Red Hat、「xz」に仕込まれたバックドアについて警告 Fedora Linux 40の他、macOSなどにも影響

Red Hatの情報リスク管理および製品セキュリティチームからFedora Linuxユーザに緊急の警告が発表されました。これは「xz」圧縮ツールおよびライブラリに悪意のあるコードが挿入されているためでFedora Linux 40やFedora Rawhideの他、問題となるバージョンの5.6.0と5.6.1が使用されているDebianおよびArch Linuxなどの別のLinuxディストリビューション、macOSにも影響が及びます。 脆弱性の詳細と影響範囲 この脆弱性はCVE-2024-3094として指定されており、悪意のあるコードが挿入されたxzバージョンに更新したユーザに影響を及ぼします。 影響を受けるxzバージョンに見つかった悪意のあるコードは難読化されており、systemd経由のsshdの認証プロセスをターゲットにしています。これにより、悪意のあるアクターがsshd認証をバイパスし、システムに不正なリモートアクセスを可能にする可能性があります。この問題を報じたbatanewsによるとこのコードは、ダウンロードパッケージ内にのみ「完全」に含まれており、Git配布には悪意のあるコードのビルドをトリガーするM4マクロが欠けているとしています。 この脆弱性は、xzライブラリの5.6.0および5.6.1に存在し、特にFedora Linux 40ユーザとFedora Rawhideを使用しているユーザにリスクをもたらします。Red Hatは、問題が解決されるまでFedora Rawhideの使用を直ちに停止するよう勧告しています。また、Fedora Linux 40ユーザに対しても、予防措置として5.4バージョンへのダウングレードを推奨しています。 macOSへの影響 このセキュリティ問題はLinuxユーザだけに限りません。macOSで人気のあるHomeBrewパッケージマネージャーが、問題のある5.6.1のxzに依存しているアプリケーションを含むとArs Technicaが伝えています。HomeBrewチームはこの問題に対応し、xz をより安全な5.4.6バージョンにロールバックしています。 macOSを使用している方でHomeBrewを利用している場合は、パッケージのバージョンを確認し、必要に応じて安全なバージョンに更新してください。 このCVE-2024-...

Linux向けのNVIDIAドライバが入手可能に、UEFIを使用する際のサスペンドの信頼性が向上

NVIDIAは新しいLinux向けのドライバを配信を開始しました。バージョンは525.85.05でサイズは395.9MBです。 このドライバはx64とaarch64システムで使用できます。リリースノートには4つの項目が含まれていますが、最も注目すべきは特定のディスプレイパネルのUEFIシステムでのサスペンドとレジュームの信頼性が向上したとのことです。(Neowin) NVIDIAのGPUを使用していて、PCのサスペンド後に表示に問題がある場合には、このドライバをインストールすることで解決する可能性があります。 リリースハイライトは以下の通りです。 ドライバについてのより詳細な情報はNVIDIAドライバダウンロードからご確認ください。 Kabocy Medias内の関連記事

Ubuntu 22.10(Kinetic Kudu)がリリース、IoT機器サポート強化とGNOME 43

英Canonicalは2022年10月20日(現地時間)、Ubuntuの最新バージョン「Ubuntu 22.10」(Kinetic Kudu)の提供を開始しました。今回、提供が開始されたUbuntu 22.10はLTS(Long-Term Support)ではないため、サポート期間は9カ月間です。 Ubuntu 22.10ではRaspberry Pi でのマイクロコントローラーと組み込みディスプレイのサポートやGTK4 テーマを含む、GNOME 43のアップデートなど多数の改善と更新を含んでいます。 (Ubuntu) また、Raspberry Piのサポート、RISC-Vプロセッサーのサポートが改善、Linux 5.19カーネル搭載による最新のハードウェアのサポートやIntel CPU搭載デバイスにおける電力パフォーマンスを改善しなどパフォーマンスの向上などの改善も盛り込まれています。 Ubuntu 22.10のコードネームはKinetic Kudu(キネティック クドゥー)で壁紙にはクドゥー(偶蹄類の動物)をモチーフとしたものが使用されています。 Ubuntu 22.10のダウンロードはUbuntu公式ページより行えます。 なお、インストール方法についてはこちらの記事をご覧ください。 2022.10.22 11:01 インストール方法について追記しました。

Ubuntu 22.04で「.NET 6」が利用可能に

米Microsoftと英Canonicalは2022年8月16日(米国時間)、「.NET 6」が「Ubuntu 22.04」で利用できるようになったと発表しました。 これにより、Ubuntu 22.04で.NET 6はaptコマンドで簡単にインストールできます。 執筆時点ではARM64版は提供されていませんが、Microsoft Developer Blogsの中では早いうちにサポートされるだろうとしています。 なお、Ubuntuで「.NET 6」をインストールするコマンドは以下の通りです。