kanai

[kanai @kanai3id]

どきどき
https://t.co/9SKb5mvbfj

[kanai @kanai3id]

スペイン vs ウルグアイたのしい

[kanai @kanai3id]

日本対ブラジルは6月30日（火）午前2時キックオフ
仕事休もっかな

[kanai @kanai3id]

Good bye

~\_ ####_ Amazon Linux 2
~~ \_#####\
~~ \###| AL2 End of Life is 2025-06-30.

[kanai @kanai3id]

ApacheのHTTP/2 Bomb他セキュリティ対応たくさんリリース
https://t.co/Ebv2apyRTw

[kanai @kanai3id]

nginx-poolslip .... なにこれおなかいっぱい！そしてゼロデイやめてほしい

Nginxコミュニティにはまだ話題になっていないけど中の人がんばってください

そして別件だけどlibxml2もなんとか頑張ってメンテナンスしてほしい。

[yousukezan @yousukezan]

最新安定版NGINX 1.31.0で、新たなゼロデイRCE「nginx-poolslip」が公開された。直前に修正された重大脆弱性「nginx-rift」を回避するASLR突破手法が含まれ、世界規模で影響拡大が懸念されている。

脆弱性はNebSec所属研究者Vega氏が2026年5月21日に公開した。問題はNGINX内部のメモリプール処理に存在し、攻撃者は認証不要でリモートコード実行を達成できる可能性がある。

特に深刻なのは、OSレベル防御機構ASLR（Address Space Layout Randomization）を回避できる点だ。数週間前には、2008年以来存在していたヒープバッファオーバーフロー「CVE-2026-42945」が修正されたばかりだったが、nginx-poolslipはその修正後環境も対象となる。

NGINXは世界Webサーバの30〜40％を占め、APIゲートウェイやロードバランサとしても広く利用されている。今回、最新安定版1.31.0自体が影響対象とされたことで、直前に緊急アップデートした企業も再び危険にさらされる形となった。

現時点でCVE番号や公式パッチは未公開で、NebSecは30日間の責任開示方針に基づき詳細技術情報を伏せている。暫定対策として、ASLR有効化、WAFによる攻撃面制限、rewrite/if/setディレクティブ監査などが推奨されている。
https://t.co/PNPfg4jC8s

[yousukezan @yousukezan]

Linuxカーネルの権限昇格脆弱性「DirtyDecrypt」のPoCが公開された。特定構成のLinux環境では一般ユーザー権限からroot権限を取得でき、FedoraやArch Linuxなど最新カーネル追従型ディストリで悪用される恐れがある。

DirtyDecryptはrxgkモジュール内の欠陥で、rxgk_decrypt_skbにCOW保護が欠如していたことが原因だ。V12セキュリティチームが2026年5月に発見・報告したが、既に修正済みの重複問題として扱われた。正式CVEは付与されていないものの、TharrosのWill Dormann氏はCVE-2026-31635と一致すると指摘している。

影響を受けるのはCONFIG_RXGKを有効化したカーネルで、Andrew File System（AFS）向けRxGK機能を利用する環境が対象となる。PoCはFedoraとmainlineカーネルで検証され、root権限取得に成功したという。

この脆弱性はDirty Frag、Fragnesia、Copy Failと同系統のローカル権限昇格問題に分類される。特にCopy Failは既に実攻撃で悪用されており、CISAは米政府機関へ5月15日までの対策を命じていた。更新できない場合はesp4、esp6、rxrpcモジュールを無効化する回避策が提示されているが、IPsec VPNやAFS機能は利用不能になる。
https://t.co/ss3fY4rgDO

[kanai @kanai3id]

もうなんかお腹いっぱいですが ssh-keysign-pwn の暫定対応完了そして最近は休日深夜問わずこの手の情報ながれたらやること一緒
1. 関係者へ情報共有
2. 新しくOSをインストール
3. PoCの再現確認
4. 対応策の確認とテスト
5. デプロイスクリプトを書く
6. デプロイと確認

[yousukezan @yousukezan]

Linuxカーネルに深刻な権限昇格欠陥「Fragnesia」が見つかり、一般ユーザーからroot権限を奪取できる危険が明らかになった。競合条件を必要とせず高い成功率で悪用可能な点が特に問題視されている。

この脆弱性はCVE未採番のDirty Frag系で、ESP-in-TCP処理中にカーネルが共有フラグメントを誤認識することが原因である。これによりページキャッシュ内のデータが改ざんされ、任意のバイトを書き換えることが可能となる。

攻撃者は/usr/bin/suのキャッシュを書き換え、setresuid(0,0,0)を呼び出すコードを注入することでrootシェルを取得する。ディスク上のファイルは変更されないため検知が困難である。

影響は2026年5月以前のカーネル全般に及び、PoCも公開されている。対策としてはパッチ適用が最優先で、暫定的には対象モジュールの無効化やキャッシュクリアが必要となる。
https://t.co/sRlro9Guk4

[kanai @kanai3id]

◤◢◤◢◤◢◤◢◤◢◤◢◤◢
　Xは、マフティーが占拠した
◤◢◤◢◤◢◤◢◤◢◤◢◤◢

【#ハサウェイ感想戦】で、
『#閃光のハサウェイ #キルケーの魔女』の感想を投稿せよ
https://t.co/1AHoUKLVMS
最後は涙が止まりませんでした。それとIMAXレーザーは最高でした。

[【ガンダム専門店】おたちゅう。秋葉原4号店 @otachu_akiba4]

【ガンプラ PG UNLEASHED 1/60 νガンダム 抽選販売 開催】

参加方法
このアカウントをフォロー&このポストをリポスト

受付期間：1月23日～1月29日
販売日時：1月31日 or 2月1日

※店頭販売限定
台車の貸出、お品物の発送代行等は行っておりません。
ご自身でお持ち帰りいただける方限定となります。

店頭での新品の通常販売はございません。

[kanai @kanai3id]

@tamura_syunsu エンタメの本質知らずに大変恐縮ですが、ルッキズムと何が違うのか教えて下さい

[kanai @kanai3id]

@ABEMA これを見て大笑いしている人たちがヤバすぎる。特にかとゆりさん笑いすぎ！
https://t.co/MV3fOD8Ajj
https://t.co/ZuCfPFXolA

[kanai @kanai3id]

開始直後から物語に引き込まれて久しぶりに心をゆさぶられた映画でした。映像も丁寧で細部までこだわりを感じ、観終わったあとも余韻が残る本当に満足できる作品でした。

#心ふるえる盤上の向日葵
#盤上の向日葵
https://t.co/zKlR7rAuK5
#VOICEUP
https://t.co/ut3sVywcGC

[kanai @kanai3id]

@shigeruishiba 残念ですがお疲れ様でした。
---
名誉毀損、侮辱、信用毀損・など、具体的な行為や内容によって相手の社会的評価を低下させるコメントは訴えることができます

[kanai @kanai3id]

@CmADqkrAWf0Xmx5 @eleman_pc ものすごい投げ配を期待してしまった笑
わたしなら精密機器や高価な物は必ず手渡しにします

[kanai @kanai3id]

@seirei526 素晴らしいです！
お子さんが羨ましいです！
商品化してほしい！

[kanai @kanai3id]

@seirei526 是非商品化して欲しいですが、これは見ているだけで幸せになります！

[kanai @kanai3id]

@hacchaka999 買えました！
本当にありがとうございました！！

[kanai @kanai3id]

@seirei526 製品化希望！