#kernel

パッチもCVEも存在しない状態でLinuxカーネルの新たな権限昇格（LPE）脆弱性Dirtyfragが公開された。全主要ディストリビューションで非特権ユーザーがroot権限を取得可能。

HNはこれを単なる整理パッチとして受け取らなかった。保守者がAI生成のセキュリティ報告の過負荷を理由に古いネットワークコードの削除へ動き、問題はスパムなのか、それとも死んだコードを長年メンテ済み扱いしてきたことなのかで議論が割れた。

Hacker Newsで注目を集めた新しいLinuxカーネル文書はAI利用を認めつつ、DCO、GPL-2.0-only互換性、最終責任を人間の提出者に残す。