はじめに
ビデオ通話に出た、ただそれだけでカーネルを乗っ取られる。そんな物騒な話から、5年以上前に引退したはずの伝説的パッチ作者がひょっこり舞い戻ってくる話まで、今日は「応答したかどうか」で明暗がくっきり分かれた一日でした。動画とあわせて、5本まとめてお届けします。
1. VoLTE通話に出ただけでAndroidカーネル陥落——Unisocは5か月沈黙のまま
セキュリティ研究機関SSD Secure Disclosureが2026年8月17日に第二段階のエクスプロイトを公開し、Unisocチップ搭載Androidを狙う二段階攻撃チェーンがついに完成しました。第一段階は2026年3月に開示済みだったリモートコード実行で、攻撃者からのVoLTEビデオ通話に 応答すると 、通話データの記述形式（SDP）に仕込まれた細工がモデムのファームウェアを暴走させます。「受信するだけ」ではなく、あくまで通話に出るという能動的な行為がトリガーになる点は誤解しやすいので念を押しておきます。
正直、この記事を書きながら自分のスマホのチップを二度見してしまいました。第二段階は、乗っ取ったモデムの権限からメモリ保護の仕組みを無効化し、Androidカーネルそのものへ権限を這い上がる手口です。対象はT612・T616・T606・T7250というチップセットで、Xiaomi Redmi A5やMotorola E13といった実機でも動作が確認されており、低価格帯スマホを中心に世界で数億台規模が影響を受けるとみられます。
一番の問題は、ここに至るまでUnisocが一切応答しなかったことです。研究者が5か月以上にわたって通報を続けても返信すらなく、業を煮やして第二段階のPoCまで含むフルチェーンが公開される結果になりました。現時点でユーザー側の回避策は「設定でVoLTE通話をオフにする」ことくらいで、その場合は3G音声にフォールバックし通話品質が落ちます。根本解決には程遠いですが、対象チップを使っているかもしれない人は、いったんこの設定だけでも確認しておいて損はないはずです。
2. Linux 7.3マージウィンドウ開幕——30年動かなかったbinfmt_miscにeBPFが入る
Linux 7.2が2026年8月16日に安定版リリースされた翌日には、もう7.3のマージウィンドウが開幕していました。Linus Torvaldsは「すでに40本のプルリクエストを手元に抱えている」と語っており、AIコーディングツールを使う開発者の増加で貢献量自体が底上げされている様子がうかがえます。
注目はbinfmt_miscへのeBPFプログラム統合です。1997年から約30年間、バイナリ実行時のインタープリタは登録した時点で固定される仕組みでしたが、実行のたびにBPFプログラムで動的に判断できるようになります。化石みたいに変わらなかった仕組みにようやくメスが入ったわけで、地味ですが個人的にはかなり好きな部類の変更です（余談ですが、.jarをダブルクリックで起動できるのもこの仕組みのおかげだったと今回調べていて初めて知りました）。
NixOSコミュニティが長年抱えてきた「$ORIGIN問題」——パッケージごとに絶対パスが埋め込まれるためコピーや再配置がしづらい問題——にも、BPFで解決の道が見えてきたと期待されています。ただし既存のバイナリを壊すような話ではなく、新機能はあくまでオプトイン方式。安定版として世に出るのは早くても2026年10月中旬から下旬の見込みで、Ubuntuのようなディストリビューションへの浸透はさらに先になりそうです。気の長い話ですが、土台の設計変更というのはだいたいそういうものですよね。
3. TUXEDO OS、UbuntuからDebian Testingへ——AI戦略への不信が引き金
ここで一息、小休止気味の話題です。ドイツのLinux専用PCメーカーTUXEDO Computersが、2026年8月16日にDebian Testingベースの新TUXEDO OSオープンベータを公開しました。移行理由として挙げられているのは「Ubuntu LTSの老朽化」「Canonicalが進めるSnap戦略への侵食」、そして「AIロードマップの透明性不足」の3点です。
個人的に一番気になるのは3つ目で、TUXEDOは自社ハードウェアに同梱するOSとして、透明性の不十分なAI統合方針は選べないと明言しています。ユーザーへの説明責任という地味な軸が、OSのベース選定という大きな決断を左右したという構図は、なかなか他人事に思えません。移行先がDebian Stableではなく常に開発途中のDebian Testingというのも渋い選択で、TUXEDOはこれを「Continuous Debian」と名付け、Testingが正式にStableへ昇格しても追従しない方針だそうです。
デフォルトファイルシステムもext4からBtrfs+Snapperへ変更され、パッケージ操作前に自動でスナップショットが作られるようになります。openSUSEが積んできた実績を踏襲した設計で、既存ユーザーは直接アップグレードできずクリーンインストールが必須になる点だけは覚悟が要りそうです。
4. 5年ぶりに帰ってきた麻酔科医——Con KolivasがMuQSS/-ckをAIの力で復活
沈黙の話が続いたので、ここからは前向きな一本を。オーストラリア在住の麻酔科医Con Kolivas氏が、約5年4か月の休眠を経てlinux-7.2-ck1とMuQSSスケジューラの最新版をGitHubで公開しました。20年以上カーネルのスケジューラパッチを書き続けてきた人物で、その仕事ぶりを勝手に偏愛している身としては、この復活だけで今日のニュースの中で一番テンションが上がりました。
2021年に「ユーザーベースの縮小」「モチベーション低下」「後継者不在」を理由に開発終了を宣言していた本人が、今回LLMの活用を復帰の直接的な理由として挙げています。Kolivas本人のブログでは「LLMがマージと開発を無限に簡単にしてくれた」と語られており、これまで手作業でのポーティングに費やしていた時間が大きく減ったとのことです。8月15日には一度「継続を迷っている」と弱気な投稿もありましたが、コミュニティからの反応を受けて継続を決意したという、なんとも人間味のある経緯もありました。
新版ではI/O待ち時間もタスク評価に組み込む「I/O対応CPUスケジューリング」、Intelのハイブリッドアーキテクチャ（P/Eコア）を考慮した負荷分散などを追加。メインライン収録は目指していないと報じられており、あくまで個人プロジェクトとして継続する方針のようです。カーネルを自前ビルドするデスクトップLinuxユーザーやゲーミング用途、低遅延が重要な音楽制作環境などが主な対象になります。
5. Firefox 154——WebSocketの「覗き見の抜け道」をついに封鎖
最後は今日リリースのFirefox 154です。Local Network Access（LNA）保護をWebSocket接続へ拡張し、公開Webサイトから自分のPC内やLAN内で動くサービスへの無断接続に許可プロンプトを要求するようになりました。WICGの仕様ではネットワークをループバック・ローカル・パブリックの3ゾーンに分け、より閉じたゾーンへのアクセス時だけ許可を求める設計です（同一ゾーン内のやり取りや、loopback発信のケースは対象外）。
この機能追加の直接のきっかけは、「Local Mess」という研究でした。数千のWebサイトに埋め込まれたMeta PixelやYandex Metricaの計測スクリプトが、localhostのWebSocket通信を悪用してAndroid広告IDなどの端末識別子を収集していた実態が明らかになったものです。シークレットモードやクッキー削除をすり抜けて追跡できてしまう抜け道だったと知って、自分もちょっとゾッとしました。GoogleはすでにChrome 142以降で同様の保護を導入しており、Firefoxはそれに足並みを揃えた形です。
一方で開発者にとっては地味に困る変更でもあります。ViteやNext.jsのホットリロードはlocalhostのWebSocketを使うため、LAN外からのアクセスなどでは保護に引っかかり許可プロンプトが出る可能性があります。皆さんの開発環境は大丈夫でしょうか。ちなみにFirefox 154は、9月から2週間リリースサイクルへ移行する前の実質最後の月次リリースでもあります。
まとめ
沈黙を続けたUnisoc、応答して蘇ったCon Kolivas、透明性への不信でベースを乗り換えたTUXEDO、追跡の抜け道を塞いだFirefox。今日の5本は「誰が、何に、どう応答するか」がそのまま結果の差になった一日でした。皆さんが一番身近に感じたのはどの話でしたか、ぜひコメントで教えてください。