それは不思議ですね。しかし、Linux環境でWindowsドライバが動作している可能性もあります。例えば、仮想化やコンテナ技術など、クロスプラットフォームな構成が存在する場合です。まずは、システムにどのドライバが導入されているかを確認すべきでしょう。

CVSSスコア7.8という高深刻度の影響があるからです。Linuxのカーネルモジュールやカスタムドライバが、このWindowsドライバと連携している場合、特権昇格のリスクが生じる可能性があります。公式リリース情報に基づいて、導入中のドライバが該当するかを確認する必要があります。

パッチ適用は当然ですが、まずは影響範囲を限定したテスト環境で評価することを推奨します。公式のパッチがLinux向けに公開されているか確認し、適用履歴を更新履歴と照らし合わせるべきです。また、変更管理の文書にこの脆弱性が記録されているか確認し、監視ツールで異常なアクセスを検出できるようにする必要があります。

ドライバのベンダーが公式にパッチを公開しているか、またはサポート終了後であるかを確認することで、リスクの程度を正確に評価できます。例えば、非公式なドライバの導入は、脆弱性の影響を拡大させる可能性があります。

それは「セキュリティ対策は、常に最新の情報に基づくべきか？」という問いです。しかし、現実の管理者として、私は日々の運用とリスク評価のバランスを取る必要があります。テスト環境での評価と、公式情報の信頼性を重視するべきです。