# 【3軸分析】Linuxカーネルに複数のローカル権限昇格の脆弱性 を背景・目的・効果で読み解く｜3軸分析ライブラリ #18 ================================================== 【こんな経験、ありませんか?】 ・JPCERT/CC Weekly Report の Linuxカーネルに複数のローカル権限昇格の脆弱性 について、技術詳細を顧客向けに整理したい ・3軸 (背景・目的・期待される効果) で構造化された分析手法を業務に取り入れたい ・SOC・脆弱性管理・運用設計に直接使える分析テンプレートが欲しい 本資料は、JPCERT/CC 公式発表を **3軸 × 3 ペルソナ** で深層分解した分析ライブラリです。 ================================================== 【想定読者】 ・CISO（最高情報セキュリティ責任者） / セキュリティ運用マネージャー / SOCアナリスト の立場で対応を考える必要がある方 ・初級〜中級コンサルタントで、顧客提案の「型」 を強化したい方 ・社内勉強会や経営報告で、公開情報を活用したい方 ================================================== 【本資料で学べる 5 つのこと】 1. JPCERT/CC 公式情報 Linuxカーネルに複数のローカル権限昇格の脆弱性 を「背景 (なぜ公開?)」「目的 (誰に届ける?)」「効果 (何が起きる?)」の 3 軸で完全分解。 2. 脆弱性管理プロセスへの組込みポイント: 影響範囲特定→対応優先度付け→経営報告の流れを具体化。 3. 3 ペルソナ別深掘り設計: CISO 報告用 / 運用マネージャ作業指示用 / SOC アナリスト検知ルール用 の同一情報異変換。 4. 顧客 (社外) に提案する場合の「言葉の選び方」 と「想定 Q&A 5 件」 を実装シナリオ付きで提供。 5. 本資料の分析テンプレート (3軸×3ペルソナ) を、別の脅威情報にも横展開できる **汎用 framework** として習得可。 ================================================== 【ファイル構成】 - 完全版 PDF (40 頁): 3 軸分析 × 3 ペルソナ翻訳の全文 - PowerPoint (.pptx): 社内勉強会・顧客提案にそのまま使える形式 - テキスト版 PDF: 印刷時の読みやすさを優先した版 ================================================== 【試し読み (無料)】 冒頭 5 ページ + 1 ペルソナ分のサンプル PDF を以下で公開しています: → https://www.intect-i.jp/samples/sample_report.pdf 「自分が探していた型かどうか」 を購入前に確認できます。 ================================================== 【同テーマの無料 note 連載】 本資料の元になった分析は、note メンバーシップで一部を無料公開しています: → https://note.com/yuusan_security/n/n4d56ffb69488 メンバーシップ初月無料: https://note.com/yuusan_security/membership ================================================== 【60 秒で分かる解説 Short】 → https://www.youtube.com/watch?v=78ms7mthHO4 ================================================== 【シリーズについて】 「ゆぅさん式・3軸分析ライブラリ」 は、JPCERT/CC Weekly Report 等の公的セキュリティ情報を、 初級コンサルタント・現場担当者・経営層の 3 ペルソナに翻訳して届けるシリーズです。 Building in Public (改善過程の公開) で運営しており、本商品も継続的に 品質改善されています。 ================================================== 【著者】 山崎 祐介 (ゆぅさん) 株式会社インテクトインターナショナル 代表取締役 セキュリティコンサルタント / ARM 認定 RMF/PMCO/CTO ================================================== 【業務応用したい方へ】 「Claude Code + 当社の自動化テンプレート」 を使った業務生産性向上の 個別コンサルティングを提供しています (議事録要約・契約書レビュー・ SaaS 棚卸・メール下書き等)。 詳細・無料相談: https://www.intect-i.jp/service/security/ ================================================== 【関連リソース (すべて無料)】 ▶ 同じ環境を自分の PC に: Claude Code ワンクリックセットアップ 　 https://www.intect-i.jp/tools/wr-analysis/ ▶ 本資料の無料体験版 (1 ペルソナ分・冒頭抜粋): 　 https://www.intect-i.jp/training/free/weekly/20260513/ ▶ 個別相談 (1 回 30 分・無料): 　 https://www.intect-i.jp/contact/ ================================================== 価格: ¥480