採用情報 お問い合わせ

BLOG

  1. HOME
  2. BLOG
  3. IoT
  4. Yocto Project
  5. Yocto Project 6.0.4 リリース (Wrynose)

Yocto Project

2026 年 10 月 30 日

Yocto Project 6.0.4 リリース (Wrynose)

はじめに

2026/10/21 に Yocto Project 6.0.4 がリリースされました。 Yocto Project 6.0 のポイントリリースとなります。

最新版のリリース物

リポジトリ情報

yocto-docs

Repository Name: yocto-docs
Repository Location: https://git.yoctoproject.org/yocto-docs
Branch: wrynose
Tag: yocto-6.0.4
Git Revision: a2cc1f5b86f3cdc9ad3257a2545322c5169da3ca
Release Artefact: yocto-docs-a2cc1f5b86f3cdc9ad3257a2545322c5169da3ca
sha: 1addfdd9f0f9a98a325102aabd24e221173f42dd1e62b8aa2d0b5f224e25d21a
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.4/yocto-docs-a2cc1f5b86f3cdc9ad3257a2545322c5169da3ca.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.4/yocto-docs-a2cc1f5b86f3cdc9ad3257a2545322c5169da3ca.tar.bz2

openembedded-core

Repository Name: openembedded-core
Repository Location: https://git.openembedded.org/openembedded-core
Branch: wrynose
Tag: yocto-6.0.4
Git Revision: 0f03c732a0a2d0506b41b1abe60b3f368b2300dc
Release Artefact: oecore-0f03c732a0a2d0506b41b1abe60b3f368b2300dc
sha: a35af9fd6d814ee2fbe21bbcb8de19cdf63fb2c5c78e8f5badf91dfc723a7748
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.4/oecore-0f03c732a0a2d0506b41b1abe60b3f368b2300dc.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.4/oecore-0f03c732a0a2d0506b41b1abe60b3f368b2300dc.tar.bz2

meta-yocto

Repository Name: meta-yocto
Repository Location: https://git.yoctoproject.org/meta-yocto
Branch: wrynose
Tag: yocto-6.0.4
Git Revision: 7c25b11156553145fa6b241a2d4f65d94438f804
Release Artefact: meta-yocto-7c25b11156553145fa6b241a2d4f65d94438f804
sha: 411c783757cd2931e407dff408248b6b15f4508e4bf7a9ceedec13c0e7874b84
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.4/meta-yocto-7c25b11156553145fa6b241a2d4f65d94438f804.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.4/meta-yocto-7c25b11156553145fa6b241a2d4f65d94438f804.tar.bz2

bitbake

Repository Name: bitbake
Repository Location: https://git.openembedded.org/bitbake
Branch: 2.18
Tag: yocto-6.0.4
Git Revision: 51fd94a67fa17650a9ff623492005972bbc7d26f
Release Artefact: bitbake-51fd94a67fa17650a9ff623492005972bbc7d26f
sha: a541a9535cca6e342151e8e7b0c11f322dab879317b32e71bd47490c28af8b7d
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.4/bitbake-51fd94a67fa17650a9ff623492005972bbc7d26f.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.4/bitbake-51fd94a67fa17650a9ff623492005972bbc7d26f.tar.bz2

リリース内容

今回の修正にはいくつかトピックが含まれています。

  • sbom-cve-check の更新
  • Expat のバージョンアップ
  • "openvt -u" の挙動の変化

その他、バグフィックスと脆弱性フィックスを含んでいます。

詳細は[ANNOUNCEMENT] Yocto Project 6.0.4 (wrynose-6.0.4) is Released を参照ください。

sbom-cve-check の更新

sbom-cve-check が 1.3.5 に更新されたことにより、脆弱性のステータスが「Disputed」だった場合、「not affected( 影響なし )」として扱われるようになります。

Expat のバージョンアップ

CVE 対応のパッチが複雑でバックポートが困難だったため、Expat のレシピが従来の 2.7.5 から 2.8.3 にバージョンアップされました。

"openvt -u" の挙動の変化

CVE-2026-72693 のローカル権限昇格（特定の構成で一般ユーザーがパスワードなしで root を奪取できてしまう問題）への対策として、プロセス所有者の検証が厳格化されたことにより、"openvt -u" の挙動が変更されました。

詳細は下記を参照してください。

https://lore.kernel.org/all/CANQUz1807YxnBxVQMeJn8N1mhC698-NEk_tE8XQqRxwa8ke9Vw@mail.gmail.com/

脆弱性フィックス

6.0.4 で修正された脆弱性は下記になります。

パッケージ 修正方法 CVE
alsa-lib Fix CVE-2026-56109
apr-util Fix CVE-2025-49506 CVE-2026-32327 CVE-2026-34191 CVE-2026-34501 CVE-2026-34502
apt Ignore CVE-2011-3374
binutils Fix CVE-2026-3441 CVE-2026-3442 CVE-2026-15003 CVE-2026-18220
bison Fix CVE-2026-56389
busybox Fix CVE-2026-38754
coreutils Fix CVE-2026-56391
cpio Fix CVE-2026-66484 CVE-2026-66485 CVE-2026-66486
curl Fix CVE-2026-4873 CVE-2026-7009 CVE-2026-8286 CVE-2026-8925 CVE-2026-8927 CVE-2026-8932 CVE-2026-9079 CVE-2026-9080 CVE-2026-9545 CVE-2026-9546 CVE-2026-11352 CVE-2026-11586 CVE-2026-13608 CVE-2026-80229
curl Ignore CVE-2026-8458 CVE-2026-8924 CVE-2026-9547 CVE-2026-12064 CVE-2026-82209
diffutils Fix CVE-2026-53910
expat Ignore CVE-2026-72522
expat Fix CVE-2026-50219 CVE-2026-56131 CVE-2026-56412 CVE-2026-72522
ffmpeg Fix CVE-2025-69693 CVE-2026-8461 CVE-2026-30997 CVE-2026-30998 CVE-2026-30999 CVE-2026-40962 CVE-2026-52295 CVE-2026-52296 CVE-2026-52297 CVE-2026-64830 CVE-2026-64831 CVE-2026-64832 CVE-2026-64833 CVE-2026-64834 CVE-2026-64835 CVE-2026-65703 CVE-2026-65704 CVE-2026-65705 CVE-2026-65706 CVE-2026-66037 CVE-2026-66038 CVE-2026-66039
glibc Fix CVE-2026-5435 CVE-2026-5450 CVE-2026-5928 CVE-2026-6238 CVE-2026-6791
gnutls Fix CVE-2026-5419 CVE-2026-33845 CVE-2026-42010 CVE-2026-42011
go Fix CVE-2026-33818 CVE-2026-39821 CVE-2026-46600 CVE-2026-56864 CVE-2026-56865 CVE-2026-56853 CVE-2026-56858 CVE-2026-56859 CVE-2026-56860 CVE-2026-56862
gstreamer1.0* Fix CVE-2026-12891 CVE-2026-12892
kbd Fix CVE-2026-72693
libarchive Ignore CVE-2026-14164
libevent Ignore CVE-2026-63380
libpcap Fix CVE-2026-0799 CVE-2026-6244 CVE-2026-6554 CVE-2026-18238 CVE-2026-18313 CVE-2026-31911 CVE-2026-31912
libsndfile1 Fix CVE-2026-37555
libsoup Fix CVE-2026-4271
libssh2 Fix CVE-2026-58051 CVE-2026-58050 CVE-2026-66032 CVE-2026-66033 CVE-2026-66034 CVE-2026-66035
libxfont2 Fix CVE-2026-44950 CVE-2026-56001 CVE-2026-56002 CVE-2026-56003 CVE-2026-59679
libxfont Fix CVE-2026-56001 CVE-2026-56002 CVE-2026-56003
libxml2 Ignore CVE-2026-6732
libxml2 Fix CVE-2026-11979 CVE-2026-86137 CVE-2026-86138 CVE-2026-86139 CVE-2026-86140 CVE-2026-86141 CVE-2026-86142 CVE-2026-86143 CVE-2026-86144
nghttp2 Ignore CVE-2026-58055
openssh Ignore CVE-2026-55653
openssl Fix CVE-2026-14456 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63073 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803
p11-kit Fix CVE-2026-13757 CVE-2026-18938
patch Fix CVE-2026-56288 CVE-2026-56289
perl Fix CVE-2026-13221 CVE-2026-42496 CVE-2026-42497 CVE-2026-57432 CVE-2026-57433
python3-click Fix CVE-2026-7246
python3-cryptography(-vectors) Fix CVE-2026-34073 CVE-2026-39892
python3-cryptography Fix CVE-2026-69248 CVE-2026-69249
python3-git Fix CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244
python3-idna Fix CVE-2026-45409
python3-lxml Fix CVE-2026-41066
python3-pip Fix CVE-2026-8643 CVE-2026-13346
python3-pyasn1 Fix CVE-2026-30922 CVE-2026-59884 CVE-2026-59885 CVE-2026-59886
qemu Fix CVE-2026-48914
rpcbind Fix CVE-2026-16277
ruby Fix CVE-2026-41316 CVE-2026-46727
u-boot Ignore CVE-2026-33243
u-boot, u-boot-tools Fix CVE-2026-46728
u-boot-tools Ignore CVE-2026-29007 CVE-2026-29008 CVE-2026-29009 CVE-2026-33243
util-linux Fix CVE-2026-3184
util-linux Ignore CVE-2026-13595
vim Fix CVE-2026-28417 CVE-2026-52858 CVE-2026-55693 CVE-2026-55895 CVE-2026-57451 CVE-2026-57453 CVE-2026-57454 CVE-2026-57455 CVE-2026-57456 CVE-2026-59856 CVE-2026-59857 CVE-2026-59858 CVE-2026-73072 CVE-2026-73073 CVE-2026-73074 CVE-2026-73076 CVE-2026-73077 CVE-2026-73078
wget Fix CVE-2026-16599 CVE-2026-58469 CVE-2026-58470 CVE-2026-58471 CVE-2026-58472
wpa-supplicant Fix CVE-2026-58374
この記事の著者
三ツ木 祐介 ( みつきん )

2020 年サイバートラスト入社。組み込み Linux に関わる業務に従事している。Yocto Project 公式実践講座 (LFD461-JP)講師。 個人ブログ「みつきんのメモ」にて Yocto Project 関連の情報を発信。 2015 年から CQ 出版のインターフェース誌に寄稿を開始、現在も寄稿を継続している。

本記事に関連するリンク
< 前の記事へ
Yocto Project 6.1 リリース (Blacksail)
最新 BLOG 記事
Yocto Project 6.0.4 リリース (Wrynose)
Yocto Project 6.0.4 リリース (Wrynose)
2026 年 10 月 30 日
Yocto Project 6.1 リリース (Blacksail)
Yocto Project 6.1 リリース (Blacksail)
2026 年 10 月 28 日
DAC の中身を読む ── 証明書フィールドと CD、NOC との違い
DAC の中身を読む ── 証明書フィールドと CD、NOC との違い
2026 年 10 月 20 日
PAA・PAI・DAC の信頼チェーン ── TLS と何が違うのか
PAA・PAI・DAC の信頼チェーン ── TLS と何が違うのか
2026 年 10 月 20 日
Yocto Project 5.0 (Scarthgap) での脆弱性チェック
Yocto Project 5.0 (Scarthgap) での脆弱性チェック
2026 年 10 月 02 日
Yocto Project 6.0 (Wrynose) での脆弱性チェック
Yocto Project 6.0 (Wrynose) での脆弱性チェック
2026 年 09 月 30 日
カテゴリ