リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、149.0.4022.52 より前です。したがって、2026 年 6 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 149.0.7827.53 より前の Google Chrome のエンタープライズレポート作成の信頼できない入力の検証が不十分なことにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11120)

  - 149.0.7827.53 より前の Google Chrome の ANGLE における領域外読み取り/書き込みにより、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10881)

  - 149.0.7827.53 より前の Google Chrome のネットワークのメモリ解放後使用により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10882)

  - 149.0.7827.53 より前の Google Chrome の Chromecast のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-10884)

  - 149.0.7827.53 より前の Google Chrome の FileSystem のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 149.0.4022.52 の複数の脆弱性

critical Nessus プラグイン ID 329369

バージョン 1.1