ELSA-2026-94405

ELSA-2026-94405 - firefox security update

Type:	SECURITY
Impact:	IMPORTANT
Release Date:	2026-11-03

Description

[153.6.0-1.0.1]
- Fix firefox-oracle-default-prefs.js for new nss [Orabug: 37079789]
- diable wasi_sdk to prevent build failure with newer llvm

[153.6.0]
- Add debranding patches (Mustafa Gezen)
- Add OpenELA default preferences (Louis Abel)

[153.6.0-1]
- Update to 153.6.0 ESR

Related CVEs

CVE-2026-100801

CVE-2026-117860

CVE-2026-117861

CVE-2026-117862

CVE-2026-117863

CVE-2026-117864

CVE-2026-117865

CVE-2026-117866

CVE-2026-117867

CVE-2026-117868

CVE-2026-117869

CVE-2026-117870

CVE-2026-117871

CVE-2026-117872

CVE-2026-117873

CVE-2026-117874

CVE-2026-117875

CVE-2026-117876

CVE-2026-117877

CVE-2026-117878

CVE-2026-117879

CVE-2026-117880

CVE-2026-117881

CVE-2026-117882

CVE-2026-117883

CVE-2026-117884

CVE-2026-117885

CVE-2026-117886

CVE-2026-117887

CVE-2026-117888

CVE-2026-117889

CVE-2026-117890

CVE-2026-117891

CVE-2026-117892

CVE-2026-117893

CVE-2026-117894

CVE-2026-117895

CVE-2026-117896

CVE-2026-117897

CVE-2026-117898

CVE-2026-117899

CVE-2026-117900

CVE-2026-117901

CVE-2026-117902

CVE-2026-117903

CVE-2026-117904

CVE-2026-117905

CVE-2026-117906

CVE-2026-117907

CVE-2026-117908

CVE-2026-117909

CVE-2026-117910

CVE-2026-117911

CVE-2026-117912

CVE-2026-117913

CVE-2026-117914

CVE-2026-117915

CVE-2026-117916

CVE-2026-117917

CVE-2026-117918

CVE-2026-117919

CVE-2026-117920

CVE-2026-117921

CVE-2026-117922

CVE-2026-117923

CVE-2026-117924

CVE-2026-117925

CVE-2026-117926

CVE-2026-117927

CVE-2026-117928

CVE-2026-117929

CVE-2026-117930

CVE-2026-117931

CVE-2026-117932

CVE-2026-117933

CVE-2026-117934

CVE-2026-117935

CVE-2026-117936

CVE-2026-117937

CVE-2026-117938

CVE-2026-117939

CVE-2026-117940

CVE-2026-117941

CVE-2026-117942

CVE-2026-117943

CVE-2026-117944

CVE-2026-117945

CVE-2026-117946

CVE-2026-117947

CVE-2026-117948

CVE-2026-117949

CVE-2026-117950

CVE-2026-117951

CVE-2026-117952

CVE-2026-117953

CVE-2026-117954

CVE-2026-117955

CVE-2026-117956

CVE-2026-117957

CVE-2026-117958

CVE-2026-117959

CVE-2026-117960

CVE-2026-117961

CVE-2026-117962

CVE-2026-117963

CVE-2026-117964

CVE-2026-117965

CVE-2026-117966

CVE-2026-117967

CVE-2026-117968

CVE-2026-117969

CVE-2026-117970

CVE-2026-117971

CVE-2026-117972

CVE-2026-117973

CVE-2026-117974

CVE-2026-117975

CVE-2026-117976

CVE-2026-117977

CVE-2026-117978

CVE-2026-117979

CVE-2026-117980

CVE-2026-117981

CVE-2026-117982

CVE-2026-117983

CVE-2026-117984

CVE-2026-117985

CVE-2026-117986

CVE-2026-117987

CVE-2026-117988

CVE-2026-117989

CVE-2026-117990

CVE-2026-117991

CVE-2026-117992

CVE-2026-117993

CVE-2026-117994

CVE-2026-117995

CVE-2026-117996

CVE-2026-117997

CVE-2026-117998

CVE-2026-117999

CVE-2026-118000

CVE-2026-118002

CVE-2026-118003

CVE-2026-118004

Updated Packages

Release/Architecture	Filename	sha256	Superseded By Advisory	Channel Label
Oracle Linux 8 (aarch64)	firefox-153.6.0-1.0.1.el8_10.src.rpm	4dd55f0f4a8f1459ac4c256a0da9ecb25d6b491acc58f21a9b3fdbe3d2f7bd0c	-	ol8_aarch64_appstream
	firefox-153.6.0-1.0.1.el8_10.aarch64.rpm	2065add0176dae99f84d3107050c2dee530cf48b4242a5fb7ed9a186d2b80d25	-	ol8_aarch64_appstream
Oracle Linux 8 (x86_64)	firefox-153.6.0-1.0.1.el8_10.src.rpm	4dd55f0f4a8f1459ac4c256a0da9ecb25d6b491acc58f21a9b3fdbe3d2f7bd0c	-	ol8_x86_64_appstream
	firefox-153.6.0-1.0.1.el8_10.x86_64.rpm	7b478d8db2dc0b59cff1e26f6bd4c4664905e98ef16f98ece0bf8f57c4407091	-	ol8_x86_64_appstream

This page is generated automatically and has not been checked for errors or omissions. For clarification or corrections please contact the Oracle Linux ULN team