远程 Windows 主机上安装的 Microsoft Edge 版本低于 144.0.3719.82。因此如 2026 年 1 月 16 日公告所述受到多个漏洞的影响。

  - ANGLE 中的释放后使用漏洞。(CVE-2026-0908)

  - Microsoft Edge 提升服务暴露一个特权 COM 接口，该接口未充分验证调用进程的权限。标准（非管理员）本地用户可以调用 IElevatorEdge 接口方法 LaunchUpdateCmdElevatedAndWait从而导致服务以 LocalSystem 的身份执行特权更新命令。这允许非管理员通过修改 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard 下受保护的系统注册表项来启用或禁用 Windows VirtualizationBased Security (VBS)。
    禁用 VBS 会削弱对关键平台的保护，例如 Credential Guard、受管理程序保护的代码完整性 (HVCI) 和安全内核，从而导致安全功能绕过。 (CVE-2026-21223)

  - V8 中的越界内存访问漏洞。(CVE-2026-0899)

  - V8 中的不当实现漏洞。（CVE-2026-0900、CVE-2026-0902）

  - Blink 中存在不当实现。(CVE-2026-0901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 144.0.3719.82 多个漏洞

medium Nessus 插件 ID 290257

版本 1.1