NetBSD 11.0正式リリース、セキュリティ問題を透明公開
Judul asli: NetBSD 11.0
Mengapa Ini Penting
オープンソースOSプロジェクトがAI時代の脆弱性急増に対し透明性優先の新しいリリース方針を採用した事例として注目される。
NetBSDプロジェクトは2026年8月1日、NetBSD 11.0を正式リリースした。リリースにはいくつかの未解決セキュリティ問題が残るが、プロジェクトは透明性を優先して公開を決断した。
NetBSDプロジェクトは2026年8月1日、NetBSD 11.0の正式リリースを発表した。リリースはAIツールの普及によるセキュリティ脆弱性報告の急増を背景に、大幅な遅延を経て公開された。
プロジェクトはリリース時点で3件の未解決セキュリティ問題が存在することを公式に認めている。具体的には、hdaudio(4)のioctlコマンドへのアクセスチェック欠如（PR 60492）、ipfilterのリモートから引き起こせるNULLポインタ逆参照（PR 60484）、pfのフラグメント再構成におけるuse-after-free（PR 60485）の3件である。なお、ipfilterとpfはデフォルトのリリースカーネルには含まれていない。
プロジェクトのMartin Husemann氏は、「新たな問題が常に報告され続ける状況でリリースをさらに遅延させる代わりに、透明性を持って公開することを選択した」と説明した。これらのセキュリティ修正は11.0リリース後まもなくstableブランチにコミットされ、約2か月以内を目標とするNetBSD 11.1に含まれる予定だ。
ARMデバイス向けにはU-Boot対応の起動可能イメージも提供されている。