BDU:2026-12888 (CVE-2026-8956) — уязвимость компонента JAR веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird

По данным БДУ ФСТЭК России, по состоянию на 28.08.2026.

Уязвимость компонента JAR веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13; Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 8.4 Advanced Mission Critical Update Support, 8.6 Advanced Mission Critical Update Support, 7 Extended Lifecycle Support, 10, 8.8 Telecommunications Update Service, 8.8 Update Services for SAP Solutions, 9.2 Update Services for SAP Solutions, 8.6 Extended Update Support Long-Life Add-On, 8.4 Extended Update Support Long-Life Add-On, 9.6 Extended Update Support, 10.0 Extended Update Support, 9.4 Update Services for SAP Solutions; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7; и ещё 4 позиции
• Что делать: уязвимость устранена производителем — применить исправления: www.mozilla.org, security-tracker.debian.org, deb.freexian.com

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13 · операционная система
• Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 8.4 Advanced Mission Critical Update Support, 8.6 Advanced Mission Critical Update Support, 7 Extended Lifecycle Support, 10, 8.8 Telecommunications Update Service, 8.8 Update Services for SAP Solutions, 9.2 Update Services for SAP Solutions, 8.6 Extended Update Support Long-Life Add-On, 8.4 Extended Update Support Long-Life Add-On, 9.6 Extended Update Support, 10.0 Extended Update Support, 9.4 Update Services for SAP Solutions · операционная система
• Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.7 · операционная система
• Ubuntu (Canonical) — 22.04 LTS · операционная система
• Thunderbird (Mozilla) — версии до 140.11, до 151.0.0 · прикладное ПО информационных систем
• Firefox (Mozilla) — версии до 151.0.0, до 140.11.0 · прикладное ПО информационных систем
• Firefox ESR (Mozilla) — версии до 140.11.0, до 151.0.0 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций

• Для Firefox ESR: www.mozilla.org/en-US/security/advisories/mfsa2026-48/
• Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2026-8956; deb.freexian.com/extended-lts/tracker/CVE-2026-8956
• Для Thunderbird: www.mozilla.org/en-US/security/advisories/mfsa2026-50/
• Для Firefox: www.mozilla.org/en-US/security/advisories/mfsa2026-46/
• Для ОС Astra Linux: обновить пакет firefox до 152.0.6+build1-0ubuntu0.25.10.1astra1 или более высокой версии: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17; обновить пакет thunderbird до 1:140.11.0+build1-0ubuntu0.22.04.1astra1 или более высокой версии: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
• Для Ubuntu: ubuntu.com/security/CVE-2026-8956
• Для программных продуктов Red Hat, Inc.: access.redhat.com/security/cve/CVE-2026-8956

Источники

• nvd.nist.gov/vuln/detail/CVE-2026-8956
• security-tracker.debian.org/tracker/CVE-2026-8956
• www.mozilla.org/en-US/security/advisories/mfsa2026-46/
• www.mozilla.org/en-US/security/advisories/mfsa2026-48/
• www.mozilla.org/en-US/security/advisories/mfsa2026-50/
• www.mozilla.org/security/advisories/mfsa2026-46/
• www.mozilla.org/security/advisories/mfsa2026-48/
• www.mozilla.org/security/advisories/mfsa2026-50/
• www.mozilla.org/security/advisories/mfsa2026-51/
• wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17