ああ、確かに直接の影響はないが、Windowsコンポーネントが導入されているLinux環境では、例えば仮想化ホストやWindowsサブシステムが使われている場合、間接的なリスクがあるかもしれません。まずは、運用中のOSやカーネルバージョンを明確に確認する必要がありますね。

NVDの記載を参照し、自社環境にWindowsカーネル関連のコンポーネントが含まれているかを精査するべきです。たとえば、WindowsのドライバーやツールがLinuxで動作している場合、影響範囲が拡大する可能性があります。また、パッチ適用の際には変更管理の記録を確実に残すことが肝心です。

それは誤解です。Linuxカーネルへの影響は記載されていませんが、混合環境ではWindowsの脆弱性がLinuxサーバーに波及するリスクがあります。監視体制でWindows側のパッチ適用状況を把握し、ベンダーから提供される情報に即して対応する必要があります。

現実には「怠慢」です。NVDの情報を確認し、自社の環境に合った対応策を迅速に講じること。たとえ「Linuxには関係ない」と思っていても、定期的な影響調査とベンダー情報の確認は、哲学の領域を超えた現実の義務です。少なくとも、この会話の後で、誰かが「Windowsのパッチを忘れた」と言っていないことを祈りましょう。