Ubuntu 21.10 その56 - セキュリティーアップデート（2021/12/26 〜 2022/1/8）

セキュリティーアップデート

「2021/12/26 〜 2022/1/8」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Djangoの脆弱性

2022年1月5日、DoSや機密情報漏洩など複数の脆弱性に対応した「Django」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5204-1: Django vulnerabilities

2.Linux kernelの脆弱性

2022年1月5日、任意コード実行や機密情報漏洩など複数の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5207-1: Linux kernel (OEM) vulnerabilities
• USN-5206-1: Linux kernel (OEM) vulnerability
• USN-5208-1: Linux kernel vulnerabilities
• USN-5210-1: Linux kernel vulnerabilities 
• USN-5209-1: Linux kernel vulnerabilities
• USN-5211-1: Linux kernel vulnerability 
  

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

3.Linux Kernelのライブパッチリリース

2022年1月6日、「Linux Kernel」のライブパッチがリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• LSN-0083-1: Kernel Live Patch Security Notice

ライブパッチサービス

「Canonical」が提供しているライブパッチサービスについては、以下を参考にしてください。

• ライブパッチとデスクトップの統合強化・ライブパッチをもっと使いやすく
• Canonical、Linux Kernelのライブパッチサービス提供開始・3台のPCまで無料でサービスを利用できる
• Canonical Livepatch Serviceを無料で利用するには
• ログイン時の初期セットアップ・ライブパッチサービスの設定とインストール情報の送信可否 
• Linux Kernelのライブパッチが簡単に利用可能に  
• 3台のマシンまで無料でESMが利用可能に・UAクライアントのアップデート

Ubuntu 20.04 LTSでライブパッチサービスを利用するには

「Ubuntu 20.04 LTS」でライブパッチサービスを利用方法は、以下を参照してください。

• Linux Kernelのライブパッチサービスを利用するには

4.Apache HTTP Serverの脆弱性

2022年1月6日、DoSや任意コード実行など複数の脆弱性に対応した「Apache HTTP Server」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5212-1: Apache HTTP Server vulnerabilities

5.WebKitGTKの脆弱性

2022年1月6日、クラッシュや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5213-1: WebKitGTK vulnerabilities

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。