リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、148.0.3967.54 より前です。したがって、2026 年 5 月 11 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.96 より前の Google Chrome のランタイムの型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7927)

  - 148.0.7778.96 より前の Google Chrome の Views のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサイト分離を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-7910)

  - Microsoft Edge (Chromium ベース) のユーザーインターフェース (UI) における重大な情報の誤表示が存在するため、権限のない攻撃者がネットワーク上でなりすましを実行できる可能性があります。(CVE-2026-40416、CVE-2026-42891)

  - Microsoft Edge (Chromium ベース) におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-41107)

  - Microsoft Edge (Chromium ベース) のダウンストリームコンポーネント (「インジェクション」) で使用される出力の特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上で権限を昇格できる可能性があります。
    (CVE-2026-42838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

プラグインの検索

critical