Ubuntu 21.10 その74 - セキュリティーアップデート（2022/3/9 〜 2022/3/11）

セキュリティーアップデート

「2022/3/9 〜 2022/3/11」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Linux kernelの脆弱性

2022年3月9日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5317-1: Linux kernel vulnerabilities
• USN-5318-1: Linux kernel vulnerabilities
• USN-5319-1: Linux kernel vulnerabilities 
  

BHI対応

本アップデートには「BHI（Branch History Injection）」の対応が含まれています。
「BHI」に関する「Ubuntu」の対応方針や最新情報は、以下を参照してください。

• Intel/ARM CPUに機密情報漏洩の脆弱性・Branch History Injection（BHI）とUbuntuの対応方針

DirtyPipe対応

本アップデートには「DirtyPipe」の対応が含まれています。
「DirtyPipe」に関する「Ubuntu」の対応方針や最新情報は、以下を参照してください。

• ファイルを上書き可能なLinux kernelの脆弱性・DirtyPipeとUbuntuの対応方針

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

2.Expatの脆弱性とリグレッション

2022年3月10日、DoSや任意コード実行の脆弱性及びリグレッションに対応した「Expat」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5320-1: Expat vulnerabilities and regression

3.Firefoxの脆弱性

2022年3月10日、DoSや任意コード実行など複数の脆弱性に対応した「Firefox」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5321-1: Firefox vulnerabilities

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「Firefox」を再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4.Subversionの脆弱性

2022年3月10日、DoSの脆弱性に対応した「Subversion」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5322-1: Subversion vulnerability