Linuxカーネルのメンテナーであるグレッグ・クロー＝ハートマン氏は、RustWeek 2026において、セキュリティ脆弱性の大部分を防ぐ可能性のある新しいRust型を発表した。このアプローチは、ユーザースペースやハードウェアからの信頼できないデータの取り扱いに焦点を当てており、カーネルにすでに導入されているRustの既存の安全機能を基盤としている。
グレッグ・クロー＝ハートマン氏は今週、ユトレヒトで現在開発中のRustベースの提案について講演した。同氏は、Untrusted型が入力データをマークし、使用前に明示的な検証を強制することになると説明した。この変更に伴う実行時のコストはなく、チェックを一元化することでレビューの容易化を目指す。クロー＝ハートマン氏は2005年以来、すべてのカーネルのセキュリティ問題を監督してきた経験から、このアイデアによってCVEの約80%を排除できる可能性があると推定している。
Linux stable kernel maintainer Greg Kroah-Hartman has started using an AI-assisted fuzzing tool in a branch named 'clanker' to test the kernel codebase. The tool has already prompted fixes for vulnerabilities in subsystems like ksmbd and SMB. Patches from this effort now cover areas including USB, HID, WiFi, and networking.
AIによるレポート
Developers have released Linux kernel 7.0, featuring improvements for Intel and AMD hardware, enhanced storage handling, and the removal of the experimental label from Rust support. Linus Torvalds announced the update, which is not a long-term support version. The release includes preparations for upcoming CPUs and GPUs, alongside self-healing filesystem capabilities.
A security researcher has disclosed Dirty Frag, a new Linux kernel exploit that allows local users to gain root privileges. The flaw affects major distributions and remains unpatched on most systems despite earlier fixes for a similar issue.
AIによるレポート
Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.