遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 144.0.3719.82。因此會受到 2026 年 1 月 16 日公告中所提及的多個弱點影響。

  - ANGLE 中的釋放後使用弱點。(CVE-2026-0908)

  - Microsoft Edge 提升服務暴露有權限的 COM 介面未充分驗證呼叫處理程序的權限。標準 (非管理員) 本機使用者可叫用 IElevatorEdge 介面方法 LaunchUpdateCmdElevatedAndWait導致服務以 LocalSystem 身分執行有權限的更新命令。這會允許非管理員修改 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard 底下的受保護系統登錄機碼藉此啟用或停用 Windows VirtualizationBased Security (VBS)。
    停用 VBS 會削弱重要平台的保護作用例如 Credential Guard、Hypervisorprotected Code Integrity (HVCI) 和 Secure Kernel進而導致安全性功能繞過。 (CVE-2026-21223)

  - V8 中的超出邊界記憶體存取弱點。(CVE-2026-0899)

  - V8 中的不當實作問題。(CVE-2026-0900、CVE-2026-0902)

  - Blink 中存在不當實作問題。(CVE-2026-0901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Edge (Chromium) < 144.0.3719.82 多個弱點

medium Nessus Plugin ID 290257

版本 1.1