NetBSD 11.0が正式リリース

原題: NetBSD 11.0

なぜ重要か

オープンソースOSの主要ディストリビューションであるNetBSDのメジャーバージョンアップは、組み込み・サーバー分野での信頼性重視の開発者コミュニティに広く影響を与える。

NetBSDプロジェクトは2026年8月1日、メジャーバージョン「NetBSD 11.0」の正式リリースを発表した。ARM搭載デバイス向けにはU-Boot設定済みの起動可能イメージも提供される。なお、AIツールの普及によりセキュリティ問題の報告数が急増しており、未解決の脆弱性が3件残ったままでのリリースとなった。

NetBSDプロジェクトは2026年8月1日、Martin Husemann氏の投稿を通じて「NetBSD 11.0」の正式リリースを発表した。インストールイメージはCDNからダウンロード可能で、ARMベースデバイス向けにはU-Bootを事前設定した専用の起動可能イメージが別途提供されている。各種ISOイメージは複数に分割された形での提供となる。

今回のリリースは大幅な遅延を経て公開された。プロジェクトはサードパーティコンポーネントの安定版リリースを待ちながら修正を取り込む方針を取り、変更のたびにリリース候補版(RC)を公開してユーザーによるテスト期間を確保してきた。リリースプロセスの自動化も進めているが、全プラットフォーム向けビルドとチェックサム生成、セキュリティオフィサーによるリリースハッシュへの署名など手動作業が残っており、ネットワーク経由の全アーキテクチャファイル転送が全体の律速となっている。

注目すべき点として、AIツールの普及によりセキュリティ脆弱性の報告数が急増しており、未解決の問題を抱えたままリリースせざるを得ない状況についてプロジェクトは透明性を持って公表している。現時点で残る未解決のセキュリティ関連プルアップ要求は以下の3件。(1) hdaudio(4)のioctlコマンドへのアクセスチェック欠如(PR 60492、ローカルユーザー権限チェックの問題、/dev/hdaudio*削除で回避可能)、(2) ipfilterのリモートからトリガー可能なNULLポインタ参照(PR 60484、IPFはデフォルトカーネルに含まれず)、(3) pfのフラグメント再組み立てにおけるuse-after-free(PR 60485、PFは非推奨でデフォルトカーネルに含まれず)。これら3件はすべて11.0リリース直後にstableブランチへコミットされ、2か月以内のリリースを目指している11.1に含まれる予定。

出典

blog.netbsd.org — 元記事を読む →