セキュリティ研究

脆弱性調査の記事です。ここに掲載されている各エントリは、修正済みかつ公開追跡されている問題に対応しています — 理論上の発見ではありません。

Adel Bouachraoui — hydra.land · LinkedIn · YesWeHack

---

公開済み

開示待ち

私のGoogle VRPレポートを扱った記事 — protobuf/upbにおけるメモリ安全性、およびGoogleツールにおけるCI/CDサプライチェーンとエージェント信頼の問題 — は、プログラムを通じて開示が承認されるまで保留されています。2026年4月以降に9件のレポートを提出し、2件に報奨金が支払われました。

---

クレジット済み

• CVE-2026-28962 — Apple WebKit。悪意のあるWebコンテンツによる機密情報の漏えい。Safari 26.5、macOS、iOS/iPadOS、visionOSで修正済み。 (Appleセキュリティアップデート)

アプローチ

盲目的なファジングよりもソースコード駆動の監査を重視します。特に注目している点は2つあります。

1. 不完全な修正。 パッチは、バグの原因をすでに断定している人物によって時間的制約の下で書かれます。その断定の枠組みの中に2つ目のバグが潜んでいます。
2. 条件式内に置かれたガード。 境界チェックは、そこに到達するパスの集合次第でしか有効ではありません。方向、オペコード、フレームタイプごとに異なる処理を持つプロトコルパーサーは、構造的にこの問題を起こしやすいです。

エクスプロイトオラクルが発火するまで、何も発見とは見なされません。深刻度は、前提条件によってバグに到達しにくい場合も含めて、正直に報告されます。