2017年2月3日号　新しいカーネルフレーバーの準備・Ubuntu 16.04.2の延期/続報・UWN#496

新しいカーネルフレーバーの可能性

少しだけ興味深いカーネルフレーバーが登場する「かも」しれません。

Ubuntu Kernelのメンテナンスや関連作業に使われるkteam-toolsに、「aws」フレーバーなるものへの対応が追加されています。そのつもりで見てみると、xenialのkernel treeに独自のブランチが存在しており、awsフレーバーのカーネルを利用するためのメタパッケージも見つかります。

とはいえ、genericフレーバーからの変更点はそれほど多くなく、また、特にAWS用になんらかのドライバキット的な差分修正を取り込む必然性はなく、原因になった可能性のあるバグ修正も、特に専用フレーバーで適用すべきものでもありません。

言い換えると、今のところはこれらはテスト用、もしくはなんらかの背景に基づく緊急対応用に準備されているようにも見え、直ちにAWS用カーネルフレーバーがリリースされることを意味するわけではなさそうですが、kteam-toolsへの対応追加を見る限り、それほど遠くない未来に日の目を見る可能性も否定はできません。今後の公式なアナウンスに注目しましょう[1]⁠。

なお、maint-startnewreleaseコマンドそのものの使い方はこちらに、独自フレーバーを追加する際の作業の具体的な修正点はこのドキュメントにまとまっています。独自のハードウェアに対応させる等、なんらかのフレーバーへのブランチが必要な場合には参考になるでしょう。

Ubuntu 16.04.2の延期/続報

16.04.2のリリースの遅れについて、HWE関連の作業が残っているという段階から、少しだけ詳しい情報が明らかになりました。Kernel TeamのLeann Ogasawaraによる投稿によれば、arm64環境のブート問題が原因であることが見て取れます。コミット状況等からの観測では、作業そのものはギリギリのペースではありながら進んでおり、おそらく予定通りにQAに突入できる見込みです。

UWN#496

Ubuntu Weekly Newsletter #496がリリースされています。

その他のニュース

Ubuntu CoreとRPI3 Compute Moduleで作るIoTデバイスのハードウェア例。
Canonical distribution of Kubernetesを用いたGPUクラスタの構築例について。

今週のセキュリティアップデート

usn-3174-1：MySQLのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003700.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2016-8318, CVE-2016-8327, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3251, CVE-2017-3256, CVE-2017-3258, CVE-2017-3265, CVE-2017-3273, CVE-2017-3291, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3319, CVE-2017-3320を修正します。
CPUJan2017への対処のためのアップデートです。
対処方法：通常の場合、アップデータを適用することで問題を解決できます。
備考：互換性のない変更を含む可能性のあるupstreamのリリースをそのまま利用しているため、5.5.54・5.7.17のリリースノートを確認することを強く推奨します。

usn-3176-1：PCSC-Liteのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003701.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2016-10109を修正します。
ローカルユーザーによるDoS・特権奪取が可能でした。
対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-3177-1：Tomcatのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003702.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2016-0762, CVE-2016-5018, CVE-2016-5388, CVE-2016-6794, CVE-2016-6796, CVE-2016-6797, CVE-2016-6816, CVE-2016-8735, CVE-2016-8745, CVE-2016-9774, CVE-2016-9775を修正します。
CPUJan2017への対処のためのアップデートです。
対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-3178-1：icoutilsのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003703.html
Ubuntu 12.04 LTS用のアップデータがリリースされています。CVE-2017-5208, CVE-2017-5331, CVE-2017-5332, CVE-2017-5333を修正します。
悪意ある加工を施したファイルを処理した場合に、メモリ破壊を伴うクラッシュが生じることがありました。これによりDoSと任意のコードの実行が可能な疑いがあります。
対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-3179-1：OpenJDK 8のセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003704.html
Ubuntu 16.10・16.04 LTS用のアップデータがリリースされています。CVE-2016-2183, CVE-2016-5546, CVE-2016-5547, CVE-2016-5548, CVE-2016-5549, CVE-2016-5552, CVE-2017-3231, CVE-2017-3241, CVE-2017-3252, CVE-2017-3253, CVE-2017-3261, CVE-2017-3272, CVE-2017-3289を修正します。
CPUJan2017のOpenJDKへの適用バージョンです。
対処方法：アップデータを適用の上、Javaアプリケーションを再起動してください。

usn-3175-1：Firefoxのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003705.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2017-5373, CVE-2017-5374, CVE-2017-5375, CVE-2017-5376, CVE-2017-5377, CVE-2017-5378, CVE-2017-5379, CVE-2017-5380, CVE-2017-5381, CVE-2017-5382, CVE-2017-5383, CVE-2017-5384, CVE-2017-5385, CVE-2017-5386, CVE-2017-5387, CVE-2017-5388, CVE-2017-5389, CVE-2017-5390, CVE-2017-5391, CVE-2017-5393, CVE-2017-5396を修正します。
Firefox 51.0.1のUbuntuパッケージ版です。
対処方法：アップデータを適用の上、Firefoxを再起動してください。

usn-3165-1：Thunderbirdのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003706.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2016-9893, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9899, CVE-2016-9900, CVE-2016-9904, CVE-2016-9905, CVE-2017-5373, CVE-2017-5375, CVE-2017-5376, CVE-2017-5378, CVE-2017-5380, CVE-2017-5383, CVE-2017-5390, CVE-2017-5396を修正します。
Thunderbird 45.7.0のUbuntuパッケージ版です。
対処方法：アップデータを適用の上、Thunderbirdを再起動してください。

usn-3181-1：OpenSSLのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2017-January/003707.html
Ubuntu 16.10・16.04 LTS・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2016-2177, CVE-2016-7055, CVE-2016-7056, CVE-2016-8610, CVE-2017-3731, CVE-2017-3732を修正します。
潜在的な秘密鍵の復元に繋がる攻撃・DoSが可能でした。
対処方法：アップデータを適用の上、システムを再起動してください。