Microsoft Edge (chromium) < 149.0.4022.53 の複数の脆弱性
critical Nessus プラグイン ID 329365
Language:
概要
リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。説明
リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、149.0.4022.53 より前です。したがって、2026 年 6 月 9 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 149.0.7827.53 より前の Android 上の Google Chrome のドラッグアンドドロップの信頼できない入力の不十分な検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11029)
- 149.0.7827.53より前の Google Chrome の ANGLE での型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10883)
- 149.0.7827.53 より前の Android 版 Google Chrome の GPU における領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10892)
- 149.0.7827.53 より前の Android 上の Google Chrome の WebAppInstalls のメモリ解放後使用 (Use After Free) により、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-10923)
- 149.0.7827.53 より前の Android 上の Google Chrome の ANGLE におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(Chromium のセキュリティ深刻度: 高) (CVE-2026-10929)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft Edge をバージョン 149.0.4022.53以降にアップグレードしてください。参考資料
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10883
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10892
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10923
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10929
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10934
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10953
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10959
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10967
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-10984
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11007
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11010
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11012
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11019
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11029
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11034
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11035
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11045
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11064
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11065
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11072
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11077
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11080
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11082
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11097
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11108
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11119
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11127
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11131
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11145
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11148
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11163
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11167
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11172
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11175
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11178
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11188
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11215
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11226
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11247
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11263
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11270
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11278
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11287
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11290
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11291
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11295
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-11297
プラグインの詳細
深刻度: Critical
ID: 329365
ファイル名: microsoft_edge_chromium_149_0_4022_53.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/7/24
更新日: 2026/7/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.27
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-11029
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:edge
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/9
脆弱性公開日: 2026/6/2
参照情報
CVE: CVE-2026-10883, CVE-2026-10892, CVE-2026-10923, CVE-2026-10929, CVE-2026-10934, CVE-2026-10953, CVE-2026-10959, CVE-2026-10967, CVE-2026-10984, CVE-2026-11007, CVE-2026-11010, CVE-2026-11012, CVE-2026-11019, CVE-2026-11029, CVE-2026-11034, CVE-2026-11035, CVE-2026-11045, CVE-2026-11064, CVE-2026-11065, CVE-2026-11072, CVE-2026-11077, CVE-2026-11080, CVE-2026-11082, CVE-2026-11097, CVE-2026-11108, CVE-2026-11119, CVE-2026-11127, CVE-2026-11131, CVE-2026-11145, CVE-2026-11148, CVE-2026-11163, CVE-2026-11167, CVE-2026-11172, CVE-2026-11175, CVE-2026-11178, CVE-2026-11188, CVE-2026-11215, CVE-2026-11226, CVE-2026-11247, CVE-2026-11263, CVE-2026-11270, CVE-2026-11278, CVE-2026-11287, CVE-2026-11290, CVE-2026-11291, CVE-2026-11295, CVE-2026-11297