Firefox 158 menutup celah eskalasi hak pada versi lama

Dalam advisory Firefox 158 bertanggal 13 Oktober 2026, Mozilla menyatakan bahwa rilis reguler tersebut memperbaiki kerentanan dengan dampak keseluruhan tinggi. Daftarnya mencakup eskalasi hak, jalan keluar dari sandbox, kebocoran informasi, dan kesalahan penggunaan memori. Bagi pengguna yang masih menjalankan Firefox reguler versi sebelumnya, pembaruan perlu diprioritaskan karena perbaikannya sudah tersedia.

Peringatan Pusat Keamanan Siber Kanada pada 16 Oktober 2026 menempatkan Firefox sebelum 158 dalam daftar versi terdampak. Lembaga itu juga mencantumkan Firefox ESR sebelum 153.5 dan ESR sebelum 115.43, serta meminta pengguna dan administrator menerapkan pembaruan yang diperlukan. Pengguna rilis reguler dan ESR sama-sama perlu memeriksa instalasinya, tetapi angka yang dicari berbeda menurut jalur rilis.

Celah yang mengubah batas kewenangan peramban

Batas isolasi proses Firefox kembali memisahkan komponen jaringan setelah perbaikan keamanan.

Risiko paling langsung terlihat pada temuan eskalasi hak di komponen pembaruan aplikasi. Eskalasi hak berarti kode atau proses berpotensi memperoleh kewenangan lebih besar daripada yang dirancang; batas antara fungsi biasa dan fungsi yang lebih sensitif menjadi bagian dari masalah. Entri lain pada isolasi proses menggabungkan kebocoran informasi dengan eskalasi hak. Kedua temuan itu memberi alasan konkret untuk memperbarui, tanpa mengasumsikan bahwa sebuah situs dapat otomatis mengambil alih seluruh komputer.

Temuan pada komponen jaringan menyangkut jalan keluar dari sandbox, termasuk kasus yang juga menyebut gangguan isolasi situs serta use-after-free. Sandbox membatasi kemampuan proses yang menangani konten web; kelemahan pada batas itu dapat memperbesar dampak jika proses tersebut disalahgunakan. Advisory turut mencantumkan jalan keluar dari sandbox pada komponen grafis. Masalahnya tersebar di beberapa bagian peramban, sehingga hanya menghindari sebuah fitur tertentu tidak setara dengan memasang rilis yang telah diperbaiki.

Kesalahan use-after-free muncul pula pada penyimpanan IndexedDB, pemrosesan grafis, dan DOM. Secara sederhana, program mencoba memakai area memori setelah area itu dilepas; akibat praktisnya bergantung pada rincian setiap kerentanan, bukan pada istilahnya saja. Sejumlah entri lain membahas kondisi batas yang keliru dan kesalahan kompilasi JIT pada mesin JavaScript. Pengelompokan ini menunjukkan bahwa pembaruan menangani kerentanan pada penyimpanan, tampilan, dan pemrosesan halaman sekaligus.

Selain peningkatan kewenangan, ada temuan pengungkapan informasi pada penampil PDF dan komponen jaringan. Kategori itu penting karena risiko keamanan peramban tidak selalu terlihat sebagai kerusakan aplikasi atau perubahan pada layar. Kebocoran informasi berkaitan dengan terbukanya data yang seharusnya dibatasi, sementara jalan keluar dari sandbox berkaitan dengan batas tindakan sebuah proses. Dampak kedua kategori tidak boleh disamakan, meski sama-sama masuk dalam keputusan pembaruan yang sama.

Penilaian tinggi adalah label untuk advisory secara keseluruhan. Di dalam daftar, Mozilla memberi tingkat tinggi pada sejumlah entri, tetapi entri lain bertingkat sedang atau rendah. Karena itu, label tersebut menjadi ukuran prioritas pembaruan, bukan klaim bahwa setiap celah mempunyai konsekuensi identik. Advisory tidak memuat keterangan bahwa kerentanan ini sedang dieksploitasi; alasan untuk bergerak cepat adalah cakupan kelemahan dan tersedianya versi perbaikan.

Ambang reguler dan ESR tidak dapat dipertukarkan

Firefox reguler dan dua jalur Firefox ESR memiliki versi perbaikan keamanan yang berbeda.

Firefox reguler dan Firefox ESR memakai penomoran rilis yang berbeda. Pada jalur reguler, batas perbaikannya adalah 158. Pada jalur ESR yang dicantumkan peringatan Kanada, batasnya masing-masing 153.5 atau 115.43. Angka ESR yang lebih kecil daripada angka reguler tidak dengan sendirinya berarti instalasi itu belum menerima perbaikan. Yang menentukan adalah apakah nomor versi sudah mencapai ambang pada jalur yang memang terpasang di perangkat.

Perbedaan tersebut juga mencegah pembacaan keliru atas dua angka ESR. Pengguna ESR pada rangkaian 153 perlu membandingkan nomor yang terpasang dengan 153.5; pengguna rangkaian 115 membandingkannya dengan 115.43. Keduanya bukan persyaratan yang harus dipenuhi oleh satu instalasi. Jika organisasi menyalurkan ESR ke banyak perangkat, daftar perangkat perlu dipilah menurut jalur rilis sebelum status pembaruannya dinilai, agar nomor reguler tidak dipakai sebagai patokan untuk semua mesin.

Periksa versi yang sedang berjalan, lalu selesaikan pembaruan

Untuk instalasi Firefox yang diperoleh langsung dari Mozilla, buka menu Bantuan lalu Tentang Firefox. Panduan pembaruan Mozilla menjelaskan bahwa jendela tersebut memeriksa pembaruan dan mengunduhnya bila tersedia; pembaruan diterapkan setelah Firefox dimulai ulang. Nomor versi di jendela Tentang Firefox perlu dibaca setelah proses itu selesai, karena unduhan yang masih berjalan belum sama dengan rilis baru yang sedang dipakai.

Bandingkan nomor tersebut dengan jalur rilisnya: reguler dengan reguler, ESR dengan rangkaian ESR yang terpasang. Jika nomor masih di bawah ambang yang relevan, perangkat belum berada pada rilis perbaikan yang disebut dalam peringatan. Pada komputer yang dikelola organisasi, pengguna mungkin harus menunggu paket yang disalurkan administrator; pemeriksaan versi tetap berguna untuk mengetahui apakah paket itu telah aktif, tanpa mengira bahwa pengaturan pembaruan otomatis selalu menyelesaikan pekerjaan.

Cara memperoleh Firefox turut menentukan jalur pembaruannya. Paket Firefox dari repositori distribusi Linux diperbarui melalui pengelola paket sistem, sedangkan pemasangan dari Microsoft Store menerima pembaruan melalui toko tersebut. Karena itu, tidak munculnya unduhan di jendela Tentang Firefox tidak cukup untuk menyimpulkan instalasi aman. Hasil yang menentukan adalah nomor versi setelah aplikasi dijalankan kembali dan dibandingkan dengan ambang untuk jalur reguler atau ESR yang bersangkutan.