プログラミング
Ask HN: なぜUbuntuの対応はこんなに遅いのか?
Ask HN: What in the world is taking Ubuntu so long? (news.ycombinator.com)
要約
Ubuntuが深刻度9.8の脆弱性CVE-2026-98432に対し、1週間経ってもアップデートを提供せず、「作業中」と表示していることについて、投稿者が懸念を表明しています。多数のカーネル、自動化不足、エンジニアの過負荷などが原因ではないかと推測し、セキュリティ問題への対応能力についてUbuntuの信頼性に疑問を呈しています。
全文翻訳
Ubuntuでは、深刻度9.8のCVE-2026-98432がマークされていますが、修正アップデートが提供されるまで1週間近く経とうとしています。まだ「作業中」と表示されています(少なくとも緩和策は記載されるようになりました):
https://ubuntu.com/security/CVE-2026-98432
私は1週間前から緩和策を実施していますが、この対応にはUbuntuへの信頼が大きく揺らいでいます。Ubuntuで何が起きているのか理解したいのです。カーネルが多すぎるのでしょうか(そのページは非常に長いです)、ビルド/テストパイプラインの自動化が不足しているのでしょうか、それともエンジニアが過負荷なのでしょうか?
私たちは、セキュリティ問題が今後ますます増える世界へと進んでいます。今さえ対応できないとしたら、半年後にはどうなるのでしょうか?
長らく、OSアップデートを最新の状態に保つことは、攻撃者を撃退するための大きな部分を占めてきました。しかし、世界は変化しています。