Ubuntu はLinux 0day RCE のパッチをまだほぼ 3 ヶ月発表していない。

2026/11/03 3:39

Ubuntu はLinux 0day RCE のパッチをまだほぼ 3 ヶ月発表していない。

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

要約:Ubuntu の長期支援(LTS)リリースである 22.04、24.04 および 26.04 は、重要な CVE-2026-98432 バグに対して公式なパッチ済みのカーネルが存在しないために、深刻なセキュリティ危機に直面している。この未修正のギャップは、インターネット公開環境やマルチテナント環境におけるシステムの完全性及び分離性に対して重大なリスクをもたらす。CVSS スコアが 9.8 という高値を持つ本バグは極めて危険でありながら、Ubuntu は修正済みカーネルパッケージをリリースしておらず、またそのリリーススケジュールについても公表していない。その結果、管理者は現在の LTS カーネル上でこの問題を安全にパッチ適用する公式な手段を持たない。このような状況下で、運用担当者は困難な戦略的選択肢の中から選ぶ必要がある:非公式の樹外による緩和措置を適用する(不安定化する可能性がある)、将来の修正を待つ間、脆弱な標準カーネルを継続的に稼働させるか、あるいは既にパッチ済みとなっているシステムへのワークロード移行を行う。公式な解決策が利用できるようになるまでの間は、組織は不可欠なセキュリティ強化を延期するか、あるいは直ちにこの CVE が可能にする遠隔またはローカルの攻撃ベクトルを緩和するためにインフラストラクチャを調整する必要がある。

本文

Ubuntu 24.04 および 26.04 向けに CVE-2026-98432 のパッチ済みカーネル未提供

脆弱性の概要と現状

  • CVSS スコア 9.8 という極めて高い評価にもかかわらず、Ubuntu 22.04、24.04、26.04 向けにパッチ適用済みのカーネルはまだ提供されていない。
  • 脆弱性 ID は CVE-2026-98432 とされる。
  • 修正済みカーネルは Ubuntu から出荷されておらず、LTS リリース(22.04, 24.04, 26.04)についてはベンダーからのアップデートも利用できません。

影響範囲とリスク

  • 公式な修復パッケージが存在しない
    • 当該リリースを実行している管理者に対して、この欠陥を封じる公式なカーネルパッケージは存在しません。
  • 特に深刻な環境でのリスク
    • Ubuntu の LTS カーネルを隔離および権限境界の確保のために依存しているインターネット接続のある環境。
    • マルチテナント形態でセルフホストされているシステム。
    • 関連パッケージが提供されるまでの間、これらのホストは CVE が可能にするあらゆるリモートまたはローカルからの攻撃に曝されたままです。

管理者への対応と選択肢

  • Ubuntu 側では修正対応の予定日(ETA)を公式に発表していない。
  • 影響を受ける管理者らは、以下のいずれかの判断を下す必要があります:
    • 現状の標準カーネルをそのまま維持する
    • 利用可能な場合、外付け(アウトオブツリー)の緩和策を適用する
      # 例:外部パッチや設定変更による回避策の適用検討
      # (具体的なコマンドは脆弱性詳細およびベンダードキュメントを確認してください)
      
    • ワークロードを、すでにパッチを適用したリリースまたはカーネルへ移行する

同じ日のほかのニュース

一覧に戻る →

2026/11/03 3:21

Astra は、Qwen の改善のために重みを読み書きできます。

## Japanese Translation: このテキストにおける最も重大な突破は、「Weight-Space Programming(ウェイトスペースプログラミング)」という技術の導入であり、GPT-6 Astra によって具現化されたものであり、自然言語プロンプトを通じてニューラルネットワークのウェイトを直接読み書きすることを可能にする。この機能は従来の手法とは異なり、重み行列をコードとして扱い、従来のトレーニングデータや勾配を用いないで編集できるようにする。 8 つの実験からのエビデンスがこの技術の力を裏付けている: 1. **解釈可能性:** Astra は、Atari ネットワーク(例:Breakout、Pong)におけるゲームの目標を、生ウェイトのみを解析することで特定したほか、拡散モデルの出力形状を予測し、小型トランスフォーマーモデルにおいてフォワードパスを実行せずに言語や「コピーヘッド」を検出することに成功した。 2. **修復と生成:** カート制御ネットワークにおけるローカル最小値の失敗を、ウェイトの一部を編集することで是正し、Atari ゲームおよび将棋(Go)に対して、ゼロから高パフォーマンスのアルゴリズムを生成した(百万ステップ以上トレーニングされた PPO モデルを凌駕)。 3. **診断と改善:** Astra は、既存モデル(Qwen3.5)に潜むシコフィアンシー(sycophancy)や数学的推論の弱点といった隠れた問題を成功裏に診断し、失敗を引き起こす特定の内部方向性を特定して除去することで、パフォーマンススコアを大幅に向上させた。 この技術は「ゼロデータ能力ステアリング」、recursive self-improvement(自己改善)、およびバックドアなどのリスクに対する徹底的な監査を可能にする一方で、明確な限界が存在する:それは、基礎的な能力を欠くシステムに対して新たにそのような能力を自動的に付与することはできない(例:Gemma 3 の数学的性能の向上には失敗)。結局のところ、ウェイトスペースプログラミングは、特定の修復のために大規模なデータセットへの依存を迂回させつつ、厳格な内部監査を可能にすることで、AI の開発を根本的に変革する。

2026/11/02 22:25

愛するウェブサイトならバックアップを取っておくべきです。

## Japanese Translation: 最も重要な教訓は、ウェブサイトが消滅する前に個人がアーカイブ化の責任を引き受ける必要があるという点です。元のホストに依存することは、デジタル上の記憶をハイジャックや削除に対して脆弱にさせるためです。この緊急な必要性は、2004 年から活動していたアニメおよび Ochaken トイラインのファンサイトである teapuppies.com の突然の消滅によって強調されました。著者はアーカイブ化を行わなかったため、同サイトがオフラインになり、後にギャンブル広告に置き換えられました。投稿では、ウェブサイトが消える前に保存について個人の制御を維持するために、標準形式(WARC/WACZ)を用いた個人ウェブアーカイブ化を推奨しています。具体的な 3 つの主なワークフローは以下の通りです。(1) ArchiveWeb.page Chrome 拡張機能:この拡張機能をインストールし、ページにアクセスし、「Start Archiving」をクリックしてコンテンツと対話し、ツールバーから停止することで、単一ページ、サイト全体、または SNS プロフィールを保存できます。アーカイブはダッシュボードでプレビューでき、WARC ファイルとしてローカルでの表示や共有のためにダウンロード可能です。(2) 独立した ArchiveWeb.page アプリ:ブラウザ拡張機能と同様に機能しますが、独自のウェブブラウザを含み、直接アーカイブメニューに開きます。(3) Browsertrix:開始 URL(例:teapuppies.mistys-internet.website)からリンクをたどりながら大きなウェブサイトや SNS プロフィールを自動的にクロールするために推奨されます。設定を通じて /episodes/ セクションや単一ページ(関連する全コンテンツを含む)など特定のセクションを対象としてカスタマイズできます。アーカイブされたコンテンツは、内蔵インターフェースを使用してブラウザで再生するか、WARC/WACZ ファイルを ArchiveWeb.page アプリまたは ReplayWeb.page ウェブサイトに読み込んでプライベートに共有できます。公開共有については、オープンソースの ReplayWeb.page インプット機能を使用することで、アップロードしたアーカイブファイルと JavaScript のみを必要としてウェブページに再生ビューアを追加できます。バックアップデータは単一の WACZ ファイルにまとめられており、複数のコピーで安全に保存したり、友人間で配布したりすることが容易になります。著者はこれらのツールが雇用主によって開発されたことを開示し、ほとんどが無料(Browsertrix は有料サービスを提供しており、7 日間の試用期間があり、その後は使用回数による課金制)であることを注記し、それらを個人ウェブアーカイブ化のための最良の選択肢として推奨しています。

2026/11/03 2:05

Launch HN: Momentic(YC W24)– ユーザーのアプリを利用してバグを検知するエージェント

## Japanese Translation: Mo は、エンドツーエンドのテストを自動化し、リリース前にバグを捕捉する、一般利用可能な AI エージェントとして、ソフトウェア品質保証における大きな飛躍を表します。従来のツールとは異なり、Mo は動的な知識基盤とアプリグラフマッピングを活用して複雑な画面フローを理解することで、検証を開発ループに直接統合します。これは、「代理型品質プラットフォーム」として機能し、検証がエージェントループに内在しています。 该系统は大幅な効率向上を実現します:ユーザーはテストの作成/維持において **3 倍の高速化** を報告しており(日常サイクルを数時間から数分に短縮)、また **6.3 倍のパラレルテスト実行** を達成しています。Mo は UI 変化を自動的に修復し、800 万回以上の自動修復が確認されており、Notion や Webflow などの大手企業向けに約 7,070 万回のテスト実行を完了させています。数百の手動ケースを取り替え、CI パイプライン内でステップ単位の失敗エビデンスを提供することでデバッグを簡素化します。 ベンチマークにおいて、Mo は他のエージェントよりも顕著に優れており、例えば多様なプロジェクトを対象とした QA ベンチテストでは、次点のエージェントが約 86 件のバグを検出したのに対し、Mo は 60 分間に約 269 件のバグを特定しました。具体的な成果には、2 段階認証のプロンプトスキップや破損したモバイルフローなどの重要なロジックエラーの捕捉が含まれます。该平台は簡素化されたワークフローを提供し、ユーザーが自然言語(YAML)でテストを記述でき、AI 駆動のトリアージと修復を開発パイプラインにシームレスに統合することを可能にします。