Armadillo 製品アップデートのお知らせ (2025年09月/Armadillo-IoT G4/X2対象 2回目)

2025年9月24日18時10分

Armadillo-IoT ゲートウェイ G4 および Armadillo-X2 のアップデートを行いました。

このリリースはダウンロードページからダウンロード可能です。

「4.1.1. インストールディスクイメージ作成用の SWU イメージを生成する」及び、「4.2.1. 量産用インストールディスクイメージの作成」内に、 SD ブート時に起動する Linux カーネルイメージに組み込む dtbo ファイルを設定するオプションについての説明を追記

Armadillo Base OS は SWU イメージとして提供されます。
SWUイメージをインストールする方法については、製品マニュアルの「SWUイメージのインストール(G4)」または「SWUイメージのインストール(X2)」を参考にしてください。

対応した脆弱性に関する情報です。アップデートの緊急性を評価する際の参考にしてください。

linux: linux v5.10.242からv5.10.243までに対応した各脆弱性 (mm, BT, ppp)
abos-web でカスタム Rest API を root ユーザーでご利用の場合: 今までのアップデートの際に /etc/atmark/abos_web/customize_rest ディレクトリの所有者が abos-web-user にリセットされていましたが、doas のルールにスクリプトを追加していた場合は abos-web-user が自由にスクリプトを編集できるようになって、任意実行できるようになっていました。今回のアップデートで root ユーザーの所有物に戻りますので、変更不可能になります。カスタムな Rest API を root ユーザーで追加してなかった場合には影響ありません。

Linux カーネル v5.10-atのソースコードは、github上でも公開しています。

Armadillo-600 世代用の linker スクリプトの修正。Armadillo-IoT ゲートウェイ G4 および Armadillo-X2 には影響ありません。
secureboot の場合の upgrade_available 変数の改善（ロールバック無効化になっていたはずの設定でデフォルト値が利用されて無効化されてなかった問題の修正）。セキュアブートを利用しない場合には影響ありません。

「SWUインストール」ページに「最新バージョンに更新」機能を追加
「WWAN の設定」の Rest API である “/api/wwan” に接続は行わず設定のみを行うための “no_connect” パラメータを追加
「WWAN の設定」のRest API に LTE モジュールの再起動を行うための “/api/wwan/force_restart” を追加
/etc/atmark/abos_web ディレクトリの所有者を root にしても実行できるように対応 (abos-web を root ユーザーで実行し、HTTPS の TLS 鍵を読み込んでから権限を落とすように変更等）

Twin サービスへの接続状況を示す文字列（”starting”, “try_connecting”, “connected”, “sleeping”, “resuming”）を /var/run/armadillo-twin-agent.status に記録する動作を追加