Chỉ cần truy cập một trang web độc hại có thể dẫn đến khai thác Tor Browser qua lỗ hổng JIT
"Researchers reported that a single visit to a malicious webpage could trigger a Firefox JIT vulnerability, tracked as CVE-2026-10702, leading to arbitrary code execution in the browser renderer process. Mozilla fixed the issue in Firefox 151.0.3, and the flaw was also used as the initial browser foothold in an exploit chain against Tor Browser; the article also references a separate kernel flaw, CVE-2026-43499, used for privilege escalation on Android."
Nguy cơ cao do CVE-2026-10702 có thể dẫn tới arbitrary code execution ngay trong tiến trình renderer khi chỉ cần truy cập trang web; sau đó có thể mở rộng sang hệ thống thông qua CVE-2026-43499 để leo thang đặc quyền.
Tác động vận hành ở mức trung bình đến cao: người dùng bị ảnh hưởng có thể mất an toàn thiết bị và dữ liệu, đặc biệt khi chuỗi khai thác nhắm tới môi trường Android 17; chi phí giảm thiểu tập trung vào cập nhật trình duyệt và rà soát bản vá kernel.
Các nhà nghiên cứu cho biết việc truy cập một trang web độc hại có thể kích hoạt lỗ hổng Firefox JIT và dẫn đến thực thi mã tùy ý trong renderer process của trình duyệt. Lỗi được theo dõi dưới mã CVE-2026-10702 và được Mozilla đánh giá mức High, đồng thời đã phát hành bản vá trong Firefox 151.0.3. Theo phân tích, không cần cấu hình đặc biệt hay tương tác bổ sung của người dùng; chỉ cần mở trang là đủ để kích hoạt.
Nebula Security cho rằng mọi bản Tor Browser tích hợp phiên bản Firefox bị ảnh hưởng đều có nguy cơ, dù chưa xác định được chính xác các phiên bản Tor nào. Trên thực tế, lỗi này được dùng làm bước khởi đầu trong một chuỗi khai thác sang nhân hệ điều hành trên thiết bị ARM64 Android 17, được gọi là IonStack.
Chuỗi khai thác còn phụ thuộc lỗ hổng nhân khác là CVE-2026-43499 (Nebula gọi là GhostLock) để leo thang đặc quyền. Khuyến nghị: cập nhật Firefox lên bản mới nhất để chặn điểm vào từ trình duyệt; đồng thời rà soát bản vá liên quan đến GhostLock cho môi trường Android/Linux tương ứng.