ParticleDBのJepsenレポート、Lenovoの指紋USBスティック、KarpathyのHackerTube、Linux TCPバグCVE-2026-98432：4つの開発者ストーリーを1つのDaily Diffで

この動画の要点

• Kyle Kingsburyが運営するデータベーステストラボJepsenは、2026年10月31日にParticleDBの分析結果を発表しました。ParticleDBはOrkesがAIエージェント向けに開発したRustデータベースで、Orkesがこの作業に資金を提供しました。Jepsenはバージョン1.1.4から1.1.18.11.rc-22までを単一ノードでテストし、96件の問題を提示しました。これらのほとんどは、1台のサーバーと1台のクライアントがあれば、障害がなくても発生しました。レポートの例としては、WHERE 4 = 5句が主キー5を持つ行を返したり、WHERE TRUEが何も一致しなかったり、UPDATEによって複数の行が同じ主キーを持つ状態になったりする問題がありました。
• ParticleDBのホームページでは「完全なACID。159K TPS。」とTLA+による証明が謳われていましたが、Jepsenによると共同作業期間中にはTLA+の仕様書は提供されず、「完全なACID」の記述の下にはスナップショット分離と書かれていました。Jepsenがテストした最後のバージョン1.1.18.11.rc-22では、デフォルトのoccトランザクションモードで通常の操作中にコミット済み書き込みが失われ、最も厳密なシリアライズ可能なモードでもプロセス停止後にロストアップデートが許容されました。Orkesはバージョン1.1.19-rc.13ですべての残りの問題が解決されたと述べていますが、Jepsenはまだ評価しておらず、ユーザーに対してParticleDBのさらなるデプロイメントを中止し、他のデータベースに移行することを推奨しています。
• セキュリティ研究者のXusheng Liは、AES-256でハードウェア暗号化されていると謳われていたLenovo ThinkPlus FU100指紋USBスティックには、データが暗号化されていない普通のSDカードが含まれていることを発見しました。指紋リーダーは単にUSB接続をオンにするだけでした。彼は2025年8月2日にこの問題を報告し、Lenovoの最初の修正はSDカードにエポキシ樹脂の層を塗るというものでした。Lenovoはアドバイザリの評価を「高」とし、Tom's Hardwareの報道によると、FU100と関連ドライブに対する後の修正では、中国のサービスラインに電話し、その後交換またはオンサイトでのファームウェアアップグレードが必要となります。
• Tom's Hardwareが報じた続報で、LiはOpenAIのCodexと彼の雇用主のリバースエンジニアリングツールを他のメーカーのUSB保護ソフトウェアに対して使用しました。Netacのものは、固定キーが組み込まれていて診断ログにパスワードを書き込んでいたため、約7分で解析されました。別のベンダーのドライブには、Liがバックドアと呼ぶ2つの隠しアカウントがありました。USBスティックのデータについては、デバイスに到達する前に、自分で管理するソフトウェアでファイルを暗号化してください。
• 2026年10月31日、Andrej Karpathyは彼のコーディングエージェントを使って約2時間で構築したYouTube風サイト「HackerTube」（hackertube.org）について説明しました。エージェントはHacker Newsのコメントをダウンロードし、スパムをフィルタリングして、YouTube動画を推奨する約40,000件のコメントを保持し、2007年から2026年までの6,454本の動画を150のトピックにわたって収集しました。このサイトは、アップロードされたサムネイルの代わりに、50%時点のフレームを表示します。Karpathyは手動での手順として、Google Cloud APIキー、サーバー、ドメインを挙げています。
• CVE-2026-98432は、LinuxカーネルのIPv4 TCPハンドシェイクにおけるuse-after-freeの脆弱性で、CVSSスコアは9.8です。ログインなしのリモートピアから到達可能です。Eric Dumazetの修正は10月1日付けのコミットで、2つのプレーンなkfree呼び出しをkfree_rcuに置き換えるものでした。修正が適用された安定版カーネルは10月11日と15日にリリースされ、このバグはLinux 4.4まで遡ります。Red Hatは10月30日に評価を「重要」から「緊急」に引き上げました。UbuntuとRed Hat Enterprise Linuxは、10月31日土曜日の夜の時点で修正されたカーネルをリストアップしていませんでした。コンテナはホストカーネルを共有するため、コンテナホストを含め、ディストリビューションの修正されたカーネルをインストールして再起動してください。
• Anthropicは、ClaudeがマルチパスTCPリスナーを持つLinuxサーバー用の動作するエクスプロイトを作成したと述べています。その概念実証では、カーネルポインタを漏洩させるのに48分かかり、さらに5分でシェルコマンドを実行できたとのことです。このエクスプロイトは公開されていません。Go Security Teamは、Go 1.24以降、GoプログラムがデフォルトでマルチパスTCPリスナーを有効にしていることに注意を促し、このリスナーを持たないシステムも同様の攻撃に対して脆弱である可能性があると警告しています。Red HatとAlmaLinuxは、IPオプションを持つIPv4 TCPパケットを破棄するファイアウォールルールを公開しており、Red Hatはこれにより露出が減少するものの、悪用を完全に防ぐことはできないと述べています。

翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

序章: WHERE句が「4イコール5」と主張する意味とは？

0:00 完全なACIDを謳うデータベースは、書き込んだデータを保持するはずです。 Jepsenは1つをテストし、96件の問題を発見しました。 その中には「4イコール5」と書かれたwhere句でも行を返すものがありました。 このビデオでは、4つのストーリーを紹介します。 Jepsenは完全なACIDを主張するデータベースで何を発見したのでしょうか？ 暗号化済みとして販売されていた指紋USBスティックの中身は何だったのでしょうか？ Andrej Karpathyは一夜で何を作り上げたのでしょうか？ そして、Linuxのネットワークバグにはどのようなパッチを適用するのでしょうか？

0:26 これらのバグの1つにはストップウォッチが付属しています。 最後に読み上げます。 今日は11月1日日曜日、The Daily Diffです。 JepsenはKyle Kingsburyのテストラボです。 データベースを実際のワークロードと障害にかけ、ウェブサイトの保証が保持されているかをチェックします。 保証が保持されているかをチェックします。 冷蔵庫を実際に開けて点検する検査官のようなものだと考えてください。

ストーリー1: JepsenはParticleDBで何を発見したのか？

0:44 ストーリー1。土曜日、JepsenはParticleDBに関するレポートを発表しました。 これはOrkesがAIエージェント向けに開発したRustデータベースです。 Orkesがこの作業に資金を提供しました。 ホームページには「完全なACID、毎秒15万9千トランザクション」と書かれていました。 JepsenはParticleDBの最初の1.1ビルドから最終のリリース候補版までをテストしました。 サイトでは「形式的に証明済み」と謳われていました。 TLAプラスの証明付きで。 Jepsenによると、作業中にTLAプラスの仕様書は提供されませんでした。

1:10 「完全なACID」の項目には、同じページでスナップショット分離と書かれていました。 これは完全に隔離されているわけではありません。 バグは微妙なものではありませんでした。 ほとんどは1台のサーバー、1台のクライアントで、障害を注入しなくても発生しました。 「4イコール5」と書かれたwhere句でも行が返されました。 「true」と書かれたwhere句は何も一致しませんでした。 更新によって、2つの行が同じ主キーを持つ状態になりました。 Jepsenがテストした最後のリリース、リリース候補22は、

1:36 はるかに安全でした。 それでも、デフォルトのトランザクションモードでは、通常の操作中にコミット済み書き込みが失われました。 最も厳密なモードでも、プロセス停止後にロストアップデートが許容されました。 Orkesは次のリリースでこれらすべてを修正すると述べています。 Jepsenはまだテストしていません。 したがって、最後のリリースでは、完全なACIDを約束したデータベースが、すでにコミットした書き込みを失う可能性がありました。 すでにコミットした書き込みを失う可能性がありました。 速度は、きっと素晴らしかったことでしょう。

2:00 Jepsenのアドバイスは明確です。 ParticleDBのさらなるデプロイメントを停止し、できるだけ早く別のデータベースに移行してください。 Orkesは春のリファクタリングが原因だとし、古いバージョンを使用していた顧客は 影響を受けていない可能性が高いと述べています。 ストアドプロシージャのドキュメントには、Kyle Kingsburyのメールアドレスまで捏造されていました。 ストーリー2。Lenovo ThinkPlus FU100は指紋認証USBスティックで、

ストーリー2: Lenovoの指紋USBスティックの中身は何だったのか？

2:21 AES256によるハードウェア暗号化と謳われていました。 セキュリティ研究者のXusheng Liが分解したところ、普通のSDカードが入っていて、 何も暗号化されていませんでした。 指紋リーダーが決めるのは、スティックがコンピュータに接続するかどうかだけでした。 カード上のファイルはそれに一切依存していませんでした。 Liは2025年8月にこの欠陥をLenovoに報告しました。 最初の修正は、SDカードにエポキシ樹脂の層を塗るというものでした。 だからファイルは暗号化されていなかったのです。

2:47 え、ただのSDカードなの？ ずっとそうだったよ。 Lenovoは自身のアドバイザリを「高」と評価しました。 FU100と3つの関連ドライブに対する後の修正は、 中国のサービスラインに電話し、その後ドライブを返送するか、 オンサイトでのファームウェアアップグレードを受けることを意味します。 Lenovoは、最初にドライブをワイプすることを推奨しています。 先週、LiはOpenAIのCodexと彼の雇用主のリバースエンジニアリング

3:09 ツールを他のメーカーのUSB保護ソフトウェアに適用しました。 Netacのものは、固定キーが組み込まれていて、パスワードを診断ログに書き込んでいたため、約7分で解析されました。 パスワードを診断ログに書き込んでいたため、約7分で解析されました。 あるドライブには、Liがバックドアと呼ぶ2つの隠しアカウントがありました。 ドライブのセキュリティがハードウェアにあるなら、自分で確認してください。 スティックに到達する前に、自分で管理するソフトウェアでファイルを暗号化し、 指紋認証は利便性として扱ってください。

ストーリー3: Karpathyは一夜で何を作り上げたのか？

3:31 ストーリー3、軽い話です。 金曜の夜、Andrej KarpathyはYouTubeを開き、彼が「en**ttified wall of slop」と呼ぶものを見て、 土曜の朝、彼のコーディングエージェントにHacker Newsが推奨するもので代替品を作るよう指示しました。 Hacker Newsが推奨するもので代替品を作るよう指示しました。 エージェントはHacker Newsのコメントをダウンロードし、スパムをフィルタリングし、 YouTube動画を推奨する約4万件のコメントを保持しました。 これにより、2007年から現在までの6,454本の動画が、 150のトピックにわたって残りました。

3:58 サイトはhackertube.orgです。 アップローダーが選択したサムネイルの代わりに、途中の50%地点のフレームが表示されるのが、少し残念です。 アップローダーが選択したサムネイルの代わりに、途中の50%地点のフレームが表示されるのが、少し残念です。 Karpathyは、全体の構築に約2時間かかったと述べています。 彼の手動で行ったステップは、Google APIキー、サーバー、ドメインだけでした。 10月12日、Karpathyはアクセスとタスクが、人々がこれらのツールを理解する方法にギャップを生み出すと考えていると私に話しました。 人々がこれらのツールを理解する方法にギャップを生み出すと考えていると私に話しました。 2時間の作業は、妥当なデータポイントです。

4:21 ストーリー4、行動すべきもの。

ストーリー4: CVE-2026-98432にどのようなパッチを適用しますか？

4:23 CVE-2026-98432は、LinuxカーネルのIPv4 TCPハンドシェイクにおけるuse-after-freeで、10点中9.8点です。 LinuxカーネルのIPv4 TCPハンドシェイクにおけるuse-after-freeで、10点中9.8点です。 ログインなしのリモートピアから到達可能です。 Eric Dumazetは10月1日に修正を作成しました。 この修正は10月11日と15日に安定版カーネルに適用され、 このバグはLinux 4.4にまで遡ります。 Red Hatは10月30日に評価を「重要」から「緊急」に引き上げました。 土曜の夜の時点で、UbuntuとRed Hat Enterprise Linuxはまだ修正済みカーネルをリストアップしていませんでした。

4:52 カーネルをリストアップしていませんでした。 Anthropicによると、ClaudeはマルチパスTCPリスナーを持つサーバー用の動作するエクスプロイトを作成し、 GoプログラムはGo 1.24以降、これらをデフォルトで開いています。 Goチームは、そのリスナーを持たないシステムも同様の攻撃に対して脆弱である可能性があると警告し、 最善の修正はパッチが適用されたカーネルであると述べています。 ディストリビューションにまだ修正済みカーネルがない場合、Red HatとAlmaLinuxは、 IPオプションを含むIPv4 TCPパケットを破棄するファイアウォールルールを公開しています。 Red Hatは、これにより露出は減少するものの、完全に防ぐことはできないと述べています。

5:23 その後は、待つだけです。 今日すべきこと。 コンテナはホストカーネルを共有するため、コンテナホストとKubernetesノードを含め、 ディストリビューションの修正済みカーネルをインストールして再起動してください。 Debian、Suse、Amazon Linuxはすでに修正済みです。 まだパッチを適用できない場合は、マルチパスTCPリスナーを実行しているホストから始めてください。 さて、お約束のストップウォッチです。

ストップウォッチに戻って: エクスプロイトにはどれくらいの時間がかかったのか？

5:44 Anthropic自身の概念実証では、カーネルポインタを漏洩させるのに48分かかり、 さらに5分でシェルコマンドを実行できます。 Anthropicはエクスプロイトを公開していません。 私が話すよりも読みたい場合は、The Daily Diffが毎朝無料であなたの受信箱に届きます。 thedailydiff.devで、リンクは下にあります。

評決: REVERT

6:02 今日の評決はREVERTです。 ParticleDBはJepsenのアドバイスがデプロイメントの中止だから、私はREVERTします。 そして、そのカーネルにパッチを当てます。ストップウォッチが付いているからです。 今日の差分は以上です。 AxrisiのNikoでした。 責任を持ってマージしてください。

情報源

1. Jepsen: ParticleDB 1.1.4 (Kyle Kingsbury, October 31, 2026)Jepsen
2. Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy caseTom's Hardware
3. Lenovo ThinkPlus Fingerprint USB Drive Sold as Encrypted Was a Plain SD Card InsideHackingPassion
4. HackerTubeAndrej Karpathy
5. CVE-2026-98432Ubuntu Security
6. RHSB-2026-016: Use-after-free - kernel IPv4 (CVE-2026-98432)Red Hat
7. ipv4: free inet_opt and ireq_opt after an RCU grace periodLinux kernel (Eric Dumazet)
8. Discovering and exploiting vulnerabilities in critical, real-world software with ClaudeAnthropic
9. Protecting against CVE-2026-98432 when using Go programsGo Security Team via oss-security
10. Linux's October 2026 TCP Use-After-Free: CVE-2026-98432Atlas