Yocto Project 6.0.2 リリース (Wrynose)

はじめに

2026/7/16 に Yocto Project 6.0.2 がリリースされました。 Yocto Project 6.0 のポイントリリースとなります。

最新版のリリース物

リポジトリ情報

yocto-docs

Repository Name: yocto-docs
Repository Location: https://git.yoctoproject.org/yocto-docs
Branch: wrynose
Tag: yocto-6.0.2
Git Revision: 2c59a23fc39d92831cb55a0e5f713d20f94730d4
Release Artefact: yocto-docs-2c59a23fc39d92831cb55a0e5f713d20f94730d4
sha: ed297179a81884c892ca4fac44be163e9603c77d2ca84462b7b29a772c427236
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.2/yocto-docs-2c59a23fc39d92831cb55a0e5f713d20f94730d4.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.2/yocto-docs-2c59a23fc39d92831cb55a0e5f713d20f94730d4.tar.bz2

openembedded-core

Repository Name: openembedded-core
Repository Location: https://git.openembedded.org/openembedded-core
Branch: wrynose
Tag: yocto-6.0.2
Git Revision: 5d1aa5c806c061a2994f4decb59016610f093213
Release Artefact: oecore-5d1aa5c806c061a2994f4decb59016610f093213
sha: d7c5b514ebba36558921bf30b2f404521a46bbe38805011afb1f43ec60925c31
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.2/oecore-5d1aa5c806c061a2994f4decb59016610f093213.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.2/oecore-5d1aa5c806c061a2994f4decb59016610f093213.tar.bz2

meta-yocto

Repository Name: meta-yocto
Repository Location: https://git.yoctoproject.org/meta-yocto
Branch: wrynose
Tag: yocto-6.0.2
Git Revision: 24c24cef5d1523fefe43a3e3d34667b37ae551f3
Release Artefact: meta-yocto-24c24cef5d1523fefe43a3e3d34667b37ae551f3
sha: d81d38f935efaf7f744f9f3b0b47e0c551dc4aad09343792813acadc60a11ef2
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.2/meta-yocto-24c24cef5d1523fefe43a3e3d34667b37ae551f3.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.2/meta-yocto-24c24cef5d1523fefe43a3e3d34667b37ae551f3.tar.bz2

bitbake

Repository Name: bitbake
Repository Location: https://git.openembedded.org/bitbake
Branch: 2.18
Tag: yocto-6.0.2
Git Revision: acfe02fa38b5da9e6a36c6cedcf91d4fcbefbfbd
Release Artefact: bitbake-acfe02fa38b5da9e6a36c6cedcf91d4fcbefbfbd
sha: 13c93db11c6648ceed179408244a07111b6d6fb911749d46d160103fdd375ec9
Download Locations:
https://downloads.yoctoproject.org/releases/yocto/yocto-6.0.2/bitbake-acfe02fa38b5da9e6a36c6cedcf91d4fcbefbfbd.tar.bz2
https://mirrors.edge.kernel.org/yocto/yocto/yocto-6.0.2/bitbake-acfe02fa38b5da9e6a36c6cedcf91d4fcbefbfbd.tar.bz2

リリース内容

今回のリリースで、sbom-cve-check が CVE ステータスを直接処理するようになったため、linux-yocto 6.18 のレシピから CVE 除外リスト（meta/recipes-kernel/linux/cve-exclusion_6.18.inc）が削除されました。

その他、バグフィックスと脆弱性フィックスを含んでいます。

詳細は [ANNOUNCEMENT] Yocto Project 6.0.2 (wrynose-6.0.2) is Releasedを参照ください。

脆弱性フィックス

6.0.2 で修正された脆弱性は下記になります。

パッケージ	修正方法	CVE
bind	Fix	CVE-2026-3039 CVE-2026-3592 CVE-2026-3593 CVE-2026-5946 CVE-2026-5947 CVE-2026-5950
cups	Fix	CVE-2026-34978 CVE-2026-34979 CVE-2026-34980 CVE-2026-34990 CVE-2026-39314 CVE-2026-39316
curl	Fix	CVE-2026-6276
go	Fix	CVE-2026-27145 CVE-2026-33811 CVE-2026-33814 CVE-2026-39817 CVE-2026-39819 CVE-2026-39820 CVE-2026-39823 CVE-2026-39825 CVE-2026-39826 CVE-2026-39836 CVE-2026-42499 CVE-2026-42501 CVE-2026-42504 CVE-2026-42507
libinput	Fix	CVE-2026-50292
libsolv	Fix	CVE-2026-9150
libusb1	Fix	CVE-2026-23679 CVE-2026-47104
openssl	Fix	CVE-2026-7383 CVE-2026-9076 CVE-2026-34180 CVE-2026-34181 CVE-2026-34182 CVE-2026-34183 CVE-2026-42764 CVE-2026-42766 CVE-2026-42767 CVE-2026-42768 CVE-2026-42769 CVE-2026-42770 CVE-2026-45445 CVE-2026-45446 CVE-2026-45447
python3	Fix	CVE-2026-1502 CVE-2026-3087 CVE-2026-3298 CVE-2026-4786 CVE-2026-5713 CVE-2026-6019 CVE-2026-6100
qemu	Fix	CVE-2024-6519
xserver-xorg	Fix	CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003
xwayland	Fix	CVE-2026-33999 CVE-2026-34000 CVE-2026-34001 CVE-2026-34002 CVE-2026-34003

この記事の著者

三ツ木祐介 ( みつきん )

2020 年サイバートラスト入社。組み込み Linux に関わる業務に従事している。Yocto Project 公式実践講座 (LFD461-JP)講師。個人ブログ「みつきんのメモ」にて Yocto Project 関連の情報を発信。 2015 年から CQ 出版のインターフェース誌に寄稿を開始、2022 年 9 月号より「Yocto Project ではじめる組み込み Linux 開発入門」を連載中。