「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消

「CVE-2026-3909」は、グラフィックコンポーネント「Skia」に確認された脆弱性。細工されたHTMLページを処理すると域外のメモリにアクセスされるおそれがある。「Chrome」の修正にあたり、Googleでは、いずれも重要度を4段階中2番目にあたる「高（High）」とレーティングしている。

一方、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアをともに「8.8」、重要度を4段階中2番目にあたる「高（High）」と評価した。

同庁は、現地時間2026年3月13日付で「悪用が確認された脆弱性カタログ（KEV）」に追加している。

いずれも「Chromium」ベースの派生ブラウザにおいて広く実装されているコンポーネントであり、「Chrome」「MS Edge」以外のブラウザを利用している場合も注意が必要。

なお、「MS Edge 146.0.3856.59」のAndroid版に関しては、なりすましの脆弱性「CVE-2026-0385」についてもあわせて修正が実施された。「MS Edge」固有の脆弱性でCVSS基本値は「5.0」で重要度は「注意（Low）」とされている。

（Security NEXT - 2026/03/17 ） ツイート

PR

関連記事

「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応