リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.82 より前です。したがって、2026 年 1 月 16 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2026-0908)

  - Microsoft Edge Elevation Service は、呼び出しプロセスの権限を適切に検証しない特権 COM インターフェースを公開します。標準 (管理者以外) のローカルユーザーは、IElevatorEdge インターフェースメソッド LaunchUpdateCmdElevatedAndWait を呼び出して、サービスが LocalSystem として特権更新コマンドを実行できるようにすることができます。このため、管理者以外が、HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard の下にある保護されたシステムレジストリキーを変更することで、Windows VirtualizationBased Security (VBS) を有効または無効にする可能性があります。
    VBS を無効にすると、Credential Guard、Hypervisorprotected Code Integrity (HVCI)、Secure Kernel などの重要なプラットフォーム保護が弱まり、セキュリティ機能がバイパスされることになります。(CVE-2026-21223)

  - V8 における領域外メモリアクセス。(CVE-2026-0899)

  - V8 における不適切な実装。(CVE-2026-0900、CVE-2026-0902)

  - Blink での不適切な実装。(CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 144.0.3719.82 の複数の脆弱性

critical Nessus プラグイン ID 290257

バージョン 1.5