「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消

「CVE-2026-3909」は、グラフィックコンポーネント「Skia」に確認された脆弱性。細工されたHTMLページを処理すると域外のメモリにアクセスされるおそれがある。「Chrome」の修正にあたり、Googleでは、いずれも重要度を4段階中2番目にあたる「高（High）」とレーティングしている。

一方、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアをともに「8.8」、重要度を4段階中2番目にあたる「高（High）」と評価した。

同庁は、現地時間2026年3月13日付で「悪用が確認された脆弱性カタログ（KEV）」に追加している。

いずれも「Chromium」ベースの派生ブラウザにおいて広く実装されているコンポーネントであり、「Chrome」「MS Edge」以外のブラウザを利用している場合も注意が必要。

なお、「MS Edge 146.0.3856.59」のAndroid版に関しては、なりすましの脆弱性「CVE-2026-0385」についてもあわせて修正が実施された。「MS Edge」固有の脆弱性でCVSS基本値は「5.0」で重要度は「注意（Low）」とされている。

（Security NEXT - 2026/03/17 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正