Firefox 159 verhelpt 167 beveiligingslekken

Mozilla bood Firefox 159.0 op 27 oktober 2026 aan gebruikers van het Release-kanaal aan. Security Advisory 2026-118 telt 167 kwetsbaarheden: 108 met hoge impact, 52 met gemiddelde impact en 7 met lage impact. Er staan geen kritieke vermeldingen in het advies. (Mozilla’s beveiligingsadvies; de release notes van Firefox 159.0)

Wat Mozilla in het advies vermeldt

Mozilla beoordeelt de totale impact van het advies als hoog. De impactcategorieën voor de afzonderlijke vermeldingen zijn:

De aantallen geven de indeling van de vermeldingen weer. Ze zijn geen afzonderlijke risicoscore voor Firefox.

Drie concrete kwetsbaarheden in Firefox 159

Mozilla noemt in het advies onder meer drie kwetsbaarheden met hoge impact. CVE-2026-117860 is een omzeiling van het same-originbeleid in DOM Navigation. CVE-2026-117861 is een sandboxontsnapping in datzelfde onderdeel. CVE-2026-117876 is een use-after-free-fout in Layout: Text and Fonts; Amy Burnett van OpenAI staat als melder vermeld. (Mozilla’s beveiligingsadvies)

Bij een use-after-free blijft software geheugen gebruiken nadat dat geheugen is vrijgegeven. De voorbeelden maken concreet welke onderdelen en fouttypen het advies noemt, naast het totaal van 167 vermeldingen.

Waarom aantallen uit oudere adviezen kunnen verschillen

Mozilla zegt dat intern gevonden geheugenveiligheidsproblemen voortaan elk een eigen CVE-vermelding krijgen. Eerder werden zulke problemen soms onder één CVE gegroepeerd. Door die wijziging zijn de aantallen vermeldingen niet zonder meer rechtstreeks te vergelijken met die in oudere Firefox-adviezen. (Mozilla’s beveiligingsadvies)

Firefox 159 in de Linux Mint-pakketindex

Mozilla bood Firefox 159.0 op 27 oktober aan via het Release-kanaal. In de snapshot van de upstream-pakketindex van Linux Mint van 1 november 2026 stond versie 158.0.1+linuxmint1 vermeld, met 22 oktober als datum bij die pakketvermelding. De snapshot bevatte geen vermelding van versie 159.0. (Linux Mint-pakketindex; Firefox-release notes)