Z.ai セキュリティ開示台帳:45年間潜伏した脆弱性2,436件を公開
Z.ai Security Disclosure
Z.ai セキュリティは、脆弱性開示台帳を公開した。これまでに2,436件の脆弱性が収録され、そのうち53件が公開済み、2,383件が未公開。深刻度はCritical 107件、High 990件、Medium 1,286件、Low 53件。影響は1981年から2026年までの45年間に及び、平均潜伏期間は26.6年。最近の開示には、Linux カーネルの use-after-free、WebKit のメモリ処理欠陥、FreeBSD の ptrace 検証欠如、GStreamer のヒープバッファオーバーフローなどが含まれる。
これらの脆弱性の影響時間は45年に及び、最も古い欠陥は1981年に遡り、平均して各脆弱性は発見されるまで26.6年間潜伏していた。