NixとLixのデーモンにローカルroot権限昇格の脆弱性、修正版が公開
NixとLixの両プロジェクトが、デーモン経由でrootを奪える一連の脆弱性を共同で公表し、同じ日に修正版を出した。信頼できないderivationをビルドするシステムはすべて影響を受け、CVE番号はまだ申請されていない。NixOSを使っている人や、他のディストリでNixをマルチユーザー構成にしている人は、今すぐ更新してほしい。
Linuxの最新ニュース（2026-10-14）
今日いちばん急ぐ話はNixとLixのデーモンに見つかったroot権限昇格の脆弱性で、該当する環境はすぐに更新が必要だ。カーネルでは、Linux 7.4向けのRust製DRMコード、Rust側でC由来のオブジェクトを扱う仕組み、Rust製の別カーネルAsterinasと、Rustの話題が3本重なった。AIとの付き合い方も2本あり、カーネルはAI利用の申告タグを廃止する方向で検討を始め、PostgreSQLはベータ期間中に機能の取り下げが相次いでいる。
カーネル開発者、AI支援パッチの「Assisted-by」タグ義務の撤廃を検討
今のLinuxカーネルでは、AIツールの手を借りたパッチに「Assisted-by:」タグを付けるのが決まりだ。AI/LLMの利用がここまで広がった以上、このルールをやめようという議論が開発者の間で始まった。決まれば、パッチを投稿する人の手順が変わるだけでなく、AIがどこまでコードに関わったかを記録から追えなくなる。
Linux Mint 27「Adrien」はクリスマス公開へ、バージョンは年ベースの番号に
次のメジャー版はLinux Mint 23ではなく27になる。今後は年に合わせて番号を振り、28、29と続く。コードネームも「A」から新しいシリーズが始まった。リリース間隔は6か月から12か月に延びており、新しいアプリを多く加えてクリスマスごろに出る予定だ。22.x系からの移行時期を考えるなら、年末を目安にするとよい。
Linux 7.4向けのDRM Rust変更が提出、NVIDIAのNovaドライバーが開発をけん引
Linux 7.4のマージウィンドウに向けて、Rust製DRMの変更がDRM-Nextに送られた。ウィンドウは来週開く見込みだ。開発の中心はRustで書かれたNVIDIA向けオープンドライバーのNovaで、Novaを動かすために整えた土台が、他のRust製GPUドライバーにも使い回される。
C側で確保したオブジェクトをRustが後始末する「Ownable」トレイト、Kangrejos 2026で議論
Andreas Hindborg氏が、Cコードで確保したオブジェクトの片付けをRust側が受け持つためのOwnableトレイトについて発表した。Rustが責任を持つのは後始末であり、メモリの解放まで行うとは限らない。パッチは何か月も議論が続いており、今回こそ合意をまとめたいという。既存のCのサブシステムに乗るRustドライバーが、オブジェクトの寿命を型で安全に管理できるかどうかがこのパッチにかかっている。
Rust製カーネルAsterinas 0.19.0、X.orgが動くグラフィックス基盤を搭載
Linuxとの互換性を目指してRustで一から書かれているカーネルAsterinasが、0.19.0を出した。新しいグラフィックスサブシステムでX.orgが起動するようになったほか、最小限ながら実用になる64bit Armへの対応や、仮想化まわりの改善も入っている。メモリ安全なカーネルがGUIを動かせる段階に入った。
公式ディストリ「KDE Linux」の2年目、正式な実用化はまだ先
KDE Linuxは2024年に「Project Banana」として発表され、2025年に最初のアルファ版が出た。Akademy 2026ではNate Graham氏とHarald Sitter氏が進み具合を報告し、ユーザーからの意見への対応方針と、まだ残っている課題を説明した。KDEが自分たちで作るPlasmaの見本となるディストリだが、広く勧められる段階になる時期はまだ決まっていない。
ONLYOFFICE 10.0は「全面的に作り直したアプリ」、AI機能は別のアドオンに
デスクトップ版のONLYOFFICE Desktop Editors 10.0が公開され、1000件を超えるバグが直った。アプリを作り直したため、以前の版から上げると設定の一部が引き継がれない。AI機能は同梱のプラグインではなくなり、「AI Tools」アドオンとして別にインストールする形に変わった。アップグレード前に今の設定を控えておいたほうがよい。
PostgreSQL 19、ベータ期間中に機能の取り下げが相次ぐ
コアチームのPeter Eisentraut氏が、PostgreSQL 19のベータ開始後に取り下げた機能が異例なほど多いことをブログで振り返った。設計に重い欠陥があって外したものもあるが、大半はエッジケースの細かな問題だという。同氏によれば、昔なら数年かけて少しずつ直していた種類の不具合が、LLMの力を借りたコード検証によって早い段階で見つかるようになった。ベータ時点の機能一覧を見てPG19への移行を計画していた人は、使うつもりの機能が残っているか確かめてほしい。
Framework Laptop 12にIntel Core 3「Wildcat Lake」搭載モデル
2025年に出た2-in-1ノートFramework Laptop 12は、Raptor Lake UのSoCを積んでいた。今回Wildcat Lake世代のIntel Core 3を選べるようになり、性能と電力効率が上がった。Linuxでよく動き、自分で部品を交換・増設できる小型の2-in-1を探している人には有力な候補だ。
Proton Experimentalが更新、プレフィックス破損のバグを修正
10月12日付けの小さな更新だが、まれに起きるWineプレフィックスの破損が直った。プレフィックスが壊れるとゲームが起動しなくなることがあるため、修正としては重い部類だ。SteamでExperimentalブランチを使っている人は、この更新が自動で入る。
FreeType 2.15リリース、Apple HVFドライバーとOpen Font Format第5版に対応
多くのOSとアプリが使っているフォント描画ライブラリFreeTypeが2.15になった。AppleのHVF形式を扱うドライバーが加わり、ISO Open Font Formatの第5版にも対応した。Linuxデスクトップでは文字描画の土台となるライブラリで、各ディストリの更新を通じて手元に届く。
