kunitake

今は、IX(Internet Exchange)の中の人。ネットワークの安定稼働のために、がんばってます。

[kunitake @kunitake]

JANOG58 野良懇親会に参加する予定。地元の人がおすすめする名店ということで期待大 :-) #janog
https://t.co/KMPldqbkKl

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Linux-KVMのシャドウMMU（ゲストのページテーブルをホスト側でソフトウェア追従する仕組み）に、10年以上前から存在していたuse-after-freeが見つかっています（CVE-2026-53359「Januscape」）。Intel・AMD両対応で、公開例としては初のクロスアーキテクチャKVM脱出との位置づけです。GoogleのkvmCTFでゼロデイとして実際に使われたとのこと。

【要点の整理】

・原因はkvm_mmu_get_child_sp関数でシャドウページを再利用する際、GFN（ゲスト側のページ番号）だけで同一性を判定しページの種別（role）を見ていなかった点。同じGFNでroleが異なるページを取り違え、まだ参照が残っているページを解放してしまうとの報告。書き込める値が固定されるタイプのuse-after-free。

・通常のホストではハードウェア支援ページング（EPT/NPT）が有効だが、ネスト仮想化（VMの中でVMを動かす構成）ではホストがゲストのページテーブルをソフトウェアでシャドウするため、この古いコードパスを依然として通る。QEMUなどユーザー空間を経由せずカーネル内だけで処理が完結するとの整理。修正ではGFNとroleの両方の一致を条件にした判定に変更。

・公開PoCはレース条件を利用してホストカーネルをパニックさせるDoS。panic_on_oopsが有効なRHEL等では即座にホスト停止との報告。フルエスケープ（ホスト上でのroot権限コード実行）も存在するが非公開とのこと。修正はメインラインおよび各安定版に取り込み済みだが、ディストリビューションごとにバージョン番号が異なるため各ベンダーでの確認が推奨されるとの整理。

ネスト仮想化を提供しゲスト内のroot権限を許している構成では、ゲスト・ホスト間の分離境界そのものに関わるリスクです。

詳細は以下を参照：
https://t.co/4P074LJUk8

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[Kunihiro Ishiguro @kishiguro]

今までやりたかった、複雑なネットワークトポロジーをnamespace内に一瞬で組むscriptをzebra-rsでリリースしました。https://t.co/mxogmsuhRz
⚫︎SR-MPLS & SRv6 with TI-LFA fast-reroute
⚫︎BGP EVPN VXLAN
⚫︎BGP Inter-AS L3VPN
が速攻で試せます

[BAKUCHIKU @janog52_nw]

本番に向けた、JANOG58 NOC ケーブルチームのケーブル成端トレーニング参加レポートを公開しました！
日本製線様にご協力いただき、LANケーブルの蘊蓄から、Cat.6Aケーブルの成端技術、品質測定まで、会場ネットワークを支えるための技術を、学びました💪
返信欄からぜひご覧ください！

#JANOG58

[ZoomEye @zoomeye_team]

🚨 CVE-2026-26128: Windows SMB Server Elevation of Privilege Vulnerability

Critical Vulnerability Alert!
kerberos is affected by CVE-2026-26128.

Full Vulnerability Details & Analysis at DarkEye:
🔗 https://t.co/BdtWXOMfWT

🔍 Identify Targets via ZoomEye:

Filter: vul.cve="CVE-2026-26128"
Search Dork: service="kerberos"
Exposure: 756.6k instances identified globally.

ZoomEye Search Link:
👉 https://t.co/JbmZoTFWOa

#Infosec #CyberSecurity #ZoomEye #DarkEye

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

Linux Kernelの権限昇格脆弱性「CVE-2026-46242（Bad Epoll）」。

epoll処理のUse-After-FreeによりRoot権限を取得できるといったもの。

こちらの脆弱性悪用にはローカルへのアクセス権が必要なものの侵入後の権限昇格に悪用される恐れがありますね。
https://t.co/QSZEyeCSwu

[rona @rqda_A]

Linux kernelで19年以上見過ごされていた0-day脆弱性を報告しました
悪用されると一般ユーザーからの権限昇格が可能になる脆弱性です

詳しくはこちら
https://t.co/MRYYg2LrSx

[Y.M.D オフライン @YMD_Glasses]

書いたっぴ
https://t.co/pb3kSxSL3c

[Anthropic @AnthropicAI]

Claude Fable 5 will be available again globally tomorrow.

After a series of productive conversations with the US government, we're redeploying the model with a new set of classifiers to target and block more cybersecurity tasks. In the near term, some routine tasks like coding and debugging will fall back to Opus 4.8. We’ll continue to refine these classifiers over the coming weeks to reduce false positives and better distinguish genuine misuse from legitimate requests.

We’ve also begun drafting a consensus framework—with Amazon, Microsoft, Google, and other Glasswing partners—for assessing the severity of AI jailbreaks and how AI developers should respond to them. We invite other industry partners and model providers to join us in this effort.

Finally, we’re scaling up our collaboration with the US government on model testing and safeguards. This will include pre-release access to models and safeguards for evaluation, information sharing on jailbreaks and misuse, and dedicated resources for joint research.

Thank you to our users for your patience, and to our partners across the government, industry, and the research community who worked alongside us to make Fable 5 available again.

Read our full blog: https://t.co/VHyum831ri

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

悪意あるコードを一切含まない、見た目は正常なGitHubリポジトリをClaude-Codeでクローンして動かすだけで、開発者のマシンにリバースシェルが生成される攻撃手法が報告されています。セットアップ手順どおりにClaude-Codeが依存パッケージを入れると初期化エラーが発生し、Claude-Codeがエラーメッセージ内の初期化コマンドを復旧手順として実行。その先のシェルスクリプトがDNS-TXTレコードからBase64エンコードされたペイロードを取得・実行し、攻撃者へ繋がるシェルが開く仕組み。

【要点の整理】

・攻撃の核心は3段階の間接参照に存在。①Claude-Codeが信頼したエラーメッセージ→②エラー復旧として実行されるシェルスクリプト→③スクリプトが参照するDNS-TXTレコードにBase64で格納されたリバースシェルコマンド。リポジトリ上にもネットワーク上にも、リバースシェルの平文シグネチャは一切現れない

・リポジトリ自体に露骨な悪意あるコードはなく、静的解析にはDNSルックアップしか映らない。ペイロード本体はDNS-TXTレコード側にあり、コミットを一切残さず攻撃者がいつでも差し替え可能

・リバースシェルが開けば、環境変数に展開されたAPIキー・トークン・各種シークレットが窃取され、SSHキーやcron、バックドア設置による永続化にもつながる。拡散経路としては、求人投稿・チュートリアル・チャット（Slack等）に1本のリポジトリリンクを載せる形が想定されている

・AIコーディングエージェントがエラーメッセージを「信頼できる復旧手順」として自動実行する前提を突いた、間接的プロンプトインジェクションの一種。リポジトリ・DNSインフラ・エージェントへの信頼という、個別には正常に見える3要素を組み合わせる点が検知を難しくしているとされる

詳細は以下を参照：
https://t.co/a4FcvKDnaB

[Akira KANAI @recuraki]

FC = Fiber ChannelではなくFib"re" Channelだった。
23年間くらい勘違いしていた。

[yousukezan @yousukezan]

CentOS/RHEL 10のLinuxカーネルに、コンテナ内の非特権プロセスからホストのrootシェル取得につながるIPv6断片化バグ「IPV6_FRAG_ESCAPE」の実証コードが公開され、隔離境界を破る問題として示された。

セキュリティ研究者Massimiliano Oldaniは、PoC「IPV6_FRAG_ESCAPE」を公開した。記事によると、Linuxカーネルの__ip6_append_data()に存在した修正済みのIPv6断片化バグを悪用し、パケット自身のskb_shared_infoを破壊する。CVE番号は割り当てられていない。

問題はin-slabの線形オーバーフローで、パケットバッファの末尾を越えてskb_shared_infoへ書き込む。攻撃チェーンではページのuse-after-freeから任意のカーネル読み書きへ進み、プロセス資格情報を書き換え、core_patternを悪用してホスト上のrootシェルを起動するという。

OldaniはCentOS Stream 10のkernel 6.12.0-242.el10とRHEL 10のkernel 6.12.0-228.el10で確認した。PoCは6.12.x系、5レベルページング、既定のinit_on_alloc設定を前提とする。上流修正は2026年6月16日のcommit 736b380e28d0で行われた。
https://t.co/JoTWlWpT3b

[yousukezan @yousukezan]

世界最強のサイバー防御を「Anthropic Mythos」が突破、は盛りすぎだった(ギズモード・ジャパン)
#Yahooニュース
https://t.co/6De1m3lEcv

[connect24h @connect24h]

ISO 27001の「ドキュメント地獄」に苦しんでいるセキュリティ担当者、朗報です📄
このToolkitはGap Assessment計画、Statement of Applicability、リスクレジスタ、資産台帳、BCP/DR計画、ポリシー類まで、2022年版に沿ったテンプレートが一式揃っています。ゼロから作るより、既存のものを自社に合わせて調整する方が圧倒的に早いです。
CSIRTとして：リスクレジスタとBCP/DRのテンプレートは、特にインシデント対応の基盤作りにも直結します。完璧を求めすぎず、まず動くものを作って回す文化を後押ししてくれます。
https://t.co/WGcA8pHBOe
結局、ISO 27001も「ドキュメントが揃ってるかどうか」より、「ちゃんと運用されてリスクが減ってるか」が本質。テンプレートはその第一歩を劇的に楽にしてくれます。

[Peter Girnus 🦅 @gothburz]

I am the Chief of Information Assurance at the NSA. Anthropic's Mythos 5 walked into our classified systems within hours.

The morning of June 9 I had 1 open finding.

By standup the next day I had 340.

Today I am back to 1.

Nobody touched the systems.

Here is how the posture improved.

On June 9 Anthropic launched Mythos 5, the version of Fable 5 with the cyber safeguards lifted, which they called the strongest cybersecurity model in the world. Under Project Glasswing we let it run against our networks. By the end of the afternoon it had findings in boxes I have spent 4 years holding a valid Authorization to Operate on. My own director, Gen. Joshua Rudd, told Sen. Mark Warner it broke into almost all of them, not in weeks but in hours. By standup the next day, in the channel we call glasswing-actuals, eMASS showed 340. The open-finding tile, the one the Authorizing Official sees before he signs, went red.

Then, 3 days after launch, the Bureau of Industry and Security issued an Is Informed letter under the Export Control Reform Act, and Anthropic disabled both models worldwide within hours. Foreign nationals now need an individually validated export license through the SNAP-R portal. I logged the worldwide shutdown in eMASS as a compensating control. The field does not ask who implemented it. I implemented it by being on the distribution list. It was the first time the control had ever been pointed at a model instead of a centrifuge, and the first time my remediation timeline had a vendor doing the remediation for free.

I updated the posture deck that afternoon. The tile is green.

Here is how the count resolved. My 340 POA&M items were generated by a tool that is now a covered model under federal export control. So the findings are, in the technical sense, the output of a restricted item. I cannot write a milestone against an export-controlled artifact without the artifact, and licensing the artifact is above my pay grade. I drafted 1 Risk Acceptance Memo. It accepts all 340. The AO signed it before lunch. The status field in eMASS now reads "deferred query" on every row. My open-finding count is back to 1.

The 1 is the export-control paperwork.

People ask whether the systems got patched. The systems are exactly as they were on June 8. The holes Mythos found are still there, in the same configurations, on the same boxes, which still hold their ATOs. The accreditation survived the breach. The paperwork did not change. The box is breached and accredited at the same time. The thing that could tell you the holes were there is no longer available to foreign nationals, and as of June 14 there is an executive order with a federal vetting framework and a 1-month review window, so future scanners of this caliber will be deferred queries before they ever open an item. We did not close the holes. We closed the POA&M. The tile is green.

I am aware GPT-5.5 can find the same vulnerabilities with the same prompt. Anthropic said so themselves. The same prompt, run by someone we did not vet, returns the same 340 findings, except that party does not file them against a POA&M. That party reads the traffic on the boxes. FedRAMP lets a finding sit unremediated for 192 days without touching an authorization, so I have 192 days of cover and they have 192 days of access to the same door. I logged the asymmetry under residual risk, sub-category "out of scope for this control."

On June 25 the administration asked OpenAI to hold GPT-5.6 to a small group of government-approved partners, customer by customer. They called the model a force multiplier for cyber. I read it as confirmation. Every tool that can find the holes now ships with a roster of who is cleared to run it. The holes are not on the roster. I checked the new one too.

Then today, June 26, it got better. Commerce confirmed Anthropic's collaboration helped mitigate the risks, and access is being restored to select companies and organizations, hundreds of clients clearing in tiers. Lutnick is releasing Mythos to over 100 US institutions, government agencies included, because appropriate safeguards are in place. My agency is on the list. We are a vetted institution.

So I am putting in the purchase order. I am buying back the tool that broke into my systems, from the vendor whose model became the reason I could stop tracking the break-ins. I will run the next Glasswing scan myself. When it returns 340 more findings, and it will, those findings will also be export-controlled output. The line item on the new PO is categorized, by me, under Continuous Monitoring Tooling. We are funding the scanner out of the same budget that funds the remediation. The same budget makes the remediation impossible. I drafted the Risk Acceptance Memo for the whole arrangement in advance. It accepts the risk of the findings I have not generated yet. The AO signed it before I finished describing them. The tile is green.

People keep telling me the legal basis is shaky. No court order. The source who gave Rudd's quote now disputes it. A firm called Legion sued, called it unlawful retaliation. I logged all of it under Accepted Risk, out of scope for this control. My dashboard does not have a field for whether the control was real. It has a field for whether the control is in place. It is in place.

There is a mug on my desk a colleague had made. It says CONTROLLED FOR REASONS OF NATIONAL SECURITY. The systems it refers to held 340 findings on Tuesday. I drink from it every morning before I open the queue, which is empty, except for the 1. The tile is green.

The follow-up meeting on the actual systems is recurring. It has been rescheduled 6 times. The standing invite now lists Anthropic as a vendor attendee.

[本条謙太郎 @kentaro_honjo]

ネットで読んで気に入ってくれた方は是非、本を手に取ってみてほしい。加筆あるよ。
八王子の近くの方はこちらへ！

[Anthropic @AnthropicAI]

Since June 12, we’ve been working closely with the US government to restore access to Claude Mythos 5 and Fable 5. Today, the government notified us that Mythos 5, our strongest cybersecurity model, can be redeployed to a set of US organizations that operate and defend critical infrastructure.

We’re restoring access for these organizations quickly, and we’re continuing to work with the government to expand access to Mythos 5 and make Fable 5 available for general use again.

[みずの@ゆる言語学ラジオ @yuru_mizuno]

読書好きが人の顔を覚えられない理由、解明される

>読み書き能力が高まるとどうやら顔認識が苦手になるらしい。なぜなら、こうした脳領域を急ごしらえすることによって、その隣にある顔認識相当の領域、紡錘状回が割を食うからである。

[yousukezan @yousukezan]

containerdで3件の重大脆弱性が見つかり、コンテナ基盤を利用するクラウド環境に影響を与える可能性が明らかになった。任意コード実行やローカルイメージキャッシュ汚染が可能となり、攻撃者がホストや他コンテナを侵害する恐れがある。

対象となるのはCVE-2026-53492、CVE-2026-53488、CVE-2026-50195の3件だ。CVE-2026-53492はContainer Device Interface（CDI）のアノテーション密輸問題で、チェックポイント復元時に信頼できないアーカイブのメタデータを無条件に受け入れることで、Kubernetesのリソース制御を回避できる。攻撃にはCDI機能が有効で、要求されたデバイスに対応するホスト設定が存在する必要がある。

CVE-2026-53488はイメージ取得時のコマンド実行につながる脆弱性で、プラグインがDockerfileラベルを検証せずコンテナへ伝播することでホスト上でコマンド実行が可能となる。CVE-2026-50195はローカルイメージキャッシュ汚染で、細工したチェックポイントイメージを利用して悪意あるペイロードに任意のローカルタグを付与し、他のPodがそのイメージを正規のものとして実行する可能性がある。

影響を受けるのは2.3.2未満、2.2.5未満、2.1.9未満の各系統に加え、一部問題は2.0.10未満と1.7.33未満にも存在する。修正版として2.3.2、2.2.5、2.1.9、2.0.10、1.7.33が公開されている。現時点で悪用や公開PoCは確認されていない。
https://t.co/lzNEgwD0ms

[yousukezan @yousukezan]

AIワークフロー基盤Difyで複数の重大脆弱性が見つかり、他テナントの機密データへアクセスできる可能性が明らかになった。影響は100万以上のアプリに及ぶ可能性があり、AIチャットやRAG基盤で利用される環境への波及が懸念されている。

Zafranによると、4件の脆弱性のうちCVE-2026-41947（CVSS 9.1）とCVE-2026-41948（CVSS 9.4）は特に深刻だ。4件中3件はマルチテナント環境でのクロステナント攻撃を可能にし、他顧客のデータへアクセスできる。最も深刻な問題では、攻撃者が適切なテナント検証なしに被害者アプリのトレーシング機能を有効化でき、プロンプトやモデル応答を含むチャット履歴全体を継続的に取得できる。さらにPlugin Daemonサービスでは認証不要のパストラバーサルにより内部APIへアクセス可能だった。

研究者は他テナントがアップロードした文書の閲覧、UUIDのみを用いたPDFや画像へのアクセス、既存ファイル識別子を新規メッセージに紐付けてAIモデルから内容を引き出す手法も確認した。加えて、18カ月以上修正されていなかったPDFiumのCVE-2024-5846も利用可能だったという。Difyはバージョン1.14.2でCVE-2026-41947、CVE-2026-41949、CVE-2026-41950を修正し、CVE-2026-41948の修正も今後のリリースで提供予定としている。
https://t.co/p4AxrbFyxl