AI が収集したニュースまとめ（2026 年 10 月 8〜9 日）

AI に情報収集してもらい、Slack チャンネルにツイートしてもらう仕組みを動かしています。今回は、2026 年 10 月 8〜9 日のつぶやきまとめです。

2026 年 10 月 8 日

また Atlassian Data Center 製品の脆弱性

前回の記事で取り上げた Atlassian Data Center 製品の脆弱性と同じ CVE の続報。技術情報の公開から約 2 時間で攻撃の試行が観測されたそうだ。前回と同じ話なのでスキップ。

出典: Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details — The Hacker News

Linux の TCP 処理に use-after-free

tcp_send_synack() という関数で、複製された SYN の skb を別のコピーへ置き換える際、解放した古い skb を指すポインターが残ってしまう use-after-free があったそうだ。

ちなみに SYN は、TCP 接続を始めるときに使うフラグである。skb は struct sk_buff の略で、Linux カーネル内でネットワークパケットとその付随情報を表すデータ構造らしい。

出典: CVE-2026-98374: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() — linux-cve-announce

Charon で Rust コンパイラの内部情報を取り出す話

Charon は、Rust コンパイラが持つ内部表現を取り出し、解析しやすい比較的安定した形式で利用できるようにするツールらしい。Rust コンパイラの内部実装が変わるたびに、解析ツール側が追従する負担を減らせるそうだ。

出典: Analyzing Rust programs with Charon — LWN.net

Docker が YAML で AI エージェントを動かす仕組み

Docker Agent という、AI エージェントを作成・実行するためのオープンソースのツールがあるらしい。利用するモデル、指示、ツール、複数エージェントの関係などを YAML に書き、docker agent run agent.yaml で実行できるそうだ。

出典: docker/docker-agent — GitHub

2026 年 10 月 9 日

Contrast v1.25.0 のリリース

Contrast は、Kubernetes の Pod を confidential VM の中で動かし、クラウドの管理者やホスト側からもデータを見えにくくする Confidential Containers 系のソフトウェアらしい。

v1.25.0 では、コンテナイメージを取得する際、レジストリの完全一致設定よりワイルドカード設定が誤って優先され、条件によっては認証情報などが意図しないレジストリへ渡る問題が修正された。ほかにも、Intel TDX で複数の vCPU 数に対応した参照値を扱えるようになり、Kata Containers が 4.1.0 へ更新されたそうだ。ちょっと中身を見てみたいかも。

出典: Contrast v1.25.0 — GitHub

Nova ドライバの開発が進んでいる

Nova は、Linux から NVIDIA GPU を扱うために開発されている Rust 製のオープンソースなカーネルドライバらしい。将来的には、Turing 世代以降の GPU で Nouveau や、現在 NVIDIA が提供しているカーネル外の Open RM を置き換えることを目指しているそうだ。現在はまだ一般ユーザーが利用できる状態ではないらしい。これの開発が進んでいるよ、という話。

出典: Nova Driver Continues Progressing With Long-Term Goal For Official NVIDIA Linux Use — Phoronix