vm2 3.11.6以下では、共有Bufferプールを介してサンドボックス境界を越える情報開示・改変の可能性があります。CVE-2026-92947の最低修正版は3.11.7ですが、運用では保守版を評価し、信頼できないコードと秘密情報を同一プロセスに置く設計も見直すことが重要です。