CVE-2026-1029

Nome do Software Vulnerável e Versões Afetadas IBM Common Licensing Agent versões 9.0 through 9.0.0.2 IBM ART versões 9.0 through 9.0.0.2 Tor Browser versão 15.0.x Mullvad Browser (versões afetadas não especificadas) Firefox-hardened forks (versões afetadas não especificadas)

Description Produtos IBM estão sujeitos a cross-site scripting, o que permite que usuários incorporem código JavaScript arbitrário na interface web para alterar a funcionalidade e potencialmente expor credenciais dentro de uma sessão confiável.

O Tor Browser e navegadores relacionados são afetados por um ataque de temporização de canal lateral conhecido como Stigma Exploit. Este problema reside na implementação da API WebGPU dentro do mecanismo Firefox ESR. Um script WebGPU malicioso pode medir diferenças de nível de nanossegundos no clock de hardware da Unidade de Processamento Gráfico (GPU) para criar uma impressão digital de hardware única. Essa impressão digital pode ser usada para vincular uma sessão do Tor ao IP real e à identidade física do usuário, caso este tenha visitado anteriormente um site malicioso em um navegador comum. Este é um ataque zero-click que ignora o First-Party Isolation.

Recommendations Para IBM Common Licensing Agent versões 9.0 through 9.0.0.2, no momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Para IBM ART versões 9.0 through 9.0.0.2, no momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Para Tor Browser versão 15.0.x, defina o Nível de Segurança como Safest para desativar o JavaScript. Para Tor Browser versão 15.0.x, defina a variável dom.webgpu.enabled como false em about:config. Para Tor Browser versão 15.0.x, defina a variável gfx.webrender.all como false em about:config para usar renderização de software. Para Mullvad Browser, defina o Nível de Segurança como Safest para desativar o JavaScript. Para Mullvad Browser, defina a variável dom.webgpu.enabled como false em about:config. Para Mullvad Browser, defina a variável gfx.webrender.all como false em about:config para usar renderização de software. Para Firefox-hardened forks, defina o Nível de Segurança como Safest para desativar o JavaScript. Para Firefox-hardened forks, defina a variável dom.webgpu.enabled como false em about:config. Para Firefox-hardened forks, defina a variável gfx.webrender.all como false em about:config para usar renderização de software.