20.04.2がリリースされました。厳しめのインストールバグが生じています。具体的には「特定のノートPC(OEMカーネルが導入されるもの)を、インターネットに接続された状態でインストールすると、起動のためのファイルが正しく導入されない」(⁠LP#1915114)というものです。環境によっては回避でき、また、一応のワークアラウンドもあるものの、問題としては深刻なため、ISOイメージの追加リリースが行われることが宣言されています。条件を満たしそうな場合は「とにかくネットワーク的にオフラインしてインストール」という対策を取るようにしましょう。20.04.2.0がリリースされています。各種フレーバーのイメージはまだ更新されていません。フレーバーをインストールしたい場合には、イメージの更新を待つことを勧めています。......これとは別に、ポイントリリース特有の注意点を見ていきましょう。20.04.2では、これまでのポイントリリースと少しだけ異なる振る舞いが含まれています。ポイントリリースそのものは「既存のアップデータをすべて適用したインストールイメージを作成する」「⁠カーネルをHWE系列の最新番に切り替える」という2点の大きな変化が起きるのが定番でした。今回は「いつもの」パターンとはやや異なります。LTSであれば、20.10、21.04、21.10、22.04)のカーネルがバックポートされる形で提供されます。タイミング的な問題から、最初のポイントリリースには「次のリリース」のカーネルが間に合わないため、.2からHWEに切り替わることが期待されます。LTSであれば5.4)が維持されることが「これまでは」定番でした。LTSのDesktopでは、「⁠リリース時点からHWEシリーズが暗黙で利用される」というポリシーが採用されています。現実的には20.04.2がリリースされるよりも前に、20.10由来のHWEカーネル(5.8)に更新されています。LTS、20.04.1、20.04.2のいずれのメディアでインストールしても、アップデータをすべて適用すると同じ状態になる」ということでもあります[1]⁠。まとめると、「⁠20.04をすでに利用している場合、20.04.2を利用する必然性はない⁠」⁠、「⁠20.04のリリース時のイメージでは正常にインストールできないようなハードウェアであれば、20.04.2のインストールメディアを準備する価値がある」(⁠ただし、該当するケースはほとんどない)という形になります。カーネルが気付いたら5.4から5.8になっているという点を除くと、「⁠いつもの」ポイントリリースだと思っていても良いでしょう(繰り返しになりますが、現在のインストールイメージでの新規導入時には問題があることだけはお忘れなく⁠)⁠。20.04.1から.2までの変化のサマリもあります。[1]むしろカーネルのバックポートが行われるよりも前のリリース系列(12.04以前)に戻った、とも言えます。ESM用のアップデータがリリースされています。CVE-2021-3281を修正します。ESM向けパッケージです。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2021-23965を修正します。85.0.1のUbuntuパッケージ版です。対処方法:アップデータを適用の上、Firefoxを再起動してください。ESM用のアップデータがリリースされています。CVE-2020-14364を修正します。ESM向けパッケージです。対処方法:アップデータを適用の上、QEMU仮想マシンを再起動してください。LTS用のアップデータがリリースされています。CVE-2020-27638を修正します。悪意ある入力を行うことで、DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2021-25684を修正します。悪意ある操作を行うことで、特権昇格・DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。証明書バンドルを更新します。対処方法:通常の場合、アップデータを適用することで更新を取り込むことが可能です。LTS用のアップデータがリリースされています。CVE-2021-21261を修正します。アプリケーションによるsandbox脱出が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2020-28926を修正します。悪意ある操作を行うことで、異なるネットワークからのDoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2020-36230を修正します。悪意ある操作を行うことで、任意のコードの実行・DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2020-36193を修正します。古典的symlink攻撃をアーカイブファイル内に含めることで、間接的に任意のコードの実行が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2021-20181を修正します。悪意ある操作を行うことで、本来秘匿されるべき情報へのアクセス・DoSが可能でした。対処方法:アップデータを適用の上、QEMU仮想マシンを再起動してください。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。