#Linux

2026年10月15日の第28回CGPMで、2027年5月20日からUT1とUTCの差を最大3600秒まで許す決議5が採択された。文面は1月の決議案Cからほぼ変わっていない。UTCが連続する期間が資料によって「数世紀」「数千年」と違う理由や、発効までにITU-Rなどが進める作業も一次資料で確かめた。

V4belが公開したInfinity Coreは、タイマーやシグナルなどLinuxカーネル中核の6件。導入時期が5.7から7.2までばらつき、Debian 12と13やUbuntu 24.04の標準カーネルで影響するのはTimerの1件だけ。一方でRHELはバックポートでFutexなども抱えており、CVEごとの導入版と主要ディストリの状況を整理した。

LinuxカーネルのIPv4処理にCVSS 9.3の脆弱性CVE-2026-99999（PwnEscape）が公開された。さくらインターネットがVPSや共用サーバーの新規受付を止めた背景と、仮想マシン脱出の仕組み、環境ごとの確認事項を整理する。

WindowsのGeForceはR615で616.56、R610で610.88、R580で582.78以降が修正版。NVIDIAが9月30日に公開した114件の脆弱性について、LinuxとvGPUの更新先、ローカル攻撃の条件、CVSSスコアの内訳を確認する。

うるう秒の挿入を2027年5月20日で止める決議案Cが、2026年10月の第28回CGPMで採決される。決め手は2035年までに確率30%と見積もられた負のうるう秒。Redditの停止やCloudflare DNSの一部障害からmacOSのtzdataまで一次資料で整理した。

手元の富士通ESPRIMO G5010/Eでは、UbuntuのインストールUSBを挿すと起動がFUJITSUロゴで停止し、F12も効かなかった。BIOSの起動時のロゴ表示を無効にして回避した切り分けと、D3804-A1x BIOS更新履歴に残るロゴ絡みの修正記録。

Dirty Pipe（CVE-2022-0847）を2026年のページキャッシュ汚染系CVEと並べて読み直す。pipe_buffer.flags、splice、修正済みカーネル判定、コンテナとCIでの扱いまで。

CVE-2026-31635のNVD本文はDoS寄りだが、DirtyDecrypt PoCはローカル権限昇格を実証。CONFIG_RXGK有効のFedora・Arch・Tumbleweedが対象、Ubuntu LTS・Debianは標準カーネルで対象外。確認コマンドとコンテナ・CIでの判断を扱う

ジャンクで買ったDellノートにMageia Linuxを入れる過程を、機材紹介からUSB書き込み、実機ブート、初回設定まで作業順に記録する。

Fragnesia（CVE-2026-46300）はLinuxのXFRM ESP-in-TCP経路でページキャッシュを書き換えるローカル権限昇格。Dirty Fragと同じ暫定緩和で止められるが、IPsec利用ホストでは副作用の確認が要る。

Linux 6.14のNTSYNC、Wine 11.0、Proton 11 betaで何が変わったか。平均FPSよりフレーム時間、/dev/ntsyncの確認、Proton側の採用状況まで。

Dirty FragはLinuxのESPとRxRPC経路でページキャッシュを書き換えるローカル権限昇格。Copy Failのalgif_aead無効化だけでは塞がらず、IPsecやAFSを使う環境では暫定緩和の副作用も残る。