CyberCrewが発見した新たな脆弱性がRed Hatに公式掲載

株式会社CyberCrewは、その優れたサイバーセキュリティ支援サービスにより、重要な脆弱性を発見し、これがRed Hatの公式CVE情報に掲載されるとともに、専門家たちの間で注目を集めています。この脆弱性は「CVE-2026-75900」と名付けられ、オープンソースソフトウェア「swtpm」に存在し、境界外読み取り（Out-of-bounds Read）の脆弱性です。これにより、仮想環境内でのTPM（Trusted Platform Module）機能に関連するセキュリティに影響を及ぼします。

脆弱性の詳細

今回発見された脆弱性は、swtpmでのバッファサイズ確認処理に起因しています。「SWTPM_NVRAM_CheckHeader()」関数において、本来確認すべき構造体のサイズではなく、ポインタのサイズを使って長さを確認していたために、不正なデータが検証を通過してしまう可能性があり、その結果メモリ領域の範囲外のデータが読み取られる危険性があります。この脆弱性はRed Hatによって「Moderate」と評価され、CVSS v3.1では6.1のスコアを得ました。このリスクは、隣接するヒープ領域のデータがログに出力されることや、swtpmデーモンが異常終了する可能性があることからも明らかです。

オープンソースソフトウェアのセキュリティ重要性

オープンソースソフトウェアは、現在のIT環境において多くのシステムやサービスに広く利用されています。しかし、これらのいずれかに脆弱性が存在するとなると、それが他の多くの製品やサービスに連鎖的に影響を与える恐れがあります。そのため、発見された脆弱性については、開発者や関連ベンダーとしっかり連携し、検証及び修正を経た後に責任をもって情報を公開することが求められます。これに関連する取り組みが「Responsible Disclosure（責任ある脆弱性開示）」や「Coordinated Vulnerability Disclosure（協調脆弱性開示）」と呼ばれます。

CyberCrewでは、発見した脆弱性を攻撃に利用せず、正当な手続きに則って関係者に通知する活動を積極的に続けています。これにより、より安全なシステム開発が促進され、最終的には利用者や社会全体に良い影響を与えることを目指しています。

職業リサーチの知見

CyberCrewは、ホワイトハッカーによる脆弱性リサーチ活動を継続して行っており、国内外のさまざまな企業やオープンソースプロジェクトへの脆弱性報告を実施しています。その成果として、著名な「Hall of Fame」等への掲載や、国内企業のCSIRT（Computer Security Incident Response Team）から感謝状を受け取るなど、多くの成果を収めています。さらに、多数のCVE識別子を取得し、公式なSecurity Advisoryにも貢献しています。これらの知見は、企業向けサービスの改善に役立てられています。

未来への取り組み

CyberCrewは、今後も引き続き脆弱性の調査・報告活動を強化し、国内外の企業や開発者、セキュリティコミュニティとの連携を深め、全体のセキュリティを向上させていきます。また、リサーチから得られた貴重な知見を企業向けサービスに還元し、顧客が必要なリスク評価を迅速に行えるようサポートしていきます。

CyberCrewの主なサービスライン

- ペネトレーションテスト
- 成果報酬型脆弱性診断
- ダークウェブモニタリング
- Redチーム演習

会社情報

株式会社CyberCrewは、「インターネットを利用する全ての人が安全に使える環境を創造する」という理念のもと、東京・秋葉原に本社を構えている企業です。サイバーセキュリティの専門領域に特化したサービスを提供し、ユーザーの安全を最優先に考えたサポートを行っています。

詳しい情報やお問い合わせは、公式サイト（https://cyber.spool.co.jp/）をご覧ください。