Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」
ほぼすべての主要なLinuxディストリビューションでローカルユーザーがroot権限を取得可能な脆弱(ぜいじゃく)性「Dirty Frag」が報告されました。セキュリティ専門家によると攻撃の成功率は極めて高く、また、攻撃に失敗してもカーネルパニックを引き起こさないため危険性も高いとのことです。 GitHub - V4bel/dirtyfrag · GitHub https://github.com/V4bel/dirtyfrag oss-security - Dirty Frag: Universal Linux LPE https://www.openwall.com/lists/oss-security/2026/05/07/8 Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributio
「Linux」に極めて重大な脆弱性--「Copy Fail」発覚
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Copy Fail」として知られる「CVE-2026-31431」は、2017年から潜伏していた「Linux」カーネルの深刻な脆弱（ぜいじゃく）性であり、現在セキュリティ上の大きな注目を集めている。通常、Linuxの脆弱性は過大評価される傾向にあるが、今回のケースは例外といえる。Copy Failは極めて重大な問題であり、速やかな対策を講じる必要がある。 この脆弱性は、特定のデータ形式のセキュリティ処理を担うLinuxシステム上の欠陥に起因する。システムへの基本的なアクセス権限を持つ攻撃者が、コンピューターのRAM内に存在する極めて重要なデータを改ざんすることを可能にする。この改ざんが行われると、システムは攻撃者をrootユーザーであ
Linuxカーネルの脆弱性「Copy Fail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた
こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ
Copy Fail とは？（結構詳しめ） - Qiita
要約 Copy Fail(CVE-2026-31431) という脆弱性が報告されました。 Linux にて簡単に特権昇格(root権限でコマンドの実行が出来るようになる）が出来る脆弱性 2017 年以降にリリースされた全ての Linux ディストリビューションが対象とされています Linux カーネルを最新のものに変更することで脆弱性の対処が可能です。難しい場合、seccomp 経由の AF_ALG ソケットの作成をブロックするか、algif-aead モジュールを無効化しましょう。 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null 概要 splice コマンドにより AF_ALG ソケットへ実行ファイルの流し込みを行うことで
Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響
AIを使ってコードを解析するサービス「Xint Code」を提供するXintが、Linuxカーネルの暗号化関連機能において、一般ユーザーからroot権限を取得できるローカル権限昇格の脆弱(ぜいじゃく)性「Copy Fail」を見つけたと発表しました。 Copy Fail — CVE-2026-31431 https://copy.fail/ Copy Fail: 732 Bytes to Root on Every Major Linux Distribution. - Xint https://xint.io/blog/copy-fail-linux-distributions Copy FailのCVE番号はCVE-2026-31431で、Xintによると2017年以降に出荷された主要Linuxディストリビューションの多くが影響を受ける可能性があるとのこと。Linuxカーネル側のCVE
Linuxの新NTFSドライバが「復活」— Torvalds氏承認、4年越しの全面書き直しでWindows互換性向上
4月18日、Phoronixが「The "NTFS Resurrection" Has Occurred For Linux 7.1」と題した記事を公開した。 Linux 7.1において、Linus Torvalds氏が「NTFSの復活」と表現する新しいNTFSドライバが正式にマージされた。Linux開発者のNamjae Jeon氏が4年間かけて全面的に書き直したこのドライバにより、LinuxでWindowsのNTFSファイルシステムを扱う際のパフォーマンスと機能性が大幅に向上する。なお、Linux 7.1は開発中のバージョンであり、正式リリースは2026年後半の予定だ。 LinuxにおけるNTFS対応は長年の課題となっている。WindowsとLinuxのデュアルブート環境や外付けドライブの互換性において、Microsoft独自のファイルシステムであるNTFSは重要な役割を果たしているもの
Linux 7.0でPostgreSQL性能半減、修正困難か
perfプロファイリングの結果、CPU時間の55%がPostgreSQLのユーザースペーススピンロック（s_lock）で消費されていることが判明した。PREEMPT_LAZY環境下で、ロック競合が劇的に悪化している。原因はプリエンプションモデルの制限問題の根源は、Linux 7.0のrc1で導入されたカーネルスケジューラの変更にある。Intelのカーネルエンジニア、ペーター・ジルストラが作成したコミットが、利用可能なプリエンプションモードを制限した。 従来、Linuxカーネルはサーバー向けに「PREEMPT_NONE」（プリエンプションなし）というモードを提供していた。スループット最大化を優先し、カーネルがタスクを途中で中断しない設計だ。データベースサーバーのように、CPUを長時間占有する処理には理想的なモードだった。 Linux 7.0では、x86やARM64などの主要アーキテクチャでP
なぜcronからsystemd timerへ移行しているのか？歴史と設計思想から理解する
この時代において cron は、軽量・シンプル・依存関係なしという 非常に優れた設計でした。 cron の「通知」はログではなくメール cron は「ログを溜める」より「異常を通知する」発想でした。典型的には stdout/stderr をメールで送るのが当時の設計です。 2. crontab の何が問題だったか？ cron は長年使われてきましたが、現代のサーバ運用では次の問題が顕在化しました。 問題① 実行されたか分からない（状態がない） cron には「実行履歴」という概念がありません。 成功したか？ 実行されたか？ 何秒かかったか？ これらを OS 側で追跡しません。 問題② ログが自動で残らない（可観測性が低い） cron は標準でログを「保存」しません。 そのため実務ではよく次のようになります。 出力先は人力 ローテーションも自前 失敗検知も自作 運用が属人化しやすいのが問題で
2026年 OpenSSH(.ssh/config) の書き方を見直す
OS とデフォルトバージョンのリストを見ると、現在主要な OS は ed25519 鍵に対応しているし、 OpenSSH 7.3 以上であれば、今回紹介する方法は実現できる。のでどれか一つでも試してみましょう。 ファイル構造 ¶複数の端末を使う場合、 dotfiles にして Git で管理することになる。 この場合管理対象が増えてくると構造化して案件やプロジェクトが終了したら ~/.ssh/conf.d/nodes/ の設定ファイルで Include をやめるか conf.old のように名前を変えれば接続先には出ず、不用意にアクセスすることを防止するが設定は保管しておくことができる。(結構、廃止したプロジェクトでも過去のアクセス情報を探すのに ssh/config を確認するケースは多い) $ tree ~/.ssh ~/.ssh ├── conf.d conf はすべてここに入れる
小学4年生の子供のはじめてPCとしてRaspberry Pi 500を与えた話
娘の為にパソコンへ詳しすぎる夫を倒したいで注目された「学生、それも幼さの残る年頃の子へはじめてPCをどうするのか？」というテーマで、Linuxを与えた家庭の別例としてこのエントリを書いている。 そして前提として、このエントリは「実はLinux使ったこと無いんだ」「Raspberry Piって稀に聞くラズパイってヤツだよね？」みたいな、ふわっとした認識の層に向けて書いている。 決して「KVMで完全仮想化してLinuxとWindowsで用途に応じてリソース分配してる。ディストロは純関数型のNixOSで、Nix言語で可能な限り-march=nativeで自家コンパイルしてるんだよね」みたいな層には書いてない。 何はなくとも結論：染まってない子供はLinuxでも普通に使う勿体ぶっても仕方ないので結論から言えば、WindowsやMac、AndroidやiOS(iPadOS)に染まりきっていない子供は
娘の為にパソコンへ詳しすぎる夫を倒したい
さてまずは事の経緯から。 娘が中学生となり第一子の息子が中学生となった際にそうであったようパソコンを買い与えることになりました。ここまでは良いです。私も了承してます。 何故なら夫はプログラマー、情報技術者であり、私はそこまで詳しくはありませんが、相応の資格や会社での立場を持っているようです。生活に困らない程度には稼いで下さっているので収入面では大いに感謝しています。 しかしながら今回の娘のパソコン導入という問題から私たち夫婦は喧嘩をしてしまいました。夫は「娘に買い与えるパソコンOSをLinuxにする」と言うのです。 実は息子が使っているパソコンのOSもLinuxであり、何なら我が家にあるパソコンはすべて中身がLinuxです。その理由が夫の言葉を借りるなら「俺はLinuxフリークだ」そうです。意味がわかりません。 娘が欲しいと言ったパソコンはMacBook Air。デザインも可愛くてお洒落で
（Linux）大規模基盤のLinux運用で得た知見まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? （Linux）大規模基盤のLinux運用で得た知見まとめ （障害対応／テンプレ化／OS更改） はじめに 私はフリーランスインフラエンジニアとして 10年以上、大規模Linux基盤の構築・運用・保守 に携わってきました。 RHEL / CentOS(RedHat系ディストリビューション)を中心に、 OS更改（RHEL6→7→8） テンプレート化・標準化（KVM/VMware） 障害対応（切り分け〜再発防止） 運用改善・自動化 といった領域を一貫して担当してきました。 長く現場を経験する中で強く感じたのは： （あくまで個人的に感じたことです
無料でLinuxカーネルの仕組みを学習できる「Linuxカーネルエクスプローラー」
Linuxについてマスターしようとすると、避けて通れないのがLinuxカーネルへの理解であると言えます。Linuxカーネルは普通にLinuxに触れた程度では見えてくることのない「縁の下の力持ち」であるわけですが、プログラムである以上は当然ソースコードが存在します。そんなLinuxカーネルのソースコードをわかりやすく表示し、Linuxカーネルの仕組みについて学びを深めてくれるツールが「Linuxカーネルエクスプローラー」です。 Linux Kernel Explorer | reverser.dev https://reverser.dev/linux-kernel-explorer Linux Kernel Explorer | Hacker News https://news.ycombinator.com/item?id=46066280 Linuxカーネルエクスプローラーにブラウザで
Linuxシステム管理標準教科書 ダウンロード LinuCレベル2対応 | Linux技術者認定試験 リナック | LPI-Japan
システム管理者が知っておくべき運用管理の基本が集約 「Linuxシステム管理標準教科書」は、Linuxシステムの運用管理に関わる基礎知識を集約した学習用教材として、LPI-Japanが無料で公開しています。 Linux技術者認定「LinuCレベル1」や「LinuCレベル2」の学習を通して技術を体系的に理解するための基礎がまとめられており、実習を通してシステム管理の基本を学べるように構成されています。実際にユーザーやファイル、ディレクトリを作成し、Webサーバーなどを動作させながら、運用管理に関する基本的な技術を修得できます。 すでに多くの教育機関や学習者に活用されている「Linux標準教科書」「Linuxサーバー構築標準教科書」とともに学習することで、実際に業務で必要とされる体系的なLinuxスキルの獲得に役立ちます。 ※本書で扱っている内容は、LinuCの出題範囲を網羅しているわけではあ
Linuxの基礎コマンド群「Coreutils」を使いこなそう | Windowsユーザーのための WSL2で始める Linux環境構築術 | Think IT（シンクイット）
本記事では、こうした100以上のコマンドのうち、よく使うものや、知っておくと便利そうだと筆者が考えたものに絞って紹介します。 コマンドのマニュアルを読むにはCoreutilsの各コマンドにはマニュアルが用意されています。マニュアルを読むには「man」コマンドの引数に、調べたいマニュアル(コマンド)名を指定してください。例えば、catコマンドのマニュアルを読むには以下のように実行します。 $ man catなお、コンテナなどの軽量な環境では、manコマンド自体がインストールされていないこともあります。そのような場合はmanパッケージをインストールしてください。 $ sudo apt install -U -y man前述の通り、Coreutilsに含まれるコマンドは非常に多く、またそれぞれのコマンドの使い方も複雑なため、本記事では概要の紹介に留めます。ぜひ手元のWSL環境でdpkgコマンドを
xargs 完全理解マニュアル - xargs は多すぎる引数を分割するコマンドって知っていますか？ - Qiita
はじめに xargs コマンドは「なにか凄そうだけどよく分からないコマンド」としてよく知られています。使う人は使うけど何をやっているのか全くわからないコマンドです。「ループ処理？そんなものよりワンライナーで書くほうがカッコいいぜ」と思って気軽に使うと空白やクォーテーション文字でエラーになる罠にハマる使い方がとても難しいコマンドです。この記事はそういうよくわからない xargs はどういうコマンドなのか解説します。この記事を読むと xargs を「完全に理解した」と言えるようになるでしょう。 xargs コマンドが難しい理由は本来の目的を知らずに使おうとするからです。また古い時代の設計や実装の問題でさまざまな制限があるからです。仕様が意味不明で一貫性がなくで他のコマンドと正しく連携するのが困難です。そして本来の目的と違う用途に流用されてばかりです。最初にこの記事の結論を書いておきます。 xa
systemdに全部賭けろ（第一部） | 点点公社
ルータの稼働状況 まえがき systemdが森羅万象を統べるようになって千年ほどが経った。 ダイソン球の姿勢制御から、マスドライバーの運行管理まで、あらゆるプロセスがかれの傘下に入った。政治（systemd-politicsd）、経済（systemd-economyd）、文化（systemd-cultured）など、名だたるサブシステムがデーモンに置き換えられ、社会構造は大きく改変されていった。ときには抵抗もあったが、systemdが「PID 1」と叫べば、ひれ伏さぬものはなかった。 そのように強力であるため、systemdはご家庭のルータになることもできる（ここからは本当）。そこで、この記事ではsystemd-networkdを使い、Linuxルータを作る。最終的には、 フレッツ光（IPv6 IPoE）+ v6プラス（IPv4 over IPv6 / MAP-E）に接続し 下流にNTTの
RHEL 8 マイナーバージョン別、大きめsystemdバグ修正 - 赤帽エンジニアブログ
Red Hatの森若です。 「RHELは常にアップデートして、最新バージョンを使ってください。既知の問題が直っているからいいですよ」という話はよくします。 ふと「具体的にどんな問題があったのか/直したのかがわかるといいのかもしれない」と思いつきました。 最近は暑いので怖い話も多少は需要があるでしょう。 そこでナレッジベースからsystemdの大きめの問題修正をピックアップしてみました。 以下では、私が独断と偏見でピックアップした systemdの大きめの問題 について、修正されたマイナーリリース毎に紹介していきます。 RHEL 8.1 systemd-journald プロセスのヒープメモリ使用量が徐々に増加する問題：systemd-journald プロセスのヒープメモリ使用量が徐々に高くなることがありましたが、これは systemd-239-18.el8_1.1 で修正されました。 s
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linuxカーネル開発入門ガイド（LFD103-JP） | Linux Foundation Education
現代的なLinuxコマンドを活用して、WSL環境をもっと快適にしてみよう | Windowsユーザーのための WSL2で始める Linux環境構築術 | Think IT（シンクイット）
