kledgeb UbuntuやLinuxの最新情報を紹介

Ubuntu 21.04 その27 - セキュリティーアップデート（2021/5/17 〜 2021/5/22）

セキュリティーアップデート

「2021/5/17 〜 2021/5/22」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Intel Microcodeの脆弱性

2021年5月17日、機密情報漏洩の脆弱性に対応した「Intel Microcode」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4628-3 CVE-2020-8698
CVE-2020-8696
CVE-2020-8695		 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • USN-4628-3: Intel Microcode vulnerabilities

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

2.Pleaseの脆弱性

2021年5月17日、DoSや権限昇格の脆弱性に対応した「Please」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4955-1 CVE-2021-31155
CVE-2021-31154
CVE-2021-31153		 Ubuntu 21.04

Ubuntu Security Notice一覧

  • USN-4955-1: Please vulnerabilities

3.Eventletの脆弱性

2021年5月17日、DoSの脆弱性に対応した「Eventlet」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4956-1 CVE-2021-21419 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

  • USN-4956-1: Eventlet vulnerability

4.DjVuLibreの脆弱性

2021年5月17日、任意コード実行やDoSの脆弱性に対応した「DjVuLibre」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4957-1
USN-4957-2		 CVE-2021-32493
CVE-2021-32490
CVE-2021-3500
CVE-2021-32492
CVE-2021-32491		 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 ESM

Ubuntu Security Notice一覧

  • USN-4957-1: DjVuLibre vulnerabilities
  • USN-4957-2: DjVuLibre vulnerabilities

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

5.Caribouの脆弱性

2021年5月17日、スクリーンロックアプリを回避可能な脆弱性に対応した「Caribou」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 LP アップデート提供OS
USN-4958-1 LP: 1912060
 Ubuntu 20.10
Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

  • USN-4958-1: Caribou vulnerability

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「Caribou」をオンスクリーンキーボードとして使用するアプリを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

6.GStreamerの脆弱性

2021年5月18日、機密情報漏洩の脆弱性に対応した「GStreamer」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4959-1 CVE-2021-3522 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 ESM

Ubuntu Security Notice一覧

  • USN-4959-1: GStreamer Base Plugins vulnerability

7.Linux kernel (Raspberry Pi)の脆弱性

2021年5月19日、DoSや権限昇格の脆弱性に対応した「Linux kernel (Raspberry Pi)」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4945-2 CVE-2021-29265
CVE-2021-28660
CVE-2021-30002
CVE-2020-25639
CVE-2021-28038
CVE-2021-29650
CVE-2021-28375		 Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • USN-4945-2: Linux kernel (Raspberry Pi) vulnerabilities

忘れずにデバイスの再起動を

アップデートが完了したら、忘れずにデバイスを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

8.runCの脆弱性

2021年5月19日、ホストのファイルシステムをコンテナー内にマウントし権限の昇格が可能な脆弱性に対応した「runC」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4960-1 CVE-2021-30465 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • USN-4960-1: runC vulnerability

9.pipの脆弱性

2021年5月19日、リポジトリー上の異なるバージョンをインストール可能な脆弱性に対応した「pip」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 LP アップデート提供OS
USN-4961-1 LP: 1926957
 Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

  • USN-4961-1: pip vulnerability

10.Pillowの脆弱性

2021年5月19日、DoSの脆弱性に対応した「Pillow」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4963-1 CVE-2021-28677
CVE-2021-28675
CVE-2021-28678
CVE-2021-25287
CVE-2021-25288
CVE-2021-28676		 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • USN-4963-1: Pillow vulnerabilities

11.Babelの脆弱性

2021年5月19日、任意コード実行の脆弱性に対応した「Babel」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4962-1 CVE-2021-20095 Ubuntu 21.04
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 ESM
Ubuntu 14.04 ESM

Ubuntu Security Notice一覧

  • USN-4962-1: Babel vulnerability

12.Linux Kernelのライブパッチリリース

2021年5月17日、「Linux Kernel」のライブパッチがリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
LSN-0077-1 CVE-2021-3492 Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • [LSN-0077-1] Linux kernel vulnerability

ライブパッチサービス

「Canonical」が提供しているライブパッチサービスについては、以下を参考にしてください。

  • ライブパッチとデスクトップの統合強化・ライブパッチをもっと使いやすく
  • Canonical、Linux Kernelのライブパッチサービス提供開始・3台のPCまで無料でサービスを利用できる
  • Canonical Livepatch Serviceを無料で利用するには
  • ログイン時の初期セットアップ・ライブパッチサービスの設定とインストール情報の送信可否 
  • Linux Kernelのライブパッチが簡単に利用可能に  
  • 3台のマシンまで無料でESMが利用可能に・UAクライアントのアップデート

Ubuntu 20.04 LTSでライブパッチサービスを利用するには

「Ubuntu 20.04 LTS」でライブパッチサービスを利用方法は、以下を参照してください。

  • Linux Kernelのライブパッチサービスを利用するには


 

Ubuntu
スポンサー
コメント
コメントポリシー
コメントをする前に UbuntuのCode of Conduct（CoC/行動規範） を確認し、CoCに沿ったコメントをお願いします。
コメントの使い方は、コメントの使い方を参照してください。
同一カテゴリーの記事
SNS
人気の記事
  • Linux その450 - Canonical LXD や MicroCloud にクライアントなりすましの脆弱性・アップデートを
    Canonical LXD や MicroCloud に重大な脆弱性 2026年10月28日、Canonical LXD や MicroCloud に重大な脆弱性がみつかりました。
  • Ubuntu 26.04 その82 - Linux kernel の脆弱性 CVE-2026-98432 の対応状況
    CVE-2026-98432 の対応状況 2026年11月2日、Linux kernel の脆弱性である CVE-2026-98432 の対応状況がアナウンスされました。
  • Linux Mint その294 - Linux Mint 27 の開発とリリース方針の変更・アラーム管理アプリの開発
    Linux Mint 月刊ニュース Linux Mint 開発チームは Linux Mint 月刊ニュースにて、Linux Mint の開発状況や取り組みを紹介しています。
  • Ubuntu 26.04 その76 - CVE-2026-92392 含む curl の脆弱性22件修正・アップデートを
    curl の脆弱性22件修正 CVE-2026-92392 含む22件の curl の脆弱性に対応したセキュリティーアップデートがリリースされました。
  • Ubuntu 26.10 その38 - Ubuntu 26.10 がリリースされました・ディスクイメージのダウンロード
    Ubuntu 26.10 リリース 2026年10月15日、Ubuntu 26.10 がリリースされました。
  • Ubuntu 26.04 その78 - eMudhra 認証局の秘密鍵の侵害・アップデートを
    eMudhra 認証局の秘密鍵の侵害 2026年10月20日、eMudhra 認証局（eMudhra CA）の秘密鍵の侵害が発覚しました。
  • Ubuntu 26.04 その79 - CVE-2026-111497 に対応した Brotli のリリース・アップデートを
    Brotli のセキュリティーアップデート 2026年10月26日、CVE-2026-111497 に対応した Brotli がリリースされました。
  • Ubuntu 26.10 その39 - Ubuntu 26.10 の新機能と変更点・既知の問題
    Ubuntu 26.10 の新機能と変更点・既知の問題 リリースノートから、Ubuntu 26.10 の新機能と変更点を紹介します。
  • Ubuntu 26.04 その77 - PHP に php2shell（CVE-2026-109618/CVE-2026-109619）の脆弱性・アップデートを
    PHP に php2shell の脆弱性 PHP に php2shell と呼ばれる致命的な脆弱性が見つかりました。
  • Ubuntu 26.04 その80 - Ubuntu 26.04.2 LTS のリリーススケジュール
    Ubuntu 26.04.2 LTSのリリーススケジュール Ubuntu 26.04.2 LTS のリリーススケジュールを紹介します。
記事のピックアップ
オプション