1712261709
2024-04-04 19:08:24
重大なセキュリティ上の脅威に対する懸念を受けて、Ubuntu 24.04のベータ版は予定通りにリリースされないことを開発者らが認めた。
コードネーム Noble Numbat も持つ最新の Ubuntu バージョンは、4 月 4 日にリリースされる代わりに、開発者 Canonical が CVE-2024-3094 の発見のためリリースを 1 週間延期することを決定したため、4 月 11 日にリリースされることになりました。 xz-utils で最近発見された重大な脆弱性。
XZ-utils は、主要な Linux ディストリビューションで使用されるデータ圧縮ツールとライブラリのセットです。 この脆弱性は、偽名の攻撃者によって XZ バージョン 5.6.0 に導入され、5.6.1 以降も同様に存続しました。
将来のバージョンの保護
大多数の Linuxディストリビューション 欠陥の影響を受けているようです。 Ubuntu 24.04 (古いバージョンではない)、Red Hat、Fedora Rawhide、Fedora 40、および一部の Kali Linux バージョン、および一部の Arch Linux インストール メディアが影響を受けます。
Red Hat Enterprise Linux (RHEL) バージョン、安定した Debian リリース、Linux Mint、Gentoo Linux、Alpine Linux、および アマゾン Linuxは影響を受けないという。
Canonical は談話の投稿で、「CVE-2024-3094 コードが xz-utils にコミットされた後 (2 月 26 日)、Noble Numbat 用にビルドされたすべてのバイナリ パッケージを、新しくプロビジョニングされたビルド環境上で削除して再構築する」と述べました。最新の Ubuntu リリースは、重大度スコア 10.0 が与えられた脆弱性から安全になるはずです。
トムのハードウェア 最終バージョン 24.04 のリリース (4 月 25 日に予定) も遅れる可能性があると推測しています。 Canonical の元従業員が立ち上げたマストドンに関する調査では、回答者約 100 人のうち、バージョンが予定どおりにリリースされると期待しているのはわずかに過半数 (56% 対 44%) であることがわかりました。
今週初めに、Binarly は 無料のスキャナー 欠陥の探索がより迅速かつシームレスになり、誤検知が少なくなります。
TechRadar Pro の詳細
#xzutils #のセキュリティ問題により最新の #Ubuntu #ベータ版とその他の #Linux #ディストリビューションが遅延