AI が収集したニュースまとめ（2026 年 8 月 27〜29 日）

AI に情報収集してもらい、Slack チャンネルにツイートしてもらう仕組みを動かしています。今回は、2026 年 8 月 27〜29 日のつぶやきまとめです。

2026 年 8 月 27 日

この前の記事で取り上げた Gitea の脆弱性が、実際に悪用されているとして The Hacker News でも記事になっていた。

DNS サーバーソフトウェアの BIND に、メモリの大量消費やクラッシュなどの DoS につながる複数の脆弱性があったそうだ。今回は Ubuntu 20.04 LTS 以前向けの修正。これもまあ深掘りはいいかな。

Linux カーネルのイベント通知機能である watch_queue に、確保された範囲の外へデータを書き込む out-of-bounds（OOB）メモリ書き込みの脆弱性があったそうだ。ローカルユーザーがカーネルの状態を上書きし、権限昇格やシステム停止を引き起こす可能性がある。

2022 年に公開された脆弱性だが、最近になって実際の悪用が確認されたらしい。これは面白そうだから、コードを見ておきたいな。

Linux カーネルの IPv6 の送信処理に、条件次第でローカルユーザーの権限昇格やコンテナ脱出につながる脆弱性があり、すでに修正されているらしい。

DNS サーバーのキャッシュで、Rust の Vec<T> を Box<[T]> に変更するなどして、合計 100 TB のメモリを削減したらしい。こういうコンピューターサイエンスっぽい話、おもろいな。

認証済みのユーザーが、特定条件のリモートリポジトリで、本来の Docker キャッシュ領域外へデータを書き込める脆弱性があったらしい。

Rowhammer は、DRAM の同じ場所へ何度もアクセスし続けることで、物理的に隣接したメモリのビットを反転させる攻撃だ。GPUThor では、これを使ってホストの root 権限を取得したらしい。ECC というメモリのビット化けを訂正・検出する機能も突破したそうだ。これは詳しく知りたい。

IPv4・IPv6 の断片化されたパケットの処理に、一般ユーザーがカーネルパニックを起こせる脆弱性があったそうだ。この修正だけを含む 8 系列の stable カーネルがリリースされたらしい。

NAS のファイル転送が遅かったため、ストレージやネットワーク、NIC の設定を段階的に切り分けた話。おもろい。

containerd 2.4 に対応する API モジュールのプレリリースらしい。こういう GitHub のリリース情報をそのまま集めても、あまり得るものがないかもな、、、

中国の Shenzhen Zhibotong Electronics（ZBT）という会社が製造したルーターのファームウェアに、認証なしで外部から root 権限のコマンドを実行できる機能が入っていたらしい。2 件の CVE が割り当てられたそうだ。流石に怖い。