Ubuntu 22.04 その358 - Ubuntu 20.04 LTSとUbuntu 22.04 LTSのライブメディアの更新を

ライブメディアの更新を

Ubuntuに限らずLinuxでは、UEFI環境でOSを起動する仕組みに大きな変更があり、古いライブメディアではOSを起動できなくなります。

• SBAT Revocations: Boot Process

直接影響を受けるのはUEFIセキュアブート

UEFI環境ではUEFIセキュアブートという仕組みがあり、モダンなPCやOSではOS起動時に、UEFIセキュアブートによるソフトウェアの検証が行われます。
検証に失敗した場合そのソフトウェアは不正なソフトウェアと見做され、OSの起動や不正なソフトウェアの読み込みが阻止されます。

Windows 11のシステム要件ではUEFIセキュアブートが必須になっており、UEFIセキュアブートの存在を知っているユーザーも多いのではないでしょうか。
この仕組み自体は特定のOSに依存する仕組みではありません。

そのためUEFIセキュアブートが有効な環境でOSを起動できるようにするには、OS側でUEFIセキュアブート対応が必要になります。

さてその仕組みの根本で利用されているLinux側のソフトウェアに「shim」と呼ばれるソフトウェアがあります。

shim 15.7から古い仕組みが無効になる

致命的な脆弱性に対応したセキュリティーアップデートを提供するため、従来「shim」が利用していたUEFIセキュアブート対応の仕組みがデフォルトで無効になりました。
この古い仕組みの無効化は「shim 15.7」から適用されます。

古いライブメディアでOSが起動できなくなる

古いライブメディアでは古い仕組みが利用されており、「shim 15.7」にアップデートした環境では、ライブメディアからUbuntuを起動できなくなります。

ライブメディアの更新を

というわけでUEFIセキュアブート環境でPCを利用しており、「Ubuntu 20.04.5 LTS」以前のライブメディアや、「Ubuntu 22.04.1 LTS」以前のライブメディアを利用している場合、これらのライブメディアは新しいバージョンのディスクイメージから作成し直す必要があります。
ちなみに公式フレーバーも同様です。

LTSリリースのUbuntuではポイントリリースが設定されており、約半年ごとにポイントリリースがリリースされます。
ユーザーの中には一度ライブメディアを作成した後、ポイントリリースがリリースされても、そのままライブメディアを更新せずに利用しているユーザーもいるかと思います。

Ubuntu 20.04 LTSを利用しているユーザーは

「Ubuntu 20.04 LTS」を利用しているユーザーは、現在最新版の「Ubuntu 20.04.6 LTS」のディスクイメージからライブメディアを作成し直しましょう。

• Ubuntu 20.04.6 LTSがリリースされました・ディスクイメージのダウンロード

Ubuntu 22.04 LTSを利用しているユーザーは

「Ubuntu 22.04 LTS」を利用しているユーザーは、現在最新版の「Ubuntu 22.04.2 LTS」のディスクイメージからライブメディアを作成し直しましょう。

• Ubuntu 22.04.2 LTSがリリースされました・ディスクイメージのダウンロード

Ubuntu 22.10以降を利用しているユーザーは

「Ubuntu 22.10」以降を利用しているユーザーは、すでに本件に対応しているため、ライブメディアを作成し直す必要はありません。

どうしようもない時は

もし手元に新しいディスクイメージがなく、古いライブメディアでUbuntuを起動せざるを得ない時は、PCのUEFI設定画面を起動し、UEFIセキュアブートを無効にしてから古いライブメディアでUbuntuを起動してください。