以下のようなトピックについて話をしました。
01. PwnEscape、ホスト修正が鍵
CVE-2026-99999(通称PwnEscape)は、LinuxカーネルのIPv4処理に潜む脆弱性です。ゲストが細工したフレームのチェックサム開始位置を、ホストが断片化の際(ip_do_fragment)に検証せず使うため、ヘッダが書き換わってホストのメモリが漏れます。条件次第ではホストでのコード実行も可能とされ、CNAはCVSS 3.1で9.3と評価しました。KVMそのものの欠陥ではなく、原因は2008年から存在するコードです。攻撃元はローカルで、インターネットから届くパケットだけでは起きません。
上流の修正版は7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272で、10月15日に公開されました。ただしUbuntuは10月18日時点で修正待ち、Debianも安定版は未修正で、配布元のカーネルは上流の版番号と対応しません。RHELやAlmaLinuxにも修正は見当たらず、Red Hatは基準を満たす緩和策は無いとしています。
最大のポイントは、本命の経路がホスト側のカーネルにあることです。クラウドやVPSの利用者がゲストを更新しても、ホストの修正は終わりません。事業者の完了告知を待つ必要があり、再起動されただけでは修正済みの根拠になりません。
事業者の対応は次のとおりです。
- さくらインターネット:10月16日にクラウド、VPS、レンタルサーバなどの新規受付を一時停止。既存契約は通常稼働し、再開時期は未定
- Hostinger、Akamai、ConoHa、ABLENET:CVEを名指しして告知
- AWS:EC2、Lambda、Fargateは対象外
- エックスサーバーVPS:全ホストで停止メンテナンスを実施したが、告知に理由の記載はない
自分で確認する手順は次のとおりです。
- uname -rで動作中のカーネルを確認する。
- 系列ごとの修正版と比較する。
- TAPデバイスにvnet_hdrがあるかを見る。
- 再起動後にサービスが自動起動するかを確かめる。
これらは判定ではなく目安です。最優先で対処すべきなのは、他人のゲストを動かすホスト運営者です。
02. Tesla新型Roadster発表
米Teslaは10月15日(現地時間)、次世代EVスポーツカー「Roadster」を発表した。SpaceXのテキサス州の試験施設からライブ配信され、イーロン・マスクCEOは2028年の生産開始を目指すと説明した。価格は未公表だが、日本の公式サイトでも予約を受け付けており、予約金の合計は682万円である。マスク氏はこの車を「世界最高の自動車会社と世界最高のロケット会社が協力した成果」と紹介した。また、Teslaが作る唯一の手動運転車になるとも述べた。
最大の特徴は、SpaceXが宇宙機の姿勢制御に使ってきた「冷ガススラスター」の搭載である。タイヤのグリップ限界の4~5倍の力を生み出せるとされる。ほかに、状況に応じて形を変えるアクティブエアロや、車体を路面に引き付ける吸引システムも備える。トラックモードのウイングは、人型ロボット「Optimus」のアクチュエーター技術で駆動する。
モデルは3種類。公道向けの2人乗り「Performance」、レース向けの2人乗り「Thrust」、スラスターを車体周囲に配置した1人乗りの「Rocket」で、Rocketは「飛ぶこともできる」という。0-60mph加速はPerformanceが1.6秒未満、Thrustが0.9秒未満、Rocketが0.59秒未満である。航続距離は約480km以上、Rocketの最高速度は約370km以上とされる。内装は手動操作系と固定式シートで、マグネシウムやチタン、カーボンファイバーなどの軽量素材を多用した。デザインはSR-71やF-35に着想を得ている。
イベントでは、ジャンプ台なしで平地から浮上して空中でロール回転する様子や、1秒を切る加速を披露した。マスク氏は「安全性を最優先した車ではないが、楽しさは10点満点中11点だ」と語った。Roadsterは2017年11月にコンセプトが発表されたが、納車予定は何度も延期されてきた。
本ラジオはあくまで個人の見解であり現実のいかなる団体を代表するものではありません
ご理解頂ますようよろしくおねがいします
感想
まだ感想はありません。最初の1件を書きましょう!
サマリー
寒暖差や台風、紅葉の時期について近況を話した後、Linux KernelのIPv4処理にある脆弱性CVE-2026-9999(PwnEscape)を取り上げる。ゲストからホストへ抜け出せる可能性があり、クラウド事業者は既存環境を含めた対策が必要だと説明する。脆弱性の原因が2008年から残るコードだったことを受け、OSSへの依存、脆弱性対応の限界、ハードウェア供給網の相互依存について議論する。後半はTeslaの次世代EVスポーツカーRoadsterを紹介し、SpaceX由来の冷ガススラスター、アクティブエアロ、吸引システム、3種類のモデル構成を説明する。2028年の生産開始予定や日本での予約金682万円にも触れ、実用性よりも技術デモや広報的な意味が大きいのではないかと話す。空中浮上やロール回転、緊急回避への応用可能性、タイヤ以外の制動・姿勢制御手段についても意見を交わす。最後に、Teslaが自社技術を横展開して新しい製品を作ることの面白さと、同社が抱える別の問題にも言及する。
コメント
このエピソードのトピック
すべてのトピック →それぞれのトピックから、ほかの番組の会話も探せます。
似ているエピソード
タイトル・AI要約・文字起こしの話題をもとにおすすめしています。
-
127. 2022/02/06 Podcastリスナー層 ほか
Recalog
共通する話題: Google · スペースX
本エピソードでは、主要IoTベンダーのOPC UA採用やNASAの国際宇宙ステーション運用延長計画、太陽光路面発電パネルとリユースEV...
-
197. 2024/10/20 ChatGPT Canvas ほか
Recalog
共通する話題: スペースX
ChatGPTの新機能Canvasは、会話中に別ウィンドウを使ってドキュメントやコードを作成できることが特長です。この機能により、ユ...
-
225. 2026/06/07 AIが変えるEC、5兆ドル市場の標準争い
Recalog
共通する話題: Google · スペースX · SpaceX
本エピソードでは、AIが変えるEC市場におけるエージェント・コマースの台頭と業界標準争いについて解説しています。また、Micros...
-
【6月14日】GMとフォード、テスラのEV充電規格を採用。米国で進む標準化
News Connect あなたと経済をつなぐ5分間 #ニュースコネクト
GMとフォードが、テスラのEV充電規格を採用すると相次いで発表しました。北米市場でEV販売台数の8割近くを占める3社による標準化...
-
368.発電する窓/楽GoWagon/「味」を無線送信■BPPV
Tech系フリーランスが選ぶ最近の気になるトピックス(テクフリ)
このエピソードでは、発電する窓や電動キャリーワゴン、味を無線送信するシステムE-TASTEを紹介しています。これらの技術革新は...
-
第16回 自分が自分だと証明するのがいちばん難しい
宇宙ロック食堂
共通する話題: Google
日本の技術がサービスや生成AI時代に遅れた理由として、英語中心のプログラミングや言語化の重要性が指摘されています。AIが検証...
-
159. 2023/05/14 nwm(ヌーム) MBE001 ほか
Recalog
共通する話題: Google
本エピソードでは、GPT4を活用して自律的に目的を達成する「オートGPT」や、Google I/O 2023で発表されたAI関連の新機能について...
-
#33_Business Insiderに載りました!富裕層ツアーとテスラの未来
アキバなう
ユウキがBusiness Insiderの「令和的仕事図鑑」に秋葉原ツアーガイドとして掲載された経緯と、記事掲載による反響を話す。富裕層...
-
2024年1月11日 Vol.1〜「AIのアイ ~AIが見る世界、AIと創る世界~」が2024年1月16日から開催、NVIDIAの自動運転プラットフォーム「DRIVE」をEVメーカーが続々と採用へ
ロボット情報WEBマガジン「ロボスタ」
■AIの未来を展望する企画展「AIのアイ ~AIが見る世界、AIと創る世界~」をSKIPシティ映像ミュージアムで2024年1月16日から開催...
-
45【Cursorを9兆円で買収】点が線になるイーロン・マスクの構想
AI駆動開発部の日常
共通する話題: スペースX
Cursor · スターリンク · スペースX