つみかさね

CVE-2026-121843

High(8.8)

Firefox for iOSの権限昇格 CVE-2026-121843:影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Firefox for iOSMozilla< 160.0

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1iOS版Firefoxのバージョンを確認する
  2. 2App Storeで160.0以降へアップデートする
  3. 3自動アップデートが無効な場合は手動でアップデートする

影響対象

iOS版Firefox利用者

対応不要な人

  • ✓iOS版Firefoxを使用していない
  • ✓既に160.0以降を使用している

補足

  • -ブラウザアプリのため回避策はなく、アップデートが唯一の対応です
CVEFirefox権限昇格

30秒で判断

  • 対応すべき人: iOS版Firefoxを160.0より前のバージョンで使用している方
  • 対応不要な人: iOS版Firefoxを使用していない方、既に160.0以降へアップデート済みの方
  • 確認コマンド: Firefoxの「設定」→「Firefoxについて」でバージョンを確認

概要

Firefox for iOSの160.0より前のバージョンには、権限昇格に関する脆弱性が存在していました。CVE-2026-121842と同日に修正された別の問題で、同じセキュリティアドバイザリ(MFSA2026-124)の中で報告されています。具体的な影響コンポーネントについてはNVDの記載上明示されていませんが、Mozillaの修正により解消されています。

ブラウザは日常的に多くの利用者が使うソフトウェアであるため、該当バージョンを使っている場合は優先度を上げて対応することを推奨します。

CVSSベクトル

項目内容
CVSSスコア8.8 (High)
CVSSバージョン3.1
影響権限昇格

影響を受けるソフトウェア

製品ベンダー影響バージョン
Firefox for iOSMozilla< 160.0

修正バージョンと回避策

Firefox for iOS 160.0で修正されています。App Storeから最新版へのアップデートを推奨します。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。