Navigationコンポーネントのuse-after-freeによるサンドボックス回避
CVE-2026-84120、CVE-2026-84122:Audio/Videoコンポーネントのuse-after-free
CVE-2026-84124:DOM: Core & HTMLコンポーネントのuse-after-free
CVE-2026-84131:Graphicsコンポーネントの不正ポインタによる権限昇格
CVE-2026-84145:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15、Firefox ESR 115.40で修正された内部発見のバグ
CVE-2026-84143:Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15で修正された内部発見のバグ

影響対象
AlmaLinux 10のfirefoxパッケージです。影響を受ける具体的な版番号と影響条件は未確認です。

修正版
firefox 0:140.15.0-1.el10_2(aarch64、ppc64le、s390x、x86_64、x86_64_v2)

回避策
未確認です。

不明点
影響の詳細、CVSSスコア、謝辞などは、参照先のCVEページを確認するよう記載されています。悪用状況は未確認です。