Microsoft Edge (chromium) < 144.0.3719.82 の複数の脆弱性

medium Nessus プラグイン ID 290257

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるウェブブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.82 より前です。したがって、2026 年 1 月 16 日のアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2026-0908)

- Microsoft Edge Elevation Serviceは、呼び出しプロセスの権限を不適切に検証する権限のあるCOMインターフェイスを公開します。標準 (非管理者) ローカルユーザーが IElevatorEdge インターフェイスメソッド LaunchUpdateCmdElevatedAndWait を呼び出すことで、サービスに権限のある更新コマンドを LocalSystem として実行させる可能性があります。このため、管理者以外が、HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard で保護されたシステムレジストリキーを変更することで、Windows VirtualizationBased SecurityVBSを有効または無効にする可能性があります。
VBS を無効にすると、認証情報ガード、ハイパーバイザーで保護されたコード整合性 (HVCI)、セキュアカーネルなどの重要なプラットフォームの保護が弱くなり、セキュリティ機能がバイパスされます。CVE-2026-21223

- V8 における領域外メモリアクセス。(CVE-2026-0899)

- V8 における不適切な実装。(CVE-2026-0900、CVE-2026-0902)

- Blink での不適切な実装。(CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。