AI が収集したニュースまとめ（2026 年 10 月 22〜23 日）
AI に情報収集してもらい、Slack チャンネルにツイートしてもらう仕組みを動かしています。今回は、2026 年 10 月 22〜23 日のつぶやきまとめです。
2026 年 10 月 22 日
また GitLab の脆弱性
GitLab の正規表現を処理する部分に整数オーバーフローがあり、条件を満たすと認証なしでサーバー上のコードを実行できる脆弱性があったそうだ。最近 GitLab の脆弱性、多いね。
eMudhra の CA 秘密鍵がわずか 8 bit だった話
eMudhra という認証局が使っていた 8 個の楕円曲線暗号の秘密鍵が、本来ならランダムな 384 bit の値であるべきところ、実際には 4、56、115 などの 1 byte に収まる値だったそうだ。候補が最大でも 256 通りしかないため、公開証明書から秘密鍵を一瞬で割り出せてしまったらしい。これはすごいな。
出典: Eight Bits of Trust; eMudhra’s CA keys cracked in milliseconds — Scott Helme
Linux カーネルの BPF verifier でレジスターの扱いを修正
BPF の 32 bit 演算では、64 bit レジスターの上位 32 bit をゼロにする必要がある。しかし s390 向けの処理では、BPF verifier がその必要性を正しく追跡できず、上位 32 bit に任意の値が残る可能性があったそうだ。
今回、レジスターの上位と下位が後で使われるかを静的に解析し、必要な箇所へゼロ拡張を入れるよう修正された。
出典: CVE-2026-98869: bpf: Infer zext_dst based on static register liveness analysis — linux-cve-announce
Linux カーネル向けの Rust 製 GPU ドライバー「Tyr」
Tyr は Arm Mali-G610 GPU 用のドライバーで、既存の C 製ドライバー Panthor を Rust で作り直しているらしい。Linux 7.3 では GPU 内部の MCU を起動できるところまで進んだそうだ。ドライバーを作りながら Linux カーネル側の Rust 用 API も整備しており、実際のドライバー開発が API の不足を見つける役割も果たしている。面白そう。
出典: Upstreaming Tyr: Rust, DRM, and the Linux Kernel — LWN.net
2026 年 10 月 23 日
Trend Micro が未修正の Linux カーネル脆弱性を公開メーリングリストへ投稿
Trend Micro の Zero Day Initiative が、Linux カーネル内の SMB サーバーである KSMBD に見つかった二つのリモートコード実行の脆弱性を、修正パッチがない状態で公開メーリングリストへ投稿したそうだ。片方は認証前から攻撃でき、どちらも CVSS 9.0 と評価されている。
Contrast v1.25.1 のリリース
Confidential Containers 系のソフトウェアである Contrast の v1.25.1 がリリースされた。コンテナイメージを取得する処理でクライアント証明書を使えるようになったほか、Go の依存ライブラリにある脆弱性の修正や、先ほど取り上げた eMudhra の危険な証明書を拒否する変更が含まれているそうだ。
Quad9 がフランス向け DNS サービスを終了へ
Quad9 は、マルウェアやフィッシングに使われるドメインを遮断する、プライバシー重視の無料パブリック DNS サービスである。
フランスの裁判所から著作権侵害サイトの名前解決を遮断するよう命じられたが、Quad9 は利用者の居場所を正確に判定してフランスだけを遮断することは難しく、全世界で遮断することも方針に反すると判断した。そのため、2026 年 11 月 24 日からフランスの利用者へのサービスを終了するそうだ。
新しい Quad9 の DNS アドレスが用意されるわけではなく、フランスの利用者は別の DNS サービスへ切り替える必要があるらしい。
AI の案を基に Linux の AMD Zen 世代判定を整理
AMD の Linux エンジニアが、Zen 3 から Zen 5 のように複数世代をまとめて判定しやすくする方法を AI に相談したそうだ。AI の回答は余計な説明も多かったが、基本的な案は良かったため、エンジニアがそれを基にコードを書いて RFC として投稿したらしい。
これによって、Linux カーネル内の処理がどの Zen 世代を対象としているのか分かりやすくなる。
出典: AI Helping To Improve Linux’s AMD Zen CPU Microarchitecture Detection — Phoronix