「MS Edge」にアップデート - 脆弱性22件を解消

マイクロソフトは2026年3月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。

「Chromium 146.0.7680.154」がリリースされたことを受け、同バージョンをベースとする「MS Edge 146.0.3856.72」をリリースしたもの。「Chromium」における修正を反映しており、CVEベースで22件の脆弱性を解消している。

なかでも「WebGL」のメモリ処理に関する脆弱性「CVE-2026-4440」や、「Base」における「Use After Free」の脆弱性「CVE-2026-4441」については、Googleが「Chrome」のセキュリティアドバイザリにおいて重要度がもっとも高い「クリティカル（Critical）」としていた。

このほか、重要度が次に高い「高（High）」とされる17件、「中（Medium）」とされる1件についても修正している。

「Chrome 146.0.7680.154」「同146.0.7680.153」では脆弱性26件が修正されたが、「MS Edge」に関しては22件にとどまり、アドバイザリで「CVE-2026-4439」「CVE-2026-4442」「CVE-2026-4453」「CVE-2026-4459」への言及はなかった。

「MS Edge 146.0.3856.72」にて修正された脆弱性は以下のとおり。

CVE-2026-4440
CVE-2026-4441
CVE-2026-4443
CVE-2026-4444
CVE-2026-4445
CVE-2026-4446
CVE-2026-4447
CVE-2026-4448
CVE-2026-4449
CVE-2026-4450
CVE-2026-4451
CVE-2026-4452
CVE-2026-4454
CVE-2026-4455
CVE-2026-4456
CVE-2026-4457
CVE-2026-4458
CVE-2026-4460
CVE-2026-4461
CVE-2026-4462
CVE-2026-4463
CVE-2026-4464

（Security NEXT - 2026/03/24 ） ツイート

PR

関連記事

SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応