gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

Ubuntu 25.10（questing）の開発; UI Freezeとrust-coreutilsの投入

2025-09-12

questing（Ubuntu 25.10）の開発; UI Freezeとrust-coreutilsの投入

questing（Ubuntu 25.10）の開発はUI Freezeが行われ、「⁠ドキュメントのための時間」に突入しました。とはいえ例外申請によって新規に変更が行われる可能性もあり、「⁠完全なフリーズ」ではありません。

この動きの横では、rust-coreutilsがリリースポケットに投入されています。3月の時点で予定されていた変更が現実になったという段階です。

この変更により、「⁠/usr/bin/FOO」にある各種バイナリは「/usr/lib/cargo/bin/coreutils/FOO」にあるRust版が利用されるようになります。そしてISOイメージのビルドもRust版Coreutilsでビルドされるようになり、既存のcoreutils由来のバイナリは「脇役」的な位置づけに切り替えられました。大きなバグがあればそれを修正する、そして10月前半のリリースに間に合わせる、という作業が始まります。

この変更を追い掛けるような形で、argv[0]（要するに「プロセスとしての自分の名前⁠」⁠）と/proc/self/exe（/procから見た「プロセスの名前⁠」⁠）を実際のバイナリに一致させる変更が追加され、後方互換性とAppArmorとの整合性が確保される予定です。questingで予定されていた「Rust化」はsudoとcoreutilsの2つなので、ひとまず「予定されていた大物」が一通り投入されたことになります。

なおこれらの横ではKernel 6.17の投入も行われており、GNOME 49リリース版の投入以外の大物イベントが一通り終了し、10月9日のリリースに向けてQAが進められていく予定です。その横でなんとなくデンジャラスな可能性のある修正が投入されようとしている他、「⁠いつものように」油断できるような性質のものではありません。

その他のニュース

  • Ubuntu 26.04のコードネーム当てキャンペーンが開始されています。今回は「R」で、一人につき一票、「⁠形容詞＋動物」のどちらか片方だけでも当たればdiscourseで使えるアイコンをプレゼント、というものです。締切は「R」のコードネームが公表されるタイミングまでで、誰でも参加できます。

今週のセキュリティーアップデート

usn-7728-1：ImageMagickのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009718.html
  • Ubuntu 24.04 LTS（Ubuntu Proのみ⁠）⁠・22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 ESM・18.04 ESM・16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2025-53014, CVE-2025-53019, CVE-2025-53101を修正します。
  • 悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。
  • 対処方法：アップデータを適用の上、システムを再起動してください。

usn-7727-3：Linux kernel (AWS)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009719.html
  • Ubuntu 16.04 ESM用のアップデータがリリースされています。CVE-2021-47345, CVE-2023-52477, CVE-2024-27074, CVE-2024-47685, CVE-2024-50051, CVE-2024-50202, CVE-2024-53130, CVE-2024-53131, CVE-2024-57996, CVE-2025-37752を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7712-2：Linux kernel (Azure)のセキュリティアップデート

usn-7726-4：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009721.html
  • Ubuntu 22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2024-27407, CVE-2024-57996, CVE-2025-37752, CVE-2025-38350を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7725-3：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009722.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2024-57996, CVE-2025-21887, CVE-2025-37752, CVE-2025-38350を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7629-2：Protocol Buffersのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009723.html
  • Ubuntu 20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2024-7254, CVE-2025-4565を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7729-1：KDE PIMのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009724.html
  • Ubuntu 16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2017-17689, CVE-2019-10732, CVE-2020-11880, CVE-2024-50624を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。また、S/MIMEで暗号されたメールの本文・本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：アップデータを適用の上、KDE PIMを利用するアプリケーションを再起動してください。

usn-7730-1：PIM Messagelibのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009725.html
  • Ubuntu 18.04 ESM用のアップデータがリリースされています。CVE-2017-17689, CVE-2019-10732を修正します。
  • 悪意ある入力を行うことで、S/MIMEで暗号されたメールの本文・本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：アップデータを適用の上、PIM Messagelibを利用するアプリケーションを再起動してください。

usn-7731-1：KMailのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009726.html
  • Ubuntu 20.04 ESM・18.04 ESM用のアップデータがリリースされています。CVE-2017-17689, CVE-2020-11880を修正します。
  • 悪意ある入力を行うことで、S/MIMEで暗号されたメールの本文・本来秘匿されるべき情報へのアクセスが可能でした。
  • 対処方法：アップデータを適用の上、Kmailをを再起動してください。

usn-7732-1：KMail Account Wizardのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009727.html
  • Ubuntu 24.04 LTS（Ubuntu Proのみ⁠）⁠・22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 ESM・18.04 ESM用のアップデータがリリースされています。CVE-2024-50624を修正します。
  • Eメールサーバーによっては、HTTPSを利用するべきところでHTTPが利用されていました。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7737-1：Linux kernel (Azure)のセキュリティアップデート

usn-7629-2：Protocol Buffersのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009729.html
  • Ubuntu 20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2024-7254, CVE-2025-4565を修正します。
  • usn-7435-1とusn-7629-1の修正を20.04、18.04、16.04向けに提供します。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7734-1：Rubyのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009730.html
  • Ubuntu 25.04・24.04 LTS・22.04 LTS・20.04 ESM・18.04 ESM用のアップデータがリリースされています。CVE-2024-27280, CVE-2024-27282, CVE-2024-35176, CVE-2025-24294を修正します。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7736-1：Djangoのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009731.html
  • Ubuntu 25.04・24.04 LTS・22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2025-57833を修正します。
  • 悪意ある入力を行うことで、SQLインジェクションが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7648-3：PHPの再アップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009732.html
  • Ubuntu 20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。 CVE-2025-1735, LP#2121643を修正します。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7735-1：RubyGemsのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009733.html
  • Ubuntu 25.04・22.04 LTS用のアップデータがリリースされています。CVE-2023-28755, CVE-2025-24294を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7735-1：RubyGemsのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009734.html
  • Ubuntu 25.04・22.04 LTS用のアップデータがリリースされています。CVE-2023-28755, CVE-2025-24294を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7738-1：FFmpegのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-September/009735.html
  • Ubuntu 25.04・24.04 LTS（Ubuntu Proのみ⁠）⁠・22.04 LTS（Ubuntu Proのみ⁠）⁠・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2025-1594を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

おすすめ記事

記事・ニュース一覧