「CVSS 9.8」含む4件の脆弱性にどう立ち向かったか？クリアコードのFluentdメンテナが「CloudNative Days Winter 2026」にて対応の舞台裏を紹介

スキャナで見落とすリスクを解説、セキュアな最新版へのアップデートを呼びかけ

クリアコード

2026年10月20日 14時20分

株式会社クリアコード（本社：埼玉県所沢市、代表取締役：須藤功平）は、日本最大級のクラウドネイティブ・テックカンファレンス「CloudNative Days Winter 2026」に登壇します。当日は、同社ソフトウェアエンジニアでありFluentdメンテナの藤田静男（Shizuo Fujita）がスピーカーとして参加します。

ログ収集基盤として広く使われるFluentdですが、今年6月に修正・公開した「CVSS 9.8」を含む4件の脆弱性は、主要脆弱性情報データベースへの反映遅延や設定依存の特性から、既存スキャナだけでは見落とすリスクが浮き彫りになりました。本セッションでは、メンテナ自身がどのように対応してきたかの舞台裏と、具体的な対策を解説します。利用者にセキュアな最新版へのアップデートを強く働きかけるとともに、確実な脆弱性管理の観点を共有します。

講演の概要

日時：2026年11月19日（木）14:50-15:20
講演タイトル：CVSS 9.8を含むCVE4件、Fluentdメンテナが経験した脆弱性対応の舞台裏
講演申込URL：https://event.cloudnativedays.jp/cndw2026/talks/3171
講演概要： 2026年6月に実施した、「CVSS 9.8」のRCE（遠隔コード実行）を含む4件の脆弱性対応の舞台裏を紹介します。同時多発的な報告へのトリアージや、主要脆弱性情報データベース（NVD等）への反映遅延といった、OSSメンテナの一次体験に基づくリアルな課題を共有します。さらに、従来の脆弱性スキャナを補うために新開発した「設定診断ツール」の判断と設計についても解説。自社の脆弱性管理や優先順位の判断に直結する、実践的な知見をお届けします。
講演者プロフィール：Fluentdメンテナ・Rubyコミッター藤田静男（Shizuo Fujita）

　株式会社クリアコードで Fluentd の開発とサポートに従事。また、Ruby コミッターとして活動し　ており、Rubyの画像処理ライブラリである RMagick のメンテナンスや多数の OSS に貢献。

※　講演資料は、ククログ https://www.clear-code.com/blog/ にて公開予定です。　

CloudNative Days Winter 2026の概要

開催日程：2026年11月18日（水）～11月19日（木）
会場：有明セントラルタワーホール&カンファレンス（現地 + オンライン配信のハイブリッド開催）
参加費：無料（事前登録制）
公式サイト：https://cloudnativedays.jp/

クリアコードについて

クリアコードは、2006年7月にフリーソフトウェア開発者を中心に設立したソフトウェア開発会社です。

Fluentdに関して、本体ならびにプラグインを開発してきた実績からソースコードレベルのサポートを提供しています。これまでも、日本国内において、航空会社、官公庁、通信事業者をはじめとした大規模ユーザーに対して、インシデント時の原因究明から解決、本体へのフィードバックなどを含む様々な支援をしてきました。

また、創業以来オープンソースソフトウェアを中心としたソフトウェア開発、技術支援、保守、コンサルティングなどを提供しています。