「MS Edge」にアップデート - 脆弱性22件を解消

マイクロソフトは2026年3月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

「Chromium 146.0.7680.154」がリリースされたことを受け、同バージョンをベースとする「MS Edge 146.0.3856.72」をリリースしたもの。「Chromium」における修正を反映しており、CVEベースで22件の脆弱性を解消している。

なかでも「WebGL」のメモリ処理に関する脆弱性「CVE-2026-4440」や、「Base」における「Use After Free」の脆弱性「CVE-2026-4441」については、Googleが「Chrome」のセキュリティアドバイザリにおいて重要度がもっとも高い「クリティカル（Critical）」としていた。

このほか、重要度が次に高い「高（High）」とされる17件、「中（Medium）」とされる1件についても修正している。

「Chrome 146.0.7680.154」「同146.0.7680.153」では脆弱性26件が修正されたが、「MS Edge」に関しては22件にとどまり、アドバイザリで「CVE-2026-4439」「CVE-2026-4442」「CVE-2026-4453」「CVE-2026-4459」への言及はなかった。

「MS Edge 146.0.3856.72」にて修正された脆弱性は以下のとおり。

CVE-2026-4440
CVE-2026-4441
CVE-2026-4443
CVE-2026-4444
CVE-2026-4445
CVE-2026-4446
CVE-2026-4447
CVE-2026-4448
CVE-2026-4449
CVE-2026-4450
CVE-2026-4451
CVE-2026-4452
CVE-2026-4454
CVE-2026-4455
CVE-2026-4456
CVE-2026-4457
CVE-2026-4458
CVE-2026-4460
CVE-2026-4461
CVE-2026-4462
CVE-2026-4463
CVE-2026-4464

（Security NEXT - 2026/03/24 ） ツイート

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も