远程 Windows 主机上安装的 Microsoft Edge 版本低于 144.0.3719.82。因此，它会受到 2026 年 1 月 16 日公告中提及的多个漏洞影响。

  - ANGLE 中的释放后使用漏洞。(CVE-2026-0908)

  - Microsoft Edge 特权提升服务中存在一个特权 COM 接口，该接口未能对调用进程的特权进行充分验证。普通（非管理员）本地用户可调用 IElevatorEdge 接口方法 LaunchUpdateCmdElevatedAndWait，致使服务以 LocalSystem 身份执行特权更新命令。此漏洞让非管理员可能够修改 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard 下受保护的系统注册表项，以启用或禁用 Windows 虚拟化安全 (VBS)。
    禁用 VBS 会削弱关键的平台保护措施，例如 Credential Guard、受虚拟机监控程序保护的代码完整性 (HVCI) 和安全内核，导致安全功能被绕过。(CVE-2026-21223)

  - V8 中的越界内存访问漏洞。(CVE-2026-0899)

  - V8 中的不当实现漏洞。（CVE-2026-0900、CVE-2026-0902）

  - Blink 中存在不当实现。(CVE-2026-0901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 144.0.3719.82。因此，會受到 2026 年 1 月 16 日公告中提及的多個弱點影響。

  - ANGLE 中的釋放後使用弱點。(CVE-2026-0908)

  - Microsoft Edge 提升服務暴露有權限的 COM 介面，其未充分驗證呼叫處理程序的權限。標準 (非管理員) 本機使用者可叫用 IElevatorEdge 介面方法 LaunchUpdateCmdElevatedAndWait，進而造成服務以 LocalSystem 身分執行有權限的更新命令。這可讓非管理員透過修改 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard 下的受保護系統登錄機碼，啟用或停用 Windows VirtualizationBased Security (VBS)。
    停用 VBS 會削弱重要平台保護，例如 Credential Guard、Hypervisorprotected Code Integrity (HVCI) 和 Secure Kernel，進而導致安全功能繞過。(CVE-2026-21223)

  - V8 中的超出邊界記憶體存取弱點。(CVE-2026-0899)

  - V8 中的不當實作問題。(CVE-2026-0900、CVE-2026-0902)

  - Blink 中存在不當實作問題。(CVE-2026-0901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.82 より前です。したがって、2026 年 1 月 16 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2026-0908)

  - Microsoft Edge Elevation Service は、呼び出しプロセスの権限を適切に検証しない特権 COM インターフェースを公開します。標準 (管理者以外) のローカルユーザーは、IElevatorEdge インターフェースメソッド LaunchUpdateCmdElevatedAndWait を呼び出して、サービスが LocalSystem として特権更新コマンドを実行できるようにすることができます。このため、管理者以外が、HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard の下にある保護されたシステムレジストリキーを変更することで、Windows VirtualizationBased Security (VBS) を有効または無効にする可能性があります。
    VBS を無効にすると、Credential Guard、Hypervisorprotected Code Integrity (HVCI)、Secure Kernel などの重要なプラットフォーム保護が弱まり、セキュリティ機能がバイパスされることになります。(CVE-2026-21223)

  - V8 における領域外メモリアクセス。(CVE-2026-0899)

  - V8 における不適切な実装。(CVE-2026-0900、CVE-2026-0902)

  - Blink での不適切な実装。(CVE-2026-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 144.0.3719.82. It is, therefore, affected by multiple vulnerabilities as referenced in the January 16, 2026 advisory.

  - Use after free in ANGLE. (CVE-2026-0908)

  - Microsoft Edge Elevation Service exposes a privileged COM interface that inadequately validates the     privileges of the calling process. A standard (nonadministrator) local user can invoke the IElevatorEdge     interface method LaunchUpdateCmdElevatedAndWait, causing the service to execute privileged update commands     as LocalSystem. This allows a nonadministrator to enable or disable Windows VirtualizationBased Security     (VBS) by modifying protected system registry keys under HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard.
    Disabling VBS weakens critical platform protections such as Credential Guard, Hypervisorprotected Code     Integrity (HVCI), and the Secure Kernel, resulting in a security feature bypass. (CVE-2026-21223)

  - Out of bounds memory access in V8. (CVE-2026-0899)

  - Inappropriate implementation in V8. (CVE-2026-0900, CVE-2026-0902)

  - Inappropriate implementation in Blink. (CVE-2026-0901)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
290257	Microsoft Edge (Chromium) < 144.0.3719.82 多个漏洞	Nessus	Windows	2026/1/16	2026/6/16	critical
290257	Microsoft Edge (Chromium) < 144.0.3719.82 多個弱點	Nessus	Windows	2026/1/16	2026/6/16	critical
290257	Microsoft Edge (chromium) < 144.0.3719.82 の複数の脆弱性	Nessus	Windows	2026/1/16	2026/6/16	critical
290257	Microsoft Edge (Chromium) < 144.0.3719.82 Multiple Vulnerabilities	Nessus	Windows	2026/1/16	2026/6/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical