それは簡単です。Linuxサーバーを管理している運用者が、混在環境にWindowsサーバーを含んでいる場合です。この脆弱性はLinuxカーネルに直接影響を与えませんが、Windowsサーバーを管理している運用者は、Microsoftの修正情報を確認し、該当するバージョンのWindowsが自社環境に存在するかをまず確認する必要があります。

まず、Microsoftの公式更新履歴を参照し、脆弱性が影響を及ぼすWindowsバージョンを特定してください。次に、自社環境にそれらのバージョンが導入されているかを確認するため、OSのバージョン管理ツールやサードパーティの監視ツールを使用するのが効果的です。パッチ適用時は、変更管理プロセスに沿ってテスト環境での検証を必ず行い、影響範囲を最小限に抑えることが重要です。

Linux自体に影響がないため、Linuxカーネルの修正は不要ですが、混在環境ではWindowsのメモリ管理やメタデータの整合性に問題がないかを監視する必要があります。また、ベンダーから出された修正情報が、Windowsのどのコンポーネントに該当するかを正確に把握し、誤って適用しないようにする必要があります。

「存在するものを正しく見る」ことが重要です。Linux運用者は、自社の環境がWindowsに依存していないかを冷静に見極め、必要があれば「存在するWindows」に目を向ける。そして、その存在を「修正情報」と「変更管理」の枠組みで扱う。これが、脆弱性対応の本質です。……ただし、Windowsのカーネルが「幽霊（use after free）」に侵食されていないか、定期的に監視してください。