Yocto Project 5.0.11 リリース (Scarthgap)

はじめに

2025/7/24 に Yocto Project 5.0.11 がリリースされました。 Yocto Project 5.0 のポイントリリースとなります。

最新版のリリース物

リポジトリ情報

poky

Repository Name: poky
Repository Location: https://git.yoctoproject.org/poky
Branch: scarthgap
Tag: yocto-5.0.11
Git Revision: ae2d52758fc2fcb0ed996aa234430464ebf4b310
Release Artefact: poky-ae2d52758fc2fcb0ed996aa234430464ebf4b310
sha: 48dec434dd51e5c9c626abdccc334da300fa2b4975137d526f5df6703e5a930e
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-5.0.11/poky-ae2d52758fc2fcb0ed996aa234430464ebf4b310.tar.bz2
https://mirrors.kernel.org/yocto/yocto/yocto-5.0.11/poky-ae2d52758fc2fcb0ed996aa234430464ebf4b310.tar.bz2

openembedded-core

Repository Name: openembedded-core
Repository Location: https://git.openembedded.org/openembedded-core
Branch: scarthgap
Tag: yocto-5.0.11
Git Revision: 7a59dc5ee6edd9596e87c2fbcd1f2594c06b3d1b
Release Artefact: oecore-7a59dc5ee6edd9596e87c2fbcd1f2594c06b3d1b
sha: fb50992a28298915fe195e327628d6d5872fd2dbc74189c2d840178cd860bb2e
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-5.0.11/oecore-7a59dc5ee6edd9596e87c2fbcd1f2594c06b3d1b.tar.bz2
https://mirrors.kernel.org/yocto/yocto/yocto-5.0.11/oecore-7a59dc5ee6edd9596e87c2fbcd1f2594c06b3d1b.tar.bz2

meta-mingw

Repository Name: meta-mingw
Repository Location: https://git.yoctoproject.org/meta-mingw
Branch: scarthgap
Tag: yocto-5.0.11
Git Revision: bd9fef71ec005be3c3a6d7f8b99d8116daf70c4f
Release Artefact: meta-mingw-bd9fef71ec005be3c3a6d7f8b99d8116daf70c4f
sha: ab073def6487f237ac125d239b3739bf02415270959546b6b287778664f0ae65
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-5.0.11/meta-mingw-bd9fef71ec005be3c3a6d7f8b99d8116daf70c4f.tar.bz2
https://mirrors.kernel.org/yocto/yocto/yocto-5.0.11/meta-mingw-bd9fef71ec005be3c3a6d7f8b99d8116daf70c4f.tar.bz2

bitbake

Repository Name: bitbake
Repository Location: https://git.openembedded.org/bitbake
Branch: 2.8
Tag: yocto-5.0.11
Git Revision: 139f61fe9eec221745184a14b3618d2dfa650b91
Release Artefact: bitbake-139f61fe9eec221745184a14b3618d2dfa650b91
sha: 86669d4220c50d35c0703f151571954ad9c6285cc91a870afbb878d2e555d2ca
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-5.0.11/bitbake-139f61fe9eec221745184a14b3618d2dfa650b91.tar.bz2
https://mirrors.kernel.org/yocto/yocto/yocto-5.0.11/bitbake-139f61fe9eec221745184a14b3618d2dfa650b91.tar.bz2

meta-yocto

Repository Name: meta-yocto
Repository Location: https://git.yoctoproject.org/meta-yocto
Branch: scarthgap
Tag: yocto-5.0.11
Git Revision: 50e5c0d85d3775ac1294bdcd7f11deaa382c9d08

yocto-docs

Repository Name: yocto-docs
Repository Location: https://git.yoctoproject.org/yocto-docs
Branch: scarthgap
Tag: yocto-5.0.11
Git Revision: 3f88cb85cca8f9128cfaab36882c4563457b03d9

リリース内容

バグフィックスと脆弱性フィックスとなります。

詳細は[ANNOUNCEMENT] Yocto Project 5.0.11 is Releasedを参照ください。

脆弱性フィックス

5.0.11 で修正された脆弱性は下記になります。

パッケージ	修正方法	CVE
binutils	Fix	CVE-2025-5244 CVE-2025-5245
busybox	Fix	CVE-2022-48174
coreutils	Fix	CVE-2025-5278
curl	Ignore	CVE-2025-5025 if PACKAGECONFIG set with openssl
ffmpeg	Fix	CVE-2025-1373
glibc	Fix	CVE-2025-4802 CVE-2025-5702
gnupg	Fix	CVE-2025-30258
go	Fix	CVE-2025-4673
go	Ignore	CVE-2024-3566
icu	Fix	CVE-2025-5222
kea	Fix	CVE-2025-32801 CVE-2025-32802 CVE-2025-32803
libarchive	Fix	CVE-2025-5914 CVE-2025-5915 CVE-2025-5916 CVE-2025-5917 CVE-2025-5918
libsoup-2.4	Fix	CVE-2025-2784 CVE-2025-4476 CVE-2025-4945 CVE-2025-4948 CVE-2025-4969 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32907 CVE-2025-46421
libsoup-3.4	Fix	CVE-2025-2784 CVE-2025-4945 CVE-2025-4948 CVE-2025-4969 CVE-2025-32050 CVE-2025-32051 CVE-2025-32052 CVE-2025-32053 CVE-2025-32907 CVE-2025-32908 CVE-2025-46421
libxml2	Fix	CVE-2025-6021
linux-yocto-6.6	Fix	CVE-2025-21995 CVE-2025-21996 CVE-2025-21997 CVE-2025-21999 CVE-2025-22001 CVE-2025-22003 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22009 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22054 CVE-2025-22056 CVE-2025-22063 CVE-2025-22066 CVE-2025-22080 CVE-2025-22081 CVE-2025-22088 CVE-2025-22097 CVE-2025-23136 CVE-2025-37785 CVE-2025-37800 CVE-2025-37801 CVE-2025-37803 CVE-2025-37805 CVE-2025-37838 CVE-2025-37893 CVE-2025-38152 CVE-2025-39728 CVE-2025-39735
net-tools	Fix	CVE-2025-46836
python3-setuptools	Fix	CVE-2025-47273
python3-requests	Fix	CVE-2024-47081
python3-urllib3	Fix	CVE-2025-50181
python3	Fix	CVE 2024-12718 CVE 2025-4138 CVE 2025-4330 CVE 2025-4435 CVE-2025-4516 CVE 2025-4517
screen	Fix	CVE-2025-46802 CVE-2025-46804 CVE-2025-46805
sudo	Fix	CVE-2025-32462
xwayland	Fix	CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180

この記事の著者

三ツ木祐介 ( みつきん )

2020 年サイバートラスト入社。組み込み Linux に関わる業務に従事している。Yocto Project 公式実践講座 (LFD461-JP)講師。個人ブログ「みつきんのメモ」にて Yocto Project 関連の情報を発信。 2015 年から CQ 出版のインターフェース誌に寄稿を開始、2022 年 9 月号より「Yocto Project ではじめる組み込み Linux 開発入門」を連載中。