内容紹介

kokorokagamiとtoudenの2人で、PwnEscape、ホスト修正が鍵、Tesla新型Roadster発表 など について話しました。

出演者

kokorokagami touden

以下のようなトピックについて話をしました。

01. PwnEscape、ホスト修正が鍵

CVE-2026-99999(通称PwnEscape)は、LinuxカーネルのIPv4処理に潜む脆弱性です。ゲストが細工したフレームのチェックサム開始位置を、ホストが断片化の際(ip_do_fragment)に検証せず使うため、ヘッダが書き換わってホストのメモリが漏れます。条件次第ではホストでのコード実行も可能とされ、CNAはCVSS 3.1で9.3と評価しました。KVMそのものの欠陥ではなく、原因は2008年から存在するコードです。攻撃元はローカルで、インターネットから届くパケットだけでは起きません。

上流の修正版は7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272で、10月15日に公開されました。ただしUbuntuは10月18日時点で修正待ち、Debianも安定版は未修正で、配布元のカーネルは上流の版番号と対応しません。RHELやAlmaLinuxにも修正は見当たらず、Red Hatは基準を満たす緩和策は無いとしています。

最大のポイントは、本命の経路がホスト側のカーネルにあることです。クラウドやVPSの利用者がゲストを更新しても、ホストの修正は終わりません。事業者の完了告知を待つ必要があり、再起動されただけでは修正済みの根拠になりません。

事業者の対応は次のとおりです。

• さくらインターネット:10月16日にクラウド、VPS、レンタルサーバなどの新規受付を一時停止。既存契約は通常稼働し、再開時期は未定
• Hostinger、Akamai、ConoHa、ABLENET:CVEを名指しして告知
• AWS:EC2、Lambda、Fargateは対象外
• エックスサーバーVPS:全ホストで停止メンテナンスを実施したが、告知に理由の記載はない

自分で確認する手順は次のとおりです。

1. uname -rで動作中のカーネルを確認する。
2. 系列ごとの修正版と比較する。
3. TAPデバイスにvnet_hdrがあるかを見る。
4. 再起動後にサービスが自動起動するかを確かめる。

これらは判定ではなく目安です。最優先で対処すべきなのは、他人のゲストを動かすホスト運営者です。

02. Tesla新型Roadster発表

米Teslaは10月15日(現地時間)、次世代EVスポーツカー「Roadster」を発表した。SpaceXのテキサス州の試験施設からライブ配信され、イーロン・マスクCEOは2028年の生産開始を目指すと説明した。価格は未公表だが、日本の公式サイトでも予約を受け付けており、予約金の合計は682万円である。マスク氏はこの車を「世界最高の自動車会社と世界最高のロケット会社が協力した成果」と紹介した。また、Teslaが作る唯一の手動運転車になるとも述べた。

最大の特徴は、SpaceXが宇宙機の姿勢制御に使ってきた「冷ガススラスター」の搭載である。タイヤのグリップ限界の4～5倍の力を生み出せるとされる。ほかに、状況に応じて形を変えるアクティブエアロや、車体を路面に引き付ける吸引システムも備える。トラックモードのウイングは、人型ロボット「Optimus」のアクチュエーター技術で駆動する。

モデルは3種類。公道向けの2人乗り「Performance」、レース向けの2人乗り「Thrust」、スラスターを車体周囲に配置した1人乗りの「Rocket」で、Rocketは「飛ぶこともできる」という。0-60mph加速はPerformanceが1.6秒未満、Thrustが0.9秒未満、Rocketが0.59秒未満である。航続距離は約480km以上、Rocketの最高速度は約370km以上とされる。内装は手動操作系と固定式シートで、マグネシウムやチタン、カーボンファイバーなどの軽量素材を多用した。デザインはSR-71やF-35に着想を得ている。

イベントでは、ジャンプ台なしで平地から浮上して空中でロール回転する様子や、1秒を切る加速を披露した。マスク氏は「安全性を最優先した車ではないが、楽しさは10点満点中11点だ」と語った。Roadsterは2017年11月にコンセプトが発表されたが、納車予定は何度も延期されてきた。

本ラジオはあくまで個人の見解であり現実のいかなる団体を代表するものではありません
ご理解頂ますようよろしくおねがいします