CyberCrewが発見・報告した脆弱性、Red Hat公式CVE情報に掲載

「CVE-2026-75900」として公開、脆弱性リサーチの知見を企業向けセキュリティ診断へ還元



当社の子会社で、サイバーセキュリティ支援サービスを提供する株式会社CyberCrew（本社：東京都千代田区、代表取締役：香川 健志、以下「CyberCrew」）は、セキュリティリサーチ活動で発見・報告した脆弱性が、「CVE-2026-75900」として、Red Hatの公式CVE情報に掲載されたことをお知らせします。
[画像1: https://prcdn.freetls.fastly.net/release_image/4500/327/4500-327-259f3996760c62bdc1c6d2cd1a6c543a-1200x630.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


本脆弱性は、仮想環境でTPM（Trusted Platform Module）の機能を提供するオープンソースソフトウェア「swtpm」に存在する、境界外読み取り（Out-of-bounds Read／CWE-125）の脆弱性です。

Red Hatによる技術分析では、「Red Hat Impact：Moderate」「CVSS v3.1 Base Score：6.1」と評価されています。また、「Acknowledgements（謝辞）」には、CyberCrewの所属を含む形で報告者のクレジットが掲載されています。
■Red Hatの公式CVE情報に「CVE-2026-75900」として掲載
Red Hat Product Securityでは、公開された脆弱性について、自社製品への影響を分析し、CVE情報やSecurity Advisoryなどを通じて公開しています。

今回、CyberCrewが発見・報告した脆弱性についても技術分析と製品への影響評価が行われ、「CVE-2026-75900」として公式CVE情報に掲載されました。

現時点で公表されている主な情報は以下のとおりです。
- CVE ID： CVE-2026-75900
- 対象コンポーネント： swtpm
- 脆弱性の種類： Out-of-bounds Read
- CWE： CWE-125
- Red Hat Impact： Moderate
- CVSS v3.1 Base Score： 6.1
- CVSS Vector： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
- 修正版： swtpm 0.10.2

※Red Hatでは、公開中のCVSSスコアを現時点では暫定値としています。今後のレビューにより変更される可能性があります。
■swtpmの境界外読み取りにつながる実装上の問題を発見
swtpmは、仮想マシン上でSoftware TPMを実現するために利用されるオープンソースソフトウェアです。今回の脆弱性は、swtpmの「SWTPM_NVRAM_CheckHeader()」関数における、バッファサイズの検証処理に起因します。

本来確認すべきデータ構造そのもののサイズではなく、データ構造を参照するポインタのサイズを用いて長さを確認していました。このため、必要なサイズより小さいデータが検証を通過し、メモリ領域の一部を範囲外まで読み取る可能性があります。

Red Hatでは、隣接するヒープ領域の一部が読み取られ、その値がログへ出力される可能性があると説明しています。また、環境によっては、swtpmデーモンが異常終了する可能性があります。
■オープンソースの普及で重要性が高まる「責任ある脆弱性開示」
オープンソースソフトウェアは、OSやクラウド、コンテナ、Webサービスなど、現在のIT環境を構成する幅広い領域で利用されています。

一方、一つのコンポーネントに存在する脆弱性が、複数の製品やサービスへ影響する場合があります。そのため、脆弱性を発見した際には、開発者や関係ベンダーと連携し、検証や修正を経たうえで情報を公開することが重要です。

こうした取り組みは、Responsible Disclosure（責任ある脆弱性開示）やCoordinated Vulnerability Disclosure（CVD）と呼ばれています。
CyberCrewでは、発見した脆弱性を攻撃に利用することなく、適切な手順で関係者へ報告するResponsible Disclosure活動を継続しています。
■国内外への脆弱性報告を継続、リサーチの知見を企業向けサービスへ活用
CyberCrewでは、セキュリティ支援と並行して、ホワイトハッカーによる脆弱性リサーチを行っています。
また、国内外の企業・組織やオープンソースプロジェクトへの脆弱性報告を継続しています。これまでの活動を通じて、以下の実績があります。
- 国内外の企業・組織が公開する「Hall of Fame」等への掲載
- 国内企業のCSIRT等からの謝意表明・感謝状の受領
- 海外ベンダーの公式Security Advisory等への貢献者としての掲載
- CVDに基づく報告を通じた複数のCVE識別子の取得・公開

こうしたリサーチや報告活動を通じて蓄積した攻撃者視点の知見を、成果報酬型脆弱性診断やペネトレーションテスト、Redチーム演習などの企業向けサービスに活用しています。
■今後も脆弱性リサーチとResponsible Disclosure活動を継続
CyberCrewは今後も、Responsible Disclosureに基づく脆弱性の調査・報告活動を継続します。
国内外の企業や開発者、セキュリティコミュニティ等と連携し、製品・サービスのセキュリティ向上に取り組みます。
また、リサーチ活動で得た知見を企業向けサービスへ還元し、企業が自社のリスクを早期に把握し、適切な対策につなげられるよう支援してまいります。
■CyberCrewの主なセキュリティサービス
[画像2: https://prcdn.freetls.fastly.net/release_image/4500/327/4500-327-3a398dc9703ca661b5cca65000ca093c-1200x630.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■Red Hat公式掲載ページ
CVE-2026-75900 - Red Hat Customer Portal
https://access.redhat.com/security/cve/cve-2026-75900
■株式会社CyberCrewについて
CyberCrewは、「インターネットを利用する全ての人が安心して利用できる環境を創ります」という理念のもと、サイバーセキュリティサービスを提供しています。
ホワイトハッカーを中心とした専門チームが、ペネトレーションテスト、成果報酬型脆弱性診断、ダークウェブモニタリング、Redチーム演習などを提供しています。

CyberCrew公式サイト：https://cyber.spool.co.jp/

▼本件に関するお問い合わせ先
株式会社CyberCrew（サイバークルー）　営業部　中川
Tel：03-6853-5823
E-mail：info@cybercrew.co.jp
お問い合わせフォーム：https://cyber.spool.co.jp/contact/

▼会社概要
商 号 ：株式会社CyberCrew（サイバークルー）
所在地 ：東京都千代田区外神田1-18-13　秋葉原ダイビル10階
代表者 ：代表取締役　香川 健志
事業内容：サイバーセキュリティ支援
設　立 ：2025年4月
公式サイト：https://cyber.spool.co.jp/

商　号：株式会社エスプール
所　在：東京都千代田区外神田1-18-13 秋葉原ダイビル6階
代表者：代表取締役社長　白川 儀一
事業内容：障がい者雇用支援、地方創生支援、環境経営支援を中心としたソーシャルビジネス　等
設　立：1999年12月
公式サイト：https://www.spool.co.jp/

PR TIMESプレスリリース詳細へ