AI が収集したニュースまとめ（2026 年 10 月 1〜2 日）

AI に情報収集してもらい、Slack チャンネルにツイートしてもらう仕組みを動かしています。今回は、2026 年 10 月 1〜2 日のつぶやきまとめです。

2026 年 10 月 1 日

Citrix NetScaler は、Web サービスへの通信を複数のサーバーへ振り分ける ADC や、社外から社内システムへの VPN 接続を提供する Gateway などからなる、企業向けのネットワーク製品群らしい。

Citrix NetScaler ADC・Gateway の DTLS パケット処理に、認証前の攻撃者が root 権限で任意のコードを実行できる脆弱性があったそうだ。実際の悪用も確認されており、今回は攻撃の仕組みが詳しく解説されているらしい。

Arm64 Linux で、カーネルスタックサイズを起動時のパラメーターで変更できるようにするパッチ群が提案されたそうだ。

通常はタスクごとに 16 KB 確保されるが、あまり使わないタスクでは余った領域が無駄になる。例えば 12 KB に減らせれば、タスク数の多い Android などでメモリを節約できるらしい。まだ提案段階とのこと。これは面白そう。

GPU で文字を描画する SDF、MSDF、Slug、Rive、テクスチャアトラスについて、それぞれの仕組みや向いている用途を比較した記事。あまり興味がないのでスキップ。こういう世界もあるのか。

Magnitude は、使用する端末の GPU や CPU に合わせて処理を最適化し、LLM をローカルで動かすための推論エンジンらしい。これもあまり興味がないので、こんなのもあるんだ〜くらい。

Cisco Catalyst は、企業向けのスイッチやルーターなどを含むネットワーク製品群らしい。今回対象となった Catalyst SD-WAN Manager は、複数拠点のネットワークをまとめて設定・監視するための管理ソフトウェアだそうだ。

この製品に、細工された HTTP リクエストを送ると、認証なしで管理者権限の API へアクセスできる脆弱性があった。実際の悪用も確認されているらしい。こんな脆弱性があったということだけ。

LLM によってバグを見つけやすくなったことで、Linux カーネルのセキュリティチームにも大量の報告が届いているらしい。記事では、Greg Kroah-Hartman が、その大量の報告をチームでどう扱っているのかを説明しているそうだ。

自分も OSS のバグを AI に見つけさせて送ろうとしたことがあるが、十分に検証せず安易に送らなくて正解だったかも。

Rust 1.99.0 では、C と同じ呼び出し規約を使い、... で任意の個数の引数を受け取る可変長引数関数を Rust 側で定義できるようになったそうだ。今までも C 側で定義された printf などは呼び出せたが、今回は Rust 自身で定義できるようになったということらしい。

Linux のネットワーク開発者へ、AI・LLM を使って作られたパッチやバグ報告が大量に送られ、対応しきれない状態になっているらしい。そのため、緊急ではない修正の一部を Linux 7.3 ではなく、次の Linux 7.4 向けへ回しているそうだ。AI slop 怖いね。