技術

curl 8.23.0で修正されたHTTP/2アップロード時の解放後使用（UAF）脆弱性CVE-2026-92392の挙動と影響。8.12.0から8.22.0が対象で、ダングリングポインタ経由のRCE成立条件や回避策、C言語の保守方針を整理する。

LinuxカーネルのIPv4処理にCVSS 9.3の脆弱性CVE-2026-99999（PwnEscape）が公開された。さくらインターネットがVPSや共用サーバーの新規受付を止めた背景と、仮想マシン脱出の仕組み、環境ごとの確認事項を整理する。

「常に許可」後もGitHubの承認待ちが繰り返されるChatGPT Dots。公開Issueから見えるファイルサイズ境界や、接続したPCへのアクセス範囲と停止方法を整理した。

ASUS ROG Zephyrus G14（Ryzen / RTX 3050 Ti Laptop）のクラッシュ調査記録。音声処理のMEMORY_MANAGEMENTとGPUタイムアウトをダンプから解析し、常時ログ設定からAMDドライバ削除までの手順をまとめた。

M4・16GBのMac miniでMiniCPM-V 4.7 35B-A3Bを検証。表画像の読み取りでは転記と計算の分離が有効で、thinkingやDSparkによる速度とメモリの変化も実測した。

M4 MacにNode.js 26・24とpnpm 12.11.2の別環境を作り、Store Loaderを実測した。小さなJavaScript依存、sharpとbetter-sqlite3、Astroブログのコピーを順に動かし、Viteの依存解決で止まるまでの挙動と除外設定の範囲をまとめた。

M4 Mac mini上のDSHにModelScope経由でQwen3.8 Flash-NextとDeepSeek V4.1 Flashを接続。同じ不具合修正を3回ずつ実行し、テスト結果・変更ファイル・所要時間を記録した。

Codexでapi_key_model_discoveryの互換性エラーが出た場合の原因と対処法。CLIと常駐デーモンのバージョン不一致メカニズム、0.162.1での互換性チェック変更、手元の更新ログとデーモン更新コマンドをまとめる。

MacでCodexの返事は届くのに外部ツールの作業が進まなくなった。セッション履歴のturn_contextに残った権限の変化、approval_policy: never下でのMCP拒否、新しい会話への引き継ぎによる復旧手順を記録する。

tensorlake@0.5.144に混入したShai-Huludは、ブラウザの認証情報やウォレット拡張14種の保存データも窃取対象にする。keyv侵害との共通点、CIでの起動条件、トークン失効前に必要な対応を確認する。

GoogleのUGC Fresh Data Programは、大量のユーザー投稿を扱うプラットフォーム向け。OAuth 2.0認証やJSON-LD構造化データ、数分以内の送信や72時間以内の更新要件、Indexing APIとの違いをまとめた。

Windows環境に遠隔操作マルウェアや情報窃取ソフトを送り込むMALFEX。悪性npmパッケージ8件と既知のバージョン、インストールスクリプト停止後も残る読み込み時の実行経路、ロックファイルでの検索と確認手順をまとめた。