CyberCrewが発見した脆弱性がRed Hatに正式掲載！

CyberCrewが発見した脆弱性がRed Hatに登録

CyberCrewが提起した脆弱性が、Red Hatの公式CVEリストに「CVE-2026-75900」として認識されました。これは、信頼性の高いサイバーセキュリティ企業としてのCyberCrewの姿勢が示された出来事です。

脆弱性の詳細

本脆弱性は、仮想環境でTPM（Trusted Platform Module）の機能を提供するオープンソースソフトウェア「swtpm」に見られるもので、具体的には境界外読み取り（Out-of-bounds Read／CWE-125）に該当します。Red Hatの技術分析によれば、この脆弱性の影響は「Moderate」とされ、CVSS v3.1においてスコアは6.1と評価されています。また、CyberCrewの名は「Acknowledgements」にも記載されています。

脆弱性の背景

swtpmは、コンピュータの仮想マシン内でソフトウェアTPMを実現するためのオープンソースツールです。今回の問題は、「SWTPM_NVRAM_CheckHeader()」という関数内のバッファサイズ検証に起因します。この関数では、確認すべきデータ構造のサイズを正しく扱わず、ポインタのサイズを基に長さをチェックしていました。この結果、適切なサイズよりも小さいデータが通過し、メモリの範囲外まで読み取られるリスクが生じます。

Red Hatでは、この脆弱性により、隣接するメモリ領域からの情報漏洩が懸念され、システムが異常終了する事例も伝えられています。

責任のある脆弱性開示の意義

オープンソースが発展する heutigen IT環境において、一つのソフトウェアに潜む脆弱性が他の多くの製品やサービスに影響を及ぼす可能性があります。このため、脆弱性を発見した際に、開発者や関係者と連携し、適切な手続きのもと情報を開示することが非常に重要です。CyberCrewは、Responsible Disclosure（責任ある脆弱性開示）の精神をもって、発見した脆弱性を適切に報告する活動を継続しています。

脆弱性報告の実績

CyberCrewは、セキュリティ支援サービスだけでなく、ホワイトハッカーによる脆弱性リサーチも行っています。これまでに、国内外の企業およびオープンソースプロジェクトへの脆弱性報告を行い、さまざまな「Hall of Fame」への掲載や感謝状の受領など、評価を受ける実績を持ちます。

今後の取り組み

CyberCrewは引き続き、脆弱性のリサーチおよびResponsible Disclosureの活動を進め、国内外の企業や開発者との連携を強化し、製品やサービスのセキュリティ向上を目指します。また、これらの研究成果を企業向けサービスに還元し、顧客が早期にリスクを特定し、対策を講じられるよう支援していきます。

CyberCrewは、インターネット利活用者が安心して利用できる環境を創造することを使命とし、幅広いサイバーセキュリティサービスを提供しています。公式サイトもぜひご確認ください。

CyberCrew公式サイト