gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

32bit Arm環境での12年サポートと2038年問題への振り返り⁠⁠、24.04.2の準備

2025-01-24

32bit Arm環境での12年サポートと2038年問題への振り返り

Ubuntuは長期間にわたる取り組みによって（たとえば大きな動きとして観測されはじめたのは、2023年6月です⁠）⁠、32bit Armにおける2038年問題への対応を行いました。これに関連して、EUのサイバーレジリエンス法（CRA）への対応について、非常に詳しく解説する記事が公開されています。

ポイントとしては「32bit Armはすでに出荷されている」そして「CRAに基づくと、2038年問題への対応は義務である」という点の組み合わせです。これは言い換えると、「⁠そのままでは、大量に出荷されている32bit Arm環境は、CRAの対応義務を満たせず、違反状態になる」ということを意味します（ということで、これらに対応したUbuntu 24.04 LTSとUbuntu Core 24を利用し、Ubuntu Proを購入して対応してください、という話に続きます[1]⁠）⁠。

比較的ビジネスの視点に特化したものではあるものの、「⁠32bit Armにおける『time_t』への対応」を学んでいくスタートポイントとしては非常によい解説となっているため、2038年問題に興味がある場合は記事や関連ホワイトペーパーを見ておくと良いでしょう。

24.04.2の準備

24.04の2個目のポイントリリース、24.04.2の準備が開始されました。現時点では2月13日のリリースが予定され（Ubuntu的にはポイントリリースはしばしばリリース日が遅延します⁠）⁠、まだリリースに向けたマイルストーンの整理が開始された段階です。

現状ではRaspberry Pi 5の16GBモデルのサポート、そしてPi 500向けの調整が予定されており、これらのデバイスを用いる場合は24.04.2を使うとよい、という形になりそうです。

その他のニュース

今週のセキュリティーアップデート

usn-7203-1：PowerDNSのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008910.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 LTS（Ubuntu Proのみ⁠）⁠・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2018-1046, CVE-2018-10851, CVE-2018-14626, CVE-2018-14644, CVE-2020-17482, CVE-2022-27227を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7195-2：Linux kernel (Azure)のセキュリティアップデート

usn-7205-1：Djangoのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008912.html
  • Ubuntu 24.10・24.04 LTS・22.04 LTS・20.04 LTS用のアップデータがリリースされています。CVE-2024-56374を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7207-1：Gitのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008913.html
  • Ubuntu 24.10・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2024-50349, CVE-2024-52006を修正します。
  • パスワード入力の入力先を誤認させることが可能でした。また、クレデンシャルヘルパーの利用時に行の終端を適切に認識していませんでした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7206-1, usn-7206-2：rsyncのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008914.html
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008926.html
  • Ubuntu 24.04 LTS・22.04 LTS・20.04 LTS・18.04 ESM・16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：アップデータを適用の上、rsyncデーモンを再起動してください。
  • 備考：usn-7206-1に問題があり、クラッシュが発生していました。

usn-7198-1：rlottieのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008915.html
  • Ubuntu 22.04 LTS・20.04 LTS用のアップデータがリリースされています。
  • 悪意ある入力を行うことで、本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7204-1：NeoMuttのセキュリティアップデート

usn-7173-3：Linux kernel (Raspberry Pi)のセキュリティアップデート

usn-7212-1：Python 2.7のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008918.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 LTS（Ubuntu Proのみ）用のアップデータがリリースされています。CVE-2019-9674, CVE-2022-45061, CVE-2024-0450を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7210-1：.NETのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008919.html
  • Ubuntu 24.10・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-21171, CVE-2025-21172, CVE-2025-21173, CVE-2025-21176を修正します。
  • 悪意ある入力を行うことで、任意のコードの実行・DoS・権限昇格が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7211-1：Audacityのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008920.html
  • Ubuntu 20.04 LTS（Ubuntu Proのみ⁠）⁠・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2020-11867を修正します。
  • 悪意ある入力を行うことで、本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7213-1：popplerのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008921.html
  • Ubuntu 24.10・24.04 LTS・22.04 LTS・20.04 LTS・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2024-56378を修正します。
  • 悪意ある入力を行うことで、DoS・本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7215-1：libxml2のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008922.html
  • Ubuntu 24.10用のアップデータがリリースされています。CVE-2024-40896を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。XMLの外部実体攻撃が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7214-1：HarfBuzzのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008923.html
  • Ubuntu 24.10用のアップデータがリリースされています。CVE-2024-56732を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7208-1：Apache Commons BCELのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008924.html
  • Ubuntu 22.04 LTS・20.04 LTS・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2022-42920を修正します。
  • 悪意ある入力を行うことで、任意のコードの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7209-1：GIMP DDS Pluginのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008925.html
  • Ubuntu 22.04 LTS・20.04 LTS・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2023-44441を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7216-1：tqdmのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008927.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2024-34062を修正します。
  • 悪意ある入力を行うことで、任意のコードの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7217-1：PoDoFo libraryのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008928.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 LTS（Ubuntu Proのみ⁠）⁠・18.04 ESM・16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2017-5886, CVE-2018-11255, CVE-2018-12983, CVE-2018-20797, CVE-2018-5308, CVE-2018-8002, CVE-2019-10723, {CVE-2020-18971,  CVE-2021-30470, CVE-2021-30471を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。

usn-7166-4：Linux kernel (Xilinx ZynqMP)のセキュリティアップデート

usn-7218-1：Pythonのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008930.html
  • Ubuntu 22.04 LTS・20.04 LTS用のアップデータがリリースされています。CVE-2024-11168を修正します。
  • 悪意ある入力を行うことで、SSRFが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7219-1：Pythonのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-January/008931.html
  • Ubuntu 24.10・24.04 LTS用のアップデータがリリースされています。CVE-2024-12254を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

おすすめ記事

記事・ニュース一覧