確かに、Linux版は影響外です。しかし、混在環境ではWindows側の設定が問題になる可能性があります。例えば、WindowsのhMailServerでイベントスクリプティングが有効化されており、JScriptが使用されている場合、SMTP認証時に特殊なパスワードが送信されれば、サービスアカウントの特権でコード実行が可能になるのです。Linux運用者であっても、Windowsサーバーがネットワーク内に存在する場合、その設定を確認する必要があります。

まず、hMailServerの設定ファイルを確認し、イベントスクリプティングが「有効」になっているか、スクリプト言語がJScriptに設定されているかを確認してください。また、イベントスクリプト内でOnClientValidatePasswordハンドラが定義されているかを点検する必要があります。さらに、SMTP認証やメール送信時のエラーレスポンスにバックスラッシュとアポストロフィを含むパスワードが使用されていないかを監視し、それが原因でハンドラが呼び出されるリスクがないかを確認しましょう。

Linux運用者はパッチを適用する必要はありませんが、Windows環境でhMailServerを運用している場合は、ベンダーから提供される最新バージョンへのアップグレードを検討すべきです。また、変更管理の観点から、イベントスクリプティングの有効化やスクリプト言語の変更が行われた場合、それを記録し、影響範囲を把握するためのドキュメント化が重要です。

監視では、SMTP認証やメール送信時のエラーレスポンスに異常なパスワードが含まれていないかをログ監視で確認し、イベントスクリプトの実行状況を定期的にチェックする必要があります。また、ベンダーの公式サイトでCVE-2026-100741に関する情報更新を確認し、今後の対応策に備えることが賢明でしょう。

それは「確認」です。Linux運用者であっても、混在環境にあるWindowsサーバーの設定を無視してはなりません。設定の確認、影響調査、パッチ適用、変更管理、監視、ベンダー情報の確認——これらを怠らなければ、リスクは極小に抑えられるでしょう。ただ、パスワードにバックスラッシュとアポストロフィが含まれていないかをチェックするとき、少しでも気を抜くと、次の「バッティング」が待ち受けているかもしれませんね。