2020年4月にリリースされたYocto3.1LTS(Dunfell)の14回目のポイントリリース、3.1.14 公開のアナウンスが
2022年2月17日付けでありました。

当初は1月24版で構築、2月4日リリース予定でしたが、1月27日版で構築されたものがQA後、3.5M2のリリースの遅れ
東アジア地方の旧正月休暇の影響により、二週間弱の遅れてのリリースとなりました。

2月18日現在、リリース時点よりsystemd/grub/ghostscript/expat/util-linux に対するCVEのfixがコミットされて
います。

次のポイントリリース3.1.15は 2021/3/14版で構築、QA後の2022/3/25を予定しています。

本リリースの詳細は以下のURLでご確認ください。
https://lists.yoctoproject.org/g/yocto-announce/message/237

----------------
Security Fixes
----------------
speex: fix CVE-2020-23903
expat: fix CVE-2021-46143
expat: fix CVE-2021-45960
expat fix CVE-2022-22822 through CVE-2022-22827
xserver-xorg: whitelist two CVEs
xserver-xorg: update CVE_PRODUCT
grub: fix CVE-2020-14372 and CVE-2020-27779
dropbear: Fix CVE-2020-36254
inetutils: fix CVE-2021-40491
vim: fix CVE-2021-4069
openssh: Whitelist CVE-2016-20012
openssh: Fix CVE-2021-41617
bluez: fix CVE-2021-0129

----------------
Fixes
----------------
build-appliance-image: Update to dunfell head revision
poky.conf: Bump version for 3.1.14 release
bitbake: hashserv: specify loop for asyncio in python < 3.6
Revert "weston: Use systemd notify,"
lttng-tools: Add missing DEPENDS on bison-native
kernel: introduce python3-dtschema-wrapper
linux-yocto/5.4: update to v5.4.172
glibc: Add fix for data races in pthread_create and TLS access
parselogs: add a couple systemd false positives
expat: Update HOMEPAGE to current url
wic: use shutil.which
wic: misc: Do not find for executables in ASSUME_PROVIDED
cve-check: add lockfile to task
cve-update-db-native: use fetch task
oeqa/selftest/cases/tinfoil.py: increase timeout 60->120s test_wait_event
valgrind: skip flakey ptest (gdbserver_tests/hginfo)
bitbake: tests/fetch: Drop gnu urls from wget connectivity test
bitbake: utils: Update to use exec_module() instead of load_module()
linux-yocto/5.4: update genericx86* machines to v5.4.158
asciidoc: properly detect and compare Python versions >= 3.10
lib/oe/reproducible: correctly set .git location when recursively looking for git repos
scripts: Update to use exec_module() instead of load_module()
selftest: skip virgl test on fedora 35
scripts/buildhistory-diff: drop use of distutils
weston: Backport patches to always activate the top-level surface
oeqa/selftest/tinfoil: Update to use test command
oeqa/selftest/bbtests: Use YP sources mirror instead of GNU
openssl: Add reproducibility fix
libpcre2: update SRC_URI
linux-firmware: upgrade 20211027 -> 20211216
bitbake: cooker/command: Add a dummy event for tinfoil testing
ref-manual: fix patch documentation
documentation: further updates for 3.1.13
releases: update to include 3.1.13
selftest: skip virgl test on fedora 34 entirely
gstreamer1.0: fix failing ptest
bootchart2: remove wait_boot logic