CyberCrewが発見した脆弱性がRed Hat公式CVEに登録されました！

CyberCrewが発見した脆弱性がRed Hatに登録

サイバーセキュリティの専門チームである株式会社CyberCrew（東京・千代田区）は、最近発見した脆弱性が「CVE-2026-75900」としてRed Hatの公式CVE情報に認定されたと発表しました。この脆弱性は、仮想環境においてTPM機能を提供するオープンソースソフトウェア「swtpm」に存在し、境界外読み取り（Out-of-bounds Read）に関するものでした。

swtpmの脆弱性とは？

swtpmは、仮想マシン内でSoftware TPMを実装するためのオープンソースソフトウェアです。今回の脆弱性は、swtpmの「SWTPM_NVRAM_CheckHeader()」という関数内で発生しました。問題の根源は、バッファサイズを正しくチェックしていない点にあります。具体的には、実際には確認すべきデータ構造のサイズではなく、そのポインタのサイズが用いられ、このために範囲外のメモリ領域まで読み取られる可能性があるというのです。

Red Hatではこの脆弱性について、隣接するヒープ領域が意図せず読み取られ、その結果がログに記録されるリスクがあることを説明しています。また、ある条件下では、swtpmデーモンが異常終了する可能性も示唆されています。

CVE-2026-75900の評価

この脆弱性はRed Hatから「Impact: Moderate」として評価され、CVSS v3.1ではスコア6.1が付与されています。これにより、ユーザーや開発者は実際のリスクを理解し、対策を講じるための手助けを得られます。

脆弱性開示とセキュリティの責任

オープンソースソフトウェアの普及にともない、脆弱性が他の製品やサービスに広がるリスクも高まっています。サイバーセキュリティの世界では、発見した問題は発見者が責任をもって発表し、適切な関係者と連携することが重要です。このアプローチは「責任ある脆弱性開示（Responsible Disclosure）」として知られています。CyberCrewは、そのポリシーに従って、発見した脆弱性について攻撃者に利用されることなく、安全に報告しています。

国内外への継続的な脆弱性報告

CyberCrewは、サイバーセキュリティ支援を行う中で、国内外の企業やオープンソースプロジェクトへの脆弱性報告を積極的に行っています。これまでの成果として、国内外の「Hall of Fame」への掲載や、企業からの感謝状の受領が挙げられます。また、CVDに基づく報告を通じて、複数のCVE識別子の取得にも成功しています。

CyberCrewの今後の展開

CyberCrewは、引き続き脆弱性の調査や報告活動を行い、製品やサービスのセキュリティ向上に寄与します。また、リサーチ活動によって得た知見を企業向けサービスに組み込み、リスクの早期把握や効果的な対策をサポートします。

サイバーセキュリティの重要性はますます高まっている中、CyberCrewはユーザーに安心を提供し続けることを目指しています。