Linux板ニュース速報30

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
Linux板ニュース速報28
https://mao.5ch.io/test/read.cgi/linux/1779504696/
Linux板ニュース速報29
https://mao.5ch.io/test/read.cgi/linux/1784371563/

本スレ
Linux板ニュース速報27（ワッチョイあり）
https://mao.5ch.io/test/read.cgi/linux/1765907522/

>>672
嬉ションを撒き散らしてんだよ

ロンスリで話そらす反AIが常駐しとるからなぁ

カーネル更新しただけで褒められるデブ
Ubuntuがゴミなのはそうだけど

うっそ...Claude後出しだった...😨

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」
https://www.itmedia.co.jp/aiplus/article/2610/22/2000002482/

そそ一番の原因は、オープンソースただ乗りしてるテック企業が、開発者やメンテナーに資金提供しないからなんだよ
ここ気づこうな

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

無償で宣伝工作してくれるユーザーがいるなんて…
OpenAIは幸せ者だね☺

だろ？😂

【悲報】反AI、小学生に凸る

中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

リナクスカーネル作ってるのはテック企業だからただ海苔してないちゅうーの

GPT6.2 Astra、ヤバいwwwwwwwwwwwwwwwwwwwww
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793697145/

【速報】 Linux、最終防衛ライン突破され　AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合 [お断り★]
http://asahi.5ch.io/test/read.cgi/newsplus/1793716399/

見た事ある話をニュースにするな

>>690のはCVE-2026-98432でこのスレではすでに話題になってるやつだよね

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

CentOS７の勝利か

https://i.imgur.com/jbzGp6F.jpeg

>>694
RHの領地はDebianとSUSEで割譲される予定

Linuxサーバーもパスワード不要で侵入され放題ってこと？

そうなら世界的大問題になってるな😂

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpg

openSUSE Leap 16.1 Released With Immutable Sever Integration
ttps://www.phoronix.com/news/openSUSE-Leap-16.1

カーネルの脆弱性は多数出ていて全部修正してたら月に200回アップデートとかになるのでディストロ側でトリアージして重要なもののみに絞っていてリスク低いのは後回しにしてる
で今回のは redhat や ubuntu は後回しと判断し debian が急ぎと判断した
実態としては AI の性能自慢のために困難な脆弱性の突破を実証したけど攻撃方法とかはまだ公開されてないので今すぐ攻撃に利用されるリスクはとても低い
とはいえそのうち追従組が攻撃方法を公開してくるととても危険な脆弱性になりえる、今アップデートなら十分間に合う、どのディストロでも問題ない

深刻度9.8を放置とな？ただの無能やん

無能、言い訳がヘタクソwww

>>702
redhat は 5.9 と独自評価（技術的に困難で実績無し）
その後 anthropic の発表を受けて 8.1 にさらに修正版を出す時に 9.8 （技術的に可能で実績あり）に上方修正した、ubuntu も似たようもの
脆弱性の評価なんて時価だよ

ちなみにカーネル開発者は最初から 9.8 （俺らなら可能そう）って言っていたのを、debian は独自検証せずにそのまま信じた
redhat や ubuntu は独自の検証チームもっていてこれは無理そうと判断して下方評価した
実際は高度な AI があれば突破可能だった
結果論ではカーネル開発者の方が正しかった

無能が即応できないから評価下げてるだけだろ
上流のカーネルチームの評価のほうが信頼性高いね

これは結果論ではなくガバナンス的に当たり前だな
なんで下流のたわごとが正しいと思うのか不思議🤔

RH・Ubuntu😩😩

>>707
カーネル開発者とディストロ開発者の脆弱性評価が食い違ってることなんて日常茶飯事
そんな気にするやつはどのディストロも使えない
俺みたいに最新カーネルに git 追いかけて自分でコンパイルすることになる

RHとUbuntuは恣意的判断をやめなさい😩😩

>>710
毎日カーネルアップデートとかになるけどそれでよろしいか？

😭😭

超DDoSで飽和状態にさせバグらせたメモリを一瞬読み取り解析し乗っ取るという手段は
演算能力に兆円単位のコストをかけ原発一基分の電気をまるまる使えるAIテック企業のモンスターAIじゃないと今のところはできない

しかし攻撃側の野良LLMにヒントを与えることになったので力押しではなくもっとスマートな方法が開発されるかもしれないということ

インターネットやめてイントラネットにするしかない

カーネル開発やDebianにはRH Ubuntuのような「売ったあとの責任」がない

それだけだよ

>>661
ほんまAIってセンス無いな

各ディストロは利用者のアップデート作業の負担を減らすためにそれぞれの脆弱性を
1. 緊急アップデート
2. 月1回程度の定期アップデート
3. 2年に1回程度のメジャーアップデート
に分類（トリアージ）している
これをやらないと毎日緊急アップデートになる。Windows や MacOS も一緒

redhat とかだと今回のような「危険だけれども攻撃難易度の高い脆弱性」は実際の攻撃が観測されていない間は保留(2.)で、最初の攻撃が観測された時点で緊急(1.)に格上げすることが多い
この辺はディストロごとの性格の違いなので調査して自分にあったディストロを選ぶしか

>>715
即応するのが責任なのでは？😨

なんで下流の商売人のたわごとが正しいと思うのか不思議

そしてCloudFlareはDebianを採用している

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>718
ギリギリまで大丈夫ですって言わないと　一度に保守できないし何百臆ドルもの訴訟問題になるだろう

GMOみたいにか？

RHとUbuntuに払うカネは無駄🥺

むしろ　こういう時のためにカネ払ってるんだろって言われちゃうから
まあ　落ち着けっていうしかないよねぇ

むしろ redhat や ubuntu はできるだけ後回しにしたい人が「後回しでも良い」という言質をもらって責任を押し付けるためにサポートに金を払ってる面がある（redhat とかはそれに応える努力をしてる）
嫌なら俺みたいに自分で脆弱性をトリアージして最新カーネルをコンパルすれば済む話

まあサブスク料払って解決するならいいけどね
そして最強の盾であるCloudFlareはdebianを...😂

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
ttps://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

大半はサーバまでたどり着けないから、大丈夫だけどな。
AWS にあってもたどり着けないし

身近にぴんと来てないやつがいたの補足しておくと
カーネル開発者は危険度を高めに評価するので CVSS 9.0 以上に評価したカーネル脆弱性が今年の分だけでも540件ある ← ほぼ毎日アップデートの根拠
もっとリスクの低い脆弱性まで全部入れると最近は平均で30分に１つ修正されてる

###結論から言うと、「カーネルの脆弱性やアップデートの頻度が高いという大枠の事実」は合っていますが、具体的な数値（CVSS 9.0以上が540件、30分に1つ修正など）には誇張が含まれています

「CVSS 9.0以上のカーネル脆弱性が今年だけで540件ある」は本当？
* 判定：誇張（多すぎる）
* 現実：近年、Linuxカーネルの脆弱性（CVE）登録数は急増しており、年間で3,000件を超えることもあります。しかし、その中で最も危険度が高いCVSS 9.0～10.0（Critical/クリティカル）に分類されるものは、全体の約5%程度です

ゴミLLM貼り付けもやめろよ
ちゃんと調べろよ

2026年で10倍くらい増えてるんやね
それでもクリティカルが6.5%くらいというのは事実

「大半は大丈夫」とか「クリティカルが6.5％（しかない）」って何の擁護にもなってないけどな
大きなところがそうなったら「事故だから仕方がない」では済まないだろう
まさにGMOの社長みたいだな

そのAI最新情報に追従できてないぞ

1割もないクリティカルを早く修正して😩

深刻度9.8を放置とな？www

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>645
あそこはダークパターン全開のウェブ
今どき絶滅危惧種だよ

世界を守る立てどころか、Cloudflareが提供してるサービスを世界中の違法カジノ、著作権違反のITテレビ等の闇サイトが使ってるんだが
その金が流れて、オレオレ詐欺やら人身売買、ハッキング等の資金源になってる
googleが今仕掛けてる「QUIC」はuTPを基にした技術だけど、Nitendoが使い出した「PIA」と「NEX」
個々のChromeがNetworkを内部で持てばリバプロは役目終了
これがCDNを分散させるんじゃないかと、FirefoxもGoogleChromeの敵じゃないしね
Verisign見たくなりそうな
CloudFlareは、Ladybirdにお金出してるんだっけ？

確かに犯罪者の99%はパンを食べてるしネットも使うだろうなw

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

従業員10人に1人を削減するための措置を講じる。AI
SUSE to cut one in ten employees because of... AI
https://www.theregister.com/software/2026/11/02/suse-to-cut-one-in-ten-employees-because-of-ai/5306950

パンを食べても資金源にはならんだろう笑

Microsoftが再び希望退職を募集、6万人対象　AI投資に注力
https://www.nikkei.com/article/DGXZQOGN26B5M0W6A021C2000000/

なお株価はGoogleと逆転した模様😂

sparky工作員は相変わらずやなぁ

【脆弱性】Debian、aptにroot奪取の脆弱性 DSA-6607-1
trixieは3.0.4で修正済み、
sudo apt update && sudo apt install --only-upgrade apt

https://lists.debian.org/debian-security-announce/2026/msg00526.html

Mintもapt更新来たからUbuntu2404も対象じゃないかな

>>737
難易度などから途中でスコア変わったんよ

ちゃんと計算したら30分に1つは誇張だった、今年10月分のカーネル脆弱性だと「平均で40分に1つ」が正解だった

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

AMDついにIntelの売上を上回る
激動の時代ですなぁ

【速報】Claude Codeの製品責任者だったCat Wu氏、OpenAIへ😲

https://x.com/_catwu/status/2118137612577968402

Linuxの防衛ライン突破ってまだ修正されてないの？

Debianだけかな？

今度は OpenAI が新モデルで情報漏洩の脆弱性291件と権限昇格の脆弱性948件を見つけたと発表
(費用で120万ドルかかったけど、もし脆弱性発見の懸賞金に応募したら1890万ドル相当とか言い出してる)

……AI企業さんはAIの性能自慢のために linux の脆弱性見つけた数を指標にするのやめろwww

バカの一つ覚え、というやつでは？

どうせAIで速攻修正されるからね
debianが反AIを排除できてよかった☺

一方GNOMEは反AIを抑え込めずに荒れてる様子

Linuxってオープンソースが売りなのに
修正してもソース公開し続ける限り延々と脆弱性見つかるんじゃね？

アメリカが溜め込んでた脆弱性情報をAIが発見したことにして宣伝活用してるだけじゃないのかという疑問が消えない
マイナーなアプリの脆弱性発見とかでもっと端的に実力証明できないものなのか

AIを使ってRustで書いてれば
よほどのことがないとバグらない

オフラインPCのカーネルは今のバージョンのまま停止したほうが良さそうということだけが分かる

全部Cで書いてるせい

まあ　よく考えてみよう
脆弱性のニュースにあまりMSやGoogleの話題は出ていない
一方　企業攻撃ハッカーが使っているOSは何だろう？まさかWindowsではないはずだ
Linuxサーバを狙うならLinuxでいいんじゃないか　色々ツールがすぐ作れるからな

半導体インフレでPCが売れない　インテルは虫の息で
Windowsは26H2を発表し　アルミニウムOSも振るわない
その中で大々的に脆弱性のニュースを垂れ流してるのはAI企業にカネが入ってるんじゃないかな

MSやGoogleはソース公開してない上に独自にAI作ってセキュリティ対応もトップクラスってことだろ

そりゃdebian stable以降の最新カーネルで脆弱性激増とか言われても
そりゃそうだろと（笑）

###Microsoft（マイクロソフト）製品の脆弱性は、近年すさまじい勢いで急増しています

主な要因と状況は以下の通りです。
* 歴史的な件数の爆発（月間数百～1,000件規模）
例えば2026年6月のパッチでは単月で史上最多の206件（CVEベースではなく個別、あるいは特定の集計）が報告されたほか、同年9月のアップデートでは単月で約974件もの膨大な脆弱性が一斉に対処されるなど、かつてない規模で推移しています

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

Windows とかはできるだけ緊急アップデートとかせずに月1回の更新でまとめて上げるの方針ってだけ、redhat とか ubuntu のやり方をさらに極端にしてる
あとソースが公開されてないので、「AIが修正パッチを作成した数」とういう性能評価には使い難いのであまりAI企業が話題にしない

Windowsはそもそもサーバーで使ってる情弱が少ない。当たり前だよなぁ😂

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

Windowsはソース非公開
Linuxはソース公開
そりゃLinuxの脆弱性見つかりまくるだろ

逆にWindowsはクローズドを理由に公開しない脆弱性があるからな
ハッカーも当然ながく利用する

結局のところOSSはガバナンスの問題なのである