Microsoft Edge (chromium) < 154.0.4258.48の複数の脆弱性
critical Nessus プラグイン ID 359833
Language:
概要
リモートホストに、複数の脆弱性の影響を受けるWebブラウザがインストールされています。説明
リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、154.0.4258.48 より前です。したがって、2026 年 9 月 30 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 153.0.8010.36 より前の Android の Google Chrome の WebView の承認がないため、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを通じて、システムアクセス制限をバイパスすることが可能でした。
(Chromium のセキュリティ深刻度: 中) (CVE-2026-87534)
- Google Chrome on iOS の 152.0.7977.82 より前のバージョンにおける Transactions Platform での不適切な入力検証により、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-85047)
- 153.0.8010.36 より前の Android 上の Google Chrome の WebGL の領域外書き込みにより、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87438)
- 153.0.8010.36 より前の Google Chrome の WebGL のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-87464)
153.0.8010.36 より前の Android 版 Google Chrome の WebView における不適切な認可により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-87481)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft Edge をバージョン 154.0.4258.48以降にアップグレードしてください。参考資料
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85047
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87438
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87464
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87481
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87482
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87483
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87486
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87488
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87503
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87517
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87518
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87520
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87522
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87534
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87545
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87552
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87555
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87576
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87595
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87597
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87640
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-87643
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93372
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93373
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93374
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93375
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93376
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93377
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93378
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93379
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93380
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93381
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93382
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93383
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93385
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93386
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-93387
プラグインの詳細
深刻度: Critical
ID: 359833
ファイル名: microsoft_edge_chromium_154_0_4258_48.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/1
更新日: 2026/10/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.42
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-87534
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:edge
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/30
脆弱性公開日: 2026/9/3
参照情報
CVE: CVE-2026-85047, CVE-2026-87438, CVE-2026-87464, CVE-2026-87481, CVE-2026-87482, CVE-2026-87483, CVE-2026-87486, CVE-2026-87488, CVE-2026-87503, CVE-2026-87517, CVE-2026-87518, CVE-2026-87520, CVE-2026-87522, CVE-2026-87534, CVE-2026-87545, CVE-2026-87552, CVE-2026-87555, CVE-2026-87576, CVE-2026-87595, CVE-2026-87597, CVE-2026-87640, CVE-2026-87643, CVE-2026-93372, CVE-2026-93373, CVE-2026-93374, CVE-2026-93375, CVE-2026-93376, CVE-2026-93377, CVE-2026-93378, CVE-2026-93379, CVE-2026-93380, CVE-2026-93381, CVE-2026-93382, CVE-2026-93383, CVE-2026-93385, CVE-2026-93386, CVE-2026-93387