XBOW、Exim の未認証 RCE 脆弱性 CVE-2026-45185 を発見

脆弱性の発見方法自体が、バグそのものと同様に興味深い。XBOW は AI ベースの攻撃セキュリティツールであり、ライブラリ統合ポイントにおける UAF バグは、まさに人間のコードレビューをすり抜けるようなものだ。レビュアーはプロトコルのロジックに注目するが、エラーパスで TLS セッションが中断中にオブジェクトのライフタイムに何が起こるのかには目を向けない。

ここで注目すべきパターンがある。複雑な C ソフトウェアにおける最もリスクの高い攻撃対象領域は、多くの場合コアロジックではなく、統合境界にある。つまり、あるコンポーネント（Exim）が別のコンポーネント（GnuTLS）が管理するオブジェクトのライフサイクルについて仮定を置く場所だ。これらの境界領域では、両方のコードベースに対する深い理解を同時に必要とするため、人間にとっては認知コストが高くつくが、自動化された解析には適している。

これが、「よく監査された TLS ライブラリを使えば安心」という考えが完全に安全性を担保しない理由でもある。ライブラリが提供する正しさの保証を継承できるのは、ライブラリ作成者がテストしたパスに対してのみであり、あなたが負荷下やエラー条件下でそれをどのように呼び出すかについては保証されない。