gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

Ubuntu 25.10（questing）の開発; ドキュメントの充実, ESWIN EBC77 SBCの登場

2025-07-18

questing（Ubuntu 25.10）の開発; ドキュメントの充実

questing（Ubuntu 25.10）の開発は夏休みシーズンに突入し、少しだけペースが落ちた気配があります。大きな変化は限定的なものの、SRU（Stable Release Update）ポリシーの明確化のためのドキュメントが準備されています。これは「カスタマーから相談があったから」という文脈で、「⁠Ubuntuのリリース後の修正はなぜ限定的になることがあるのか」といった質問があったことが推定されます。ドキュメンテーションの動機は「ちょっとこれはお客さん向けにはカジュアルすぎるよね」というもので、これまでのドキュメントとは少しだけトーンが異なる内容となっています。

SRUはUbuntuにおける「リリースされた後」のパッケージアップデートの手続きであり、「⁠互換性を破壊せず、予想外のリグレッションを引き起こさない」ことを前提にしたものです。そのため、オープンソースやソフトウェア開発の文脈を十分把握していない人にとっては予想に反するルールが課されています。具体的な内容としては、『⁠安定』していることで、これはおそらく、「⁠バグなら直せばいいのに」という素朴な理解とは真っ向から対立するものです。

SRUにおける『安定』がこのドキュメントではある程度定義されており、「⁠クラッシュしないこと」「⁠アップストリームが意図した通りに動作してくれること」そしてPredictability、「⁠昨日までの振る舞いから予想される動作を保つこと」であると述べられています。Ubuntuをプロダクション環境で利用している場合は把握しておいてはいかがでしょうか。

ESWIN EBC77 SBCの登場

Ubuntuが利用できるRISC-Vボードに、さらに新しい仲間が登場しました。ESWIN ComputingのEBC77は小型のシングルボードコンピューターで、マイナス40度から85度までの動作温度に対応する、組み込み向けに利用可能なRISC-Vボードです。

コアとなるチップはEIC77で、残念ながらRVA20プロファイルをベースとしたCPUであり、questing以降で要求されるRVA23には対応していません。つまりUbuntu 24.04 LTSで動作させることが前提となります。一方、GPUに加えて20TOPSのNPUを搭載しており、小規模なLLMワークロードやエッジ推論に利用できます。価格は150USD程度とかなり廉価で、I2C、I2S、UARTとGPIOと、「⁠IoTに使う」目的に特化したボードです。

Ubuntu的にはquestingフェーズではRISC-Vボードへの対応を勢力的に続けており、この対応もその一環と考えられます。

なお7月16日から18日まではRISC-V Summit China 2025が開開されており、Canonicalもブースを出しています。questing（Ubuntu 25.10）ではRISC-VのRVA23への移行と「デスクトップ体験のフルサポート」というマイルストーンが予定されており、新時代が始まろうとしています。

その他のニュース

  • MilkVの新しいボード、MilkV Titanが登場しています。Ubuntu的な対応については今後のアナウンスを待ちましょう。
  • Ubuntu 24.10（Oracular）とのお別れの日がやってきました。24.10を使っている人は今すぐアップグレードしましょう。

今週のセキュリティーアップデート

usn-7620-1：File::Find::Ruleのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009538.html
  • Ubuntu 25.04・24.10・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2011-10007を修正します。
  • 悪意ある入力を行うことで、任意のコードの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7619-1：libsshのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009539.html
  • Ubuntu 25.04・24.10・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-4877, CVE-2025-4878, CVE-2025-5318, CVE-2025-5351, CVE-2025-5372, CVE-2025-5449, CVE-2025-5987を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7622-1：jQueryのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009540.html
  • Ubuntu 18.04 ESM・16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2012-6708, CVE-2019-11358, CVE-2020-11022, CVE-2020-11023を修正します。
  • 悪意ある入力を行うことで、XSSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7010-2：DCMTKの再アップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009541.html
  • Ubuntu 20.04 LTS・18.04 LTS・16.04 LTS用のアップデータがリリースされています。
  • usn-7010-1で生じていた問題を解決します。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7623-1：Ghostscriptのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009542.html
  • Ubuntu 25.04・24.10・24.04 LTS・22.04 LTS・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2023-39327, CVE-2024-29508, CVE-2024-56826, CVE-2024-56827, CVE-2025-27832, CVE-2025-27835, CVE-2025-27836, CVE-2025-48708を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7624-1：FreeRDPのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009543.html
  • Ubuntu 25.04・24.04 LTS用のアップデータがリリースされています。CVE-2025-4478を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7625-1：OnionShareのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009544.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2018-19960, CVE-2022-21689を修正します。
  • 悪意ある入力を行うことで、DoS・本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7626-1：Gitのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009545.html
  • Ubuntu 25.04・24.10・24.04 LTS・22.04 LTS・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2025-27613, CVE-2025-27614, CVE-2025-46835, CVE-2025-48384, CVE-2025-48385, CVE-2025-48386を修正します。
  • 悪意ある入力を行うことで、任意のファイルの上書き・任意のコマンドの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7594-3：Linux kernelのセキュリティアップデート

usn-7607-3：Linux kernel (KVM)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009547.html
  • Ubuntu 16.04 ESM用のアップデータがリリースされています。CVE-2021-47260, CVE-2021-47576, CVE-2022-3640, CVE-2022-49909, CVE-2024-46787, CVE-2024-49958, CVE-2024-50116, CVE-2024-53197, CVE-2025-37798, CVE-2025-37932を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7608-5：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009548.html
  • Ubuntu 22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2024-46787, CVE-2024-50047, CVE-2024-53051, CVE-2025-37798, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7608-5：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009549.html
  • Ubuntu 22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2024-46787, CVE-2024-50047, CVE-2024-53051, CVE-2025-37798, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7609-4：Linux kernel (Azure)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009550.html
  • Ubuntu 24.04 LTS用のアップデータがリリースされています。CVE-2025-22088, CVE-2025-37798, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7610-2：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009551.html
  • Ubuntu 24.10・24.04 LTS用のアップデータがリリースされています。CVE-2025-37798, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7628-1：Linux kernel (Azure)のセキュリティアップデート

usn-7611-2：Linux kernel (Azure)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009553.html
  • Ubuntu 25.04用のアップデータがリリースされています。CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7627-2：Linux kernel (FIPS)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009554.html
  • Ubuntu 18.04 ESM用のアップデータがリリースされています。CVE-2021-47379, CVE-2022-49176, CVE-2022-49179, CVE-2024-41070, CVE-2024-46787, CVE-2024-49958, CVE-2024-50116, CVE-2024-53197, CVE-2024-56662, CVE-2025-37798, CVE-2025-37932, CVE-2025-38000を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7412-2：GnuPGの再アップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009555.html
  • Ubuntu 25.04・24.10・24.04 LTS・22.04 LTS用のアップデータがリリースされています。
  • usn-7412-1に問題がありました。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7631-1：DjVuLibreのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009556.html
  • Ubuntu 25.04・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-53367を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7629-1：Protocol Buffersのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009557.html
  • Ubuntu 25.04・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2024-7254, CVE-2025-4565を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます

usn-7632-1：YAML-LibYAMLのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009558.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-40908を修正します。
  • 悪意ある入力を行うことで、任意のファイルの上書きが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます

usn-7626-2, usn-7626-3：Gitの再アップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009559.html
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009562.html
  • Ubuntu 22.04 LTS・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。
  • usn-7626-1においてgitk, git-guiが問題しない問題がありました。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7630-1：RESTEasyのセキュリティアップデート

usn-7608-6：Linux kernel (Xilinx ZynqMP)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009564.html
  • Ubuntu 22.04 LTS用のアップデータがリリースされています。CVE-2024-46787, CVE-2024-50047, CVE-2024-53051, CVE-2025-37798, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7633-1：Nixのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-July/009565.html
  • Ubuntu 24.04 LTS（Ubuntu Proのみ⁠）⁠・22.04 LTS（Ubuntu Proのみ）用のアップデータがリリースされています。CVE-2024-27297, CVE-2024-38531, CVE-2024-45593, CVE-2024-47174を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

おすすめ記事

記事・ニュース一覧