gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

Ubuntu 14.04 LTSへの15年サポート⁠⁠・DNSSECのデフォルト化テストと失敗⁠⁠・Ubuntu 25.10リリース記念オフラインミーティング25.11

2025-11-14

Ubuntu 14.04 LTSへの15年サポート

Ubuntuにおいても、アップグレードはそれなりに気を使う作業です。特にサーバーとして利用しているような環境においては、作業のための調整だけでも一筋縄ではいかないことがあります（もちろん、理想的には「そもそも調整が必要になってしまう状態が負け」という側面はあるのですが⁠）⁠。

こうした問題をある程度緩和するために、商用のLinuxディストリビューションでは「延長サポート」プランを有償で提供しています。Ubuntuでも「12年間」のサポート期間が提供されてきました。この12年について、Ubuntu 14.04 LTSは来年4月で到達する予定だったのですが、今回リリースされたサポート期間の延長により、このサポート期間が15年間になることが確定しました。

同時に「all Ubuntu LTS releases from Ubuntu 14.04 LTS onward now benefit from up to 15 years of support.」（⁠Ubuntu 14.04 LTS以降のすべてのLTSにおいて、15年のサポートを提供します）という記載もあり、Legacy Support（Extended Security Maintenance; ESMに加えて利用するアドオン）を購入することで、5年（LTSのデフォルト）＋5年（ESMによる追加）＋5年（Legacy Supportによる追加）の15年のあいだサポートされることになります。

これにより、「⁠UbuntuのLTSは、必要に応じて5年・10年・15年の3択からサポート期間を選択できる」という形となります。またこれまで「都度問い合わせ」であったLegacy Supportの価格が、Ubuntu Pro価格の50%割増になることが明言されるようになりました。

Ubuntuを長く使う必要があるシナリオでは、非常に役に立つはずの機能です。

DNSSECのデフォルト化テストと失敗

25.10の裏話として、Ubuntu Serverチームが、システム全体でDNSSECを有効にしようとしたところ、様々な問題に遭遇して提供計画の修正を余儀なくされたことを報告しています。

いわく次のようなもので、「⁠まだデフォルトで有効にするには早かった」「⁠オプトイン方式で提供する」という結論になるのもやむなし、という結論となっています。

  • DNSSECをデフォルトで有効にすると、システム全体で名前解決が機能しなくなることがあった。上流のDNSサーバーが期待に反する挙動（EDNS0的にDNSSEC OKを立てつつDNSSECクエリに応答できない）をしている場合、名前解決が常に失敗する。
  • LXDコンテナからの名前解決が、誤って失敗するようになった（敗因：フォールバックによって適切に動作すると期待していたが、そうではなかった⁠）⁠。

Kaminsky型攻撃が発見されてから15年強、それでもDNSSECの導入にはいろいろな壁があります。

Ubuntu 25.10リリース記念オフラインミーティング25.11

株式会社グリー主催で、Ubuntu 25.10リリース記念オフラインミーティング25.11が開催されます。皆様のご参加をお待ちしています。

Ubuntu 25.10のリリースを記念した（だいぶ遅めの）オフラインミーティングです。 一方ではセミナーを行いながら、他方ではハッカソンを行うという雑然とした空気とともに、Ubuntuの魅力を語っていただければ幸いです。ただし前回と同様、数年前のオフラインミーティングとは異なる注意点があります。食事や飲み物について各自で消費する分の持ち込みは大丈夫です。

その他のニュース

  • Google CloudにおけるAxion N4A Virtual Machine専用のイメージがリリースされています。
  • Canonical KubernetesにFIPS有効化機能が追加されました。FIPS 140-3 cryptoとDISA-STIG hardeningに対応できます。

今週のセキュリティーアップデート

usn-7804-2：Squidのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009914.html
  • Ubuntu 20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2025-59362を修正します。
  • usn-7804-1の20.04, 18.04, 16.04向けパッケージです。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7849-1：libsshのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009915.html
  • Ubuntu 25.10・25.04・24.04 LTS・22.04 LTS・20.04 ESM・18.04 ESM・16.04 ESM用のアップデータがリリースされています。CVE-2025-8114を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7856-1：Linux kernel (HWE)のセキュリティアップデート

usn-7829-6：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009917.html
  • Ubuntu 22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2023-52593, CVE-2024-26700, CVE-2024-26896, CVE-2025-38727を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7855-1：Unboundのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009918.html
  • Ubuntu 25.10・25.04・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-11411を修正します。
  • 悪意ある入力を行うことで、ドメインハイジャックが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7857-1：OpenStack Keystoneのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009919.html
  • Ubuntu 25.10・25.04・24.04 LTS用のアップデータがリリースされています。LP#2130629を修正します。
  • 悪意ある入力を行うことで、認証迂回・権限昇格が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7851-1：runCのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009920.html
  • Ubuntu 25.10・25.04・24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-31133, CVE-2025-52565, CVE-2025-52881を修正します。
  • 悪意ある入力を行うことで、コンテナサンドボックスからの離脱・DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7859-1：Djangoのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009921.html
  • Ubuntu 25.10・25.04・24.04 LTS・22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2025-64459を修正します。
  • 悪意ある入力を行うことで、任意のSQLの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7858-1：popplerのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009922.html
  • Ubuntu 25.10・25.04・24.04 LTS・22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2025-52885を修正します。
  • 悪意ある入力を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-7861-1：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009923.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-37838, CVE-2025-38118, CVE-2025-38352, CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7860-1：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009924.html
  • Ubuntu 25.04・24.04 LTS用のアップデータがリリースされています。CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7862-1：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009925.html
  • Ubuntu 22.04 LTS・20.04 ESM用のアップデータがリリースされています。CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7863-1：Linux kernelのセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009926.html
  • Ubuntu 16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2021-47294, CVE-2021-47330, CVE-2023-52574, CVE-2023-52650, CVE-2024-50006, CVE-2024-50299, CVE-2024-53124, CVE-2024-53150, CVE-2024-56767, CVE-2025-37838, CVE-2025-38352, CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7835-5：Linux kernel (Oracle)のセキュリティアップデート

usn-7860-2：Linux kernel (Real-time)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009928.html
  • Ubuntu 24.04 LTS（Ubuntu Proのみ）用のアップデータがリリースされています。CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7864-1：Linux kernel (GCP and GKE)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009929.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-37838, CVE-2025-38118, CVE-2025-38352, CVE-2025-38425, CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7861-2：Linux kernel (Real-time)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009930.html
  • Ubuntu 24.04 LTS・22.04 LTS用のアップデータがリリースされています。CVE-2025-37838, CVE-2025-38118, CVE-2025-38352, CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7795-5：Linux kernel (Raspberry Pi)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009931.html
  • Ubuntu 18.04 ESM用のアップデータがリリースされています。CVE-2025-21796, CVE-2025-37785, CVE-2025-38477, CVE-2025-38617, CVE-2025-38618を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7860-3：Linux kernel (FIPS)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009932.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ）用のアップデータがリリースされています。CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7860-4：Linux kernel (Real-time)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009933.html
  • Ubuntu 22.04 LTS（Ubuntu Proのみ）用のアップデータがリリースされています。CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

usn-7853-3：Linux kernel (Azure)のセキュリティアップデート

  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2025-November/009934.html
  • Ubuntu 18.04 ESM・16.04 ESM・14.04 ESM用のアップデータがリリースされています。CVE-2023-52574, CVE-2023-52650, CVE-2024-41006, CVE-2024-50006, CVE-2024-50299, CVE-2024-53124, CVE-2024-53150, CVE-2024-56767, CVE-2025-37838, CVE-2025-38352, CVE-2025-40300を修正します。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
  • 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。

おすすめ記事

記事・ニュース一覧