「Microsoft Edge」に2度のセキュリティ更新、深刻度「緊急」5件を含む22件の脆弱性を修正

「Microsoft Edge」v150.0.4078.83が展開中

　米Microsoftは7月16日（現地時間、以下同）、デスクトップ向け「Microsoft Edge」v150.0.4078.80を安定（Stable）チャネルでリリースした。翌17日には続けてv150.0.4078.83がリリースされており、合計で22件の脆弱性が解決されている。

　このうち21件は、「Chromium」に由来するもの。「Google Chrome」でも2度のアップデートで修正済みだ。

• CVE-2026-15764：Use after free in Ozone（Critical）
• CVE-2026-15765：Use after free in Ozone（Critical）
• CVE-2026-15766：Uninitialized Use in Skia（High）
• CVE-2026-15768：Insufficient policy enforcement in HTML-in-Canvas（High）
• CVE-2026-15769：Insufficient validation of untrusted input in Linux Toolkit Theming（High）
• CVE-2026-15770：Uninitialized Use in V8（High）
• CVE-2026-15771：Insufficient validation of untrusted input in Media（High）
• CVE-2026-15772：Use after free in GPU（High）
• CVE-2026-15773：Use after free in Core（High）
• CVE-2026-15774：Use after free in Skia（High）
• CVE-2026-15775：Insufficient policy enforcement in V8（High）
• CVE-2026-15776：Type Confusion in V8（High）
• CVE-2026-15777：Use after free in UI（High）
• CVE-2026-15778：Insufficient validation of untrusted input in Navigation（Medium）
• CVE-2026-15899：Use after free in CameraCapture（Critical）
• CVE-2026-15900：Use after free in GPU（Critical）
• CVE-2026-15901：Use after free in Network（Critical）
• CVE-2026-15902：Use after free in Cast（High）
• CVE-2026-15903：Out of bounds read and write in V8（High）
• CVE-2026-15904：Use after free in Ozone（High）
• CVE-2026-15905：Use after free in Aura（High）

　深刻度は4段階中もっとも高い「Critical」（緊急）が5件、2番目に高い「High」（重要）が15件、「Medium」（警告）が1件。解放済みメモリの参照（Use after free）が目立つ。

　残る1件は「Chromium」のリリースノートには記載がなく、Microsoftが独自に採番した「Edge」固有の脆弱性のようだ。

• CVE-2026-57980：「Microsoft Edge」の改ざんの脆弱性（Tampering）

　深刻度は「Important」（重要）で、CVSS 3.1の基本値は10点満点中「5.4」。

　なお、悪用が確認された（ゼロデイ）脆弱性は含まれていない。

　デスクトップ版「Microsoft Edge」はWindows/macOS/Linuxに対応しており、現在公式サイトから無償でダウンロードできる。すでに「Microsoft Edge」を利用中の場合、待っていれば自動で更新されるが、手動での更新も可能。画面右上のメニュー（［…］アイコン）から［ヘルプとフィードバック］－［Microsoft Edge について］画面（edge://settings/help）へアクセスするとよい。

ツールバーに更新が案内されることもある