远程 Windows 主机上安装的 Microsoft Edge 版本低于 144.0.3719.82。因此，它会受到 2026 年 1 月 16 日公告中提及的多个漏洞影响。

  - ANGLE 中的释放后使用漏洞。(CVE-2026-0908)

  - Microsoft Edge 特权提升服务中存在一个特权 COM 接口，该接口未能对调用进程的特权进行充分验证。普通（非管理员）本地用户可调用 IElevatorEdge 接口方法 LaunchUpdateCmdElevatedAndWait，致使服务以 LocalSystem 身份执行特权更新命令。此漏洞让非管理员可能够修改 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard 下受保护的系统注册表项，以启用或禁用 Windows 虚拟化安全 (VBS)。
    禁用 VBS 会削弱关键的平台保护措施，例如 Credential Guard、受虚拟机监控程序保护的代码完整性 (HVCI) 和安全内核，导致安全功能被绕过。(CVE-2026-21223)

  - V8 中的越界内存访问漏洞。(CVE-2026-0899)

  - V8 中的不当实现漏洞。（CVE-2026-0900、CVE-2026-0902）

  - Blink 中存在不当实现。(CVE-2026-0901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Edge (Chromium) < 144.0.3719.82 多个漏洞

critical Nessus 插件 ID 290257

版本 1.5