Tous les produits
Search

Ce produit

    Alibaba Cloud Linux:Alibaba Cloud Linux 4 release notes

    Centre de documentation

    Alibaba Cloud Linux:Alibaba Cloud Linux 4 release notes

    Dernière mise à jour :Sep 22, 2026

    Alibaba Cloud met régulièrement à jour l'image Alibaba Cloud Linux 4 (le système d'exploitation) afin de proposer les dernières fonctionnalités du système d'exploitation et correctifs de sécurité. Ce document répertorie les mises à jour pour chaque version d'image disponible.

    Périmètre

    Sauf indication contraire, ces mises à jour s'appliquent à Elastic Compute Service (ECS) dans toutes les régions.

    2026

    Alibaba Cloud Linux 4.0.6

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.6

    aliyun_4_x64_20G_alibase_20260901.vhd

    2026-09-15

    Mise à jour du noyau de kernel-6.6.102-7.alnx4 vers kernel-6.6.102-8.alnx4 : ajout de la prise en charge de la plateforme AMD Venice et activation par défaut de la prise en charge complète de mTHP pour améliorer l'efficacité mémoire et optimiser considérablement les charges de travail des agents. Mise à jour de l'image de base 64 bits x86 d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 17 CVE du noyau et de 152 CVE système.

    Alibaba Cloud Linux 4.0.6

    aliyun_4_arm64_20G_alibase_20260901.vhd

    2026-09-15

    Mise à jour du noyau de kernel-6.6.102-7.alnx4 vers kernel-6.6.102-8.alnx4 : ajout de la prise en charge de la plateforme AMD Venice et activation par défaut de la prise en charge complète de mTHP pour améliorer l'efficacité mémoire et optimiser considérablement les charges de travail des agents. Mise à jour de l'image de base 64 bits ARM d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 17 CVE du noyau et de 152 CVE système.

    Alibaba Cloud Linux 4.0.6

    aliyun_4_x64_20G_container_optimized_alibase_20260901.vhd

    2026-09-15

    Mise à jour du noyau de kernel-6.6.102-7.alnx4 vers kernel-6.6.102-8.alnx4 : ajout de la prise en charge de la plateforme AMD Venice et activation par défaut de la prise en charge complète de mTHP pour améliorer l'efficacité mémoire et optimiser considérablement les charges de travail des agents. Mise à jour de l'édition Container Optimized 64 bits x86 d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Ajout du composant kmod-fuse préinstallé (pour les scénarios CPFS sur la plateforme ACK). Correction de 17 CVE du noyau et de 152 CVE système.

    Alibaba Cloud Linux 4.0.6

    aliyun_4_arm64_20G_container_optimized_alibase_20260901.vhd

    2026-09-15

    Mise à jour du noyau de kernel-6.6.102-7.alnx4 vers kernel-6.6.102-8.alnx4 : ajout de la prise en charge de la plateforme AMD Venice et activation par défaut de la prise en charge complète de mTHP pour améliorer l'efficacité mémoire et optimiser considérablement les charges de travail des agents. Mise à jour de l'édition Container Optimized 64 bits ARM d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Ajout du composant kmod-fuse préinstallé (pour les scénarios CPFS sur la plateforme ACK). Correction de 17 CVE du noyau et de 152 CVE système.

    Mises à jour du contenu

    Mises à jour importantes

    Kernel Le noyau a été mis à niveau de kernel-6.6.102-7.alnx4 vers kernel-6.6.102-8.alnx4 (ANCK 6.6-008), une itération de version basée sur la même base 6.6.102. Cette mise à jour ajoute le support de la plateforme AMD Venice et introduit des améliorations fonctionnelles ainsi que des correctifs communautaires rétroportés couvrant l'ordonnancement, la mémoire, le réseau, le stockage, la virtualisation et d'autres sous-systèmes.

    Nouvelles fonctionnalités

    • [Nouvelle plateforme] Ajout du support de la plateforme AMD Venice pour les instances ECS de 10e génération.

    • [Ordonnancement] Ajout d'un commutateur permettant de contrôler la régression des performances de l'équilibreur de groupe sur les chemins sans isolation de groupe, évitant ainsi une surcharge supplémentaire liée à l'équilibrage de charge dans les scénarios classiques où l'isolation de groupe (GI) n'est pas activée.

    • [Mémoire] Amélioration du contrôle OOM de memcg : exposition de l'interface memory.oom_control pour cgroup v2, permettant de désactiver le tueur OOM du noyau dans les scénarios conteneurisés ; ajout du paramètre sysctl vm.oom_kill_min_kbytes pour ignorer les processus consommant peu de mémoire.

    • [Mémoire] Rétroportage de l'ensemble de correctifs de refactoring du fractionnement différé THP de la communauté, avec migration vers le framework list_lru et traitement par lots ; MGLRU augmente l'activité des pages mappées aux fichiers exécutables afin de réduire la récupération prématurée des pages de code.

    • [Mémoire] Activation de mTHP pour toutes les tailles prises en charge de la mémoire anonyme et, sur la base de retours d'expérience, optimisation de la configuration des pages énormes multi-tailles pour les pages de fichiers, shmem et autres, réduisant ainsi la surcharge de gestion de la mémoire tout en équilibrant l'utilisation de la mémoire et les performances.

    • [Stockage] Introduction de la fonctionnalité de partage du cache de pages erofs, permettant à plusieurs montages du même fichier de partager le cache de pages dans les scénarios d'images de conteneurs, ce qui réduit considérablement l'utilisation de la mémoire due aux caches de lecture dupliqués.

    • [Virtualisation] Amélioration de la virtualisation imbriquée KVM arm64 NV2, ajout du support Intel TDX Host, KVM x86 EPT #VE et du temps d'inactivité PV, et activation de Nitro Enclaves.

    • [Pilote] Ajout du pilote d'affichage H3C SEMI, du pilote Intel QAT 6xxx (GEN6) et de la gestion de la bande passante PCIe bwctrl, ainsi que synchronisation des mises à niveau des pilotes leapraid 2.0.1.2 et yhgch 3.7.

    Modifications de la configuration de compilation Sur la base d'une comparaison statique des fichiers /boot/config-*, on observe 9 différences de CONFIG du noyau sur x86_64 et 6 sur aarch64. Les options clés sont les suivantes :

    Option CONFIG

    Modification

    Description

    CONFIG_AMD_IOMMU_IOMMUFD

    Nouveau =y

    Active le domaine imbriqué AMD IOMMU et le support de l'interface iommufd.

    CONFIG_INTEL_TDX_HOST

    Nouveau

    Framework d'activation Intel TDX Host (désactivé par défaut).

    CONFIG_NITRO_ENCLAVES

    Nouveau =y

    Prend en charge les scénarios d'isolation de sécurité VM Nitro Enclaves.

    CONFIG_CRYPTO_DEV_QAT_6XXX

    Nouveau =m

    Support du pilote d'accélérateur Intel QAT 6xxx (GEN6).

    CONFIG_PCIE_THERMAL

    Nouveau =y

    Gestion de la bande passante PCIe (bwctrl) et pilote thermique.

    Partage du cache de pages EROFS

    Nouveau

    Cache de pages partagé pour les scénarios d'images de conteneurs (commun à x86_64/aarch64).

    CONFIG_AMPERE_ERRATUM_AC04_CPU_23

    Nouveau =y

    Contournement de l'erratum AmpereOne AC04_CPU_23 (aarch64).

    Autres options

    Nouveau/métadonnées

    Tri mcount au moment de la compilation (aarch64) et autres bascules de métadonnées et de dépendances de compilation ; 9 options sur x86_64 et 6 sur aarch64, sans suppression de fonctionnalité.

    Correctifs CVE Les notes de version du noyau de cette version répertorient 17 CVE majeures et intègrent plus de 100 correctifs de sécurité issus des versions stables de la communauté. Les éléments clés sont listés ci-dessous :

    ID CVE

    Sous-système

    Description

    CVE-2026-64552

    virtio_net

    La fonction receive_big() ne valide pas la longueur des paquets ; un backend malveillant peut fabriquer des paquets surdimensionnés pour déclencher un accès hors limites.

    CVE-2026-64434

    Bluetooth

    La gestion du délai d'expiration du canal L2CAP ne conserve pas de référence de connexion, entraînant une utilisation après libération (use-after-free).

    CVE-2026-64396

    ksmbd

    Utilisation après libération de struct file_lock dans le chemin d'annulation de verrou différé SMB2_LOCK ; peut être déclenché à distance pour faire planter le serveur.

    CVE-2026-64386

    Client SMB

    Double libération dans le chemin de rejeu de query_info().

    CVE-2026-64382

    Client SMB

    Double libération dans le chemin de rejeu de SMB2_open().

    CVE-2026-64385

    Client SMB

    Double libération dans le chemin de rejeu de SMB2_ioctl().

    CVE-2026-64564

    SCTP

    La gestion ASCONF DEL-IP libère incorrectement son propre transport, provoquant des anomalies de connexion.

    CVE-2026-63829

    ip_gre

    changelink ne vérifie pas CAP_NET_ADMIN pour le netns du périphérique, permettant une élévation de privilèges pour modifier les périphériques tunnel depuis un conteneur.

    CVE-2026-64375

    proc

    ptrace_may_access() ne bénéficie pas de la protection exec_update_lock dans le scénario des liens FD, risquant un contournement de la vérification des permissions.

    CVE-2026-46054

    SELinux

    Des vérifications incorrectes de mmap()/mprotect()/execmem sur overlayfs peuvent contourner les politiques de sécurité.

    CVE-2026-46076

    KVM

    Un VMMCALL non intercepté dans nSVM n'injecte pas #UD dans L1, provoquant un comportement anormal de la virtualisation imbriquée.

    CVE-2026-64017

    blk-mq

    Un défaut dans la gestion des requêtes mises en cache peut provoquer des anomalies d'état des requêtes.

    CVE-2026-63802

    blk-cgroup

    Utilisation après libération dans le chemin de vidage rstat.

    CVE-2026-64534

    nvmet-tcp

    L'absence de vérification d'état dans le chemin d'erreur de digest peut déclencher un nettoyage incorrect.

    CVE-2026-64438

    Intel QAT

    Condition de concurrence entre la démolition du travail VF2PF et adf_disable_sriov().

    CVE-2026-64304

    Intel QAT

    La longueur du paramètre RSA CRT n'est pas validée.

    CVE-2025-71202

    iommu

    SVA est incorrectement activé sur les plateformes non x86.

    Mises à jour des fonctionnalités Cette version a livré 12 fonctionnalités. Le tableau suivant répertorie les mises à jour des fonctionnalités pour les composants fournis dans l'image :

    Package

    Version précédente

    Version mise à jour

    Catégorie

    alinux-release

    alinux-release-4-15.alnx4

    alinux-release-4-16.alnx4

    Amélioration des fonctionnalités

    kernel

    kernel-6.6.102-7.alnx4

    kernel-6.6.102-8.alnx4

    Amélioration des fonctionnalités

    kmod-fuse

    kmod-fuse-6.6.102~6-1.2.5.7~2.alnx4

    kmod-fuse-6.6.102~8-1.2.5.6~1.alnx4

    Amélioration des fonctionnalités

    Des packages tels que Dragonwell 25 (mis à niveau vers 25.0.4.0.4+7), le plugin Moby/docker-compose, les packages de dépendances critiques pour les scénarios MOC et tops-python27-pyyaml ont été livrés. Ils ne figurent pas dans la liste préinstallée de l'image et sont fournis via le dépôt yum. Par ailleurs, l'adaptation de la compilation gcc/glibc pour les nouveaux jeux d'instructions tels que AVX512-FP16, AVX-IFMA et AVX-NE-CONVERT a été finalisée pour les instances ECS Venice de 10e génération.

    Présentation des composants L'édition optimisée pour les conteneurs ajoute 1 nouveau composant préinstallé : kmod-fuse (uniquement pour les images de conteneurs, pour les scénarios CPFS sur la plateforme ACK) ; les images alibase ne l'installent pas par défaut. Aucun package n'a été supprimé et aucune unité de service système n'a été modifiée.

    Corrections de bugs Cette version a corrigé plusieurs problèmes. Le tableau suivant répertorie les modifications apportées aux composants internes fournis dans l'image :

    Package

    Version précédente

    Version mise à jour

    Problème corrigé

    authselect

    authselect-1.4.3-3.alnx4

    authselect-1.4.3-4.alnx4

    Ajout de la possibilité pour authselect de supprimer systemd-resolved (Aone 85727684).

    lvm2

    lvm2-2.03.21-3.alnx4

    lvm2-2.03.21-6.alnx4

    Rétroportage des correctifs amont pour résoudre les échecs des cas de test intégrés de lvm2 sur le noyau 6,6 (Aone 84024611, 85669169, 86121952).

    systemd

    systemd-255-16,3.alnx4

    systemd-255-16,5.alnx4

    Ajout de la compatibilité rc.local pour maintenir la compatibilité avec Alibaba Cloud Linux 3, et définition de HandlePowerKey=poweroff pour prendre en charge l'arrêt gracieux via la touche d'alimentation (Aone 86176117).

    Par ailleurs, les composants de correction de bugs Anolis OS 23 net-tools-2,10-5.alnx4, python-cffi-1.15.1-5.alnx4 et zlib-1.2.13-6.alnx4 ont été mis à jour via le dépôt yum.

    Correctifs de sécurité Cette version a corrigé 152 CVE uniques réparties dans 48 packages sources (19 sont fournis dans l'image et 29 sont livrés via le dépôt yum). Les détails complets sont les suivants :

    Composant

    Version précédente

    Version mise à jour

    ID CVE

    bind

    bind-9.18.49-1.alnx4

    bind-9.20.26-1.alnx4

    CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321

    bison

    bison-3.8.2-2.alnx4

    bison-3.8.2-3.alnx4

    CVE-2026-56389

    cifs-utils

    cifs-utils-7,1-2.alnx4

    cifs-utils-7,1-3.alnx4

    CVE-2026-12505

    containerd

    containerd-1.7.29-3.alnx4

    containerd-1.7.34-1.alnx4

    CVE-2026-46680, CVE-2026-47262, CVE-2026-53488

    diffutils

    diffutils-3,10-1.alnx4

    diffutils-3,10-3.alnx4

    CVE-2026-53910

    dnsmasq

    dnsmasq-2,90-3.alnx4

    dnsmasq-2,90-4.alnx4

    CVE-2026-12725

    firefox

    firefox-140.12.0-1.alnx4

    firefox-140.13.0-1.alnx4

    CVE-2026-12302, CVE-2026-12327, CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16378, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16394, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412

    fuse-overlayfs

    fuse-overlayfs-1,14-2.alnx4

    fuse-overlayfs-1,14-3.alnx4

    CVE-2026-52791

    gstreamer1-plugins-base

    gstreamer1-plugins-base-1.28.1-1.alnx4

    gstreamer1-plugins-base-1.28.5-1.alnx4

    CVE-2026-3085

    gzip

    gzip-1.12-3.alnx4

    gzip-1.12-5.alnx4

    CVE-2026-41991, CVE-2026-41992

    ImageMagick

    ImageMagick-7.1.2.15-14.alnx4

    ImageMagick-7.1.2.27-1.alnx4

    CVE-2026-55597, CVE-2026-55628, CVE-2026-56363, CVE-2026-56365, CVE-2026-56366, CVE-2026-56370, CVE-2026-56372, CVE-2026-56374, CVE-2026-56375, CVE-2026-61464, CVE-2026-61465, CVE-2026-61857, CVE-2026-61858, CVE-2026-61859, CVE-2026-61860, CVE-2026-61861, CVE-2026-61862, CVE-2026-61863, CVE-2026-61864, CVE-2026-61865, CVE-2026-61866, CVE-2026-61867, CVE-2026-61868, CVE-2026-61869, CVE-2026-61870, CVE-2026-61871, CVE-2026-61872

    jq

    jq-1.8.1-10.alnx4

    jq-1.8.2-1.alnx4

    CVE-2026-47770, CVE-2026-49839, CVE-2026-54679

    krb5

    krb5-1.21.2-6.alnx4

    krb5-1.21.2-7.alnx4

    CVE-2026-11850

    libslirp

    libslirp-4.7.0-2.alnx4

    libslirp-4.7.0-3.alnx4

    CVE-2026-9539

    libssh

    libssh-0.10.5-14.alnx4

    libssh-0.10.5-17.alnx4

    CVE-2026-59845

    libssh2

    libssh2-1.11.0-6.alnx4

    libssh2-1.11.1-3.alnx4

    CVE-2026-55199

    libtiff

    libtiff-4.7.1-2.alnx4

    libtiff-4.7.1-3.alnx4

    CVE-2026-12912

    NetworkManager

    NetworkManager-1.44.2-6.1.alnx4

    NetworkManager-1.44.2-7.alnx4

    CVE-2026-10805

    nghttp2

    nghttp2-1.58.0-6.alnx4

    nghttp2-1.58.0-7.alnx4

    CVE-2026-58055

    nginx

    nginx-1.30.2-1.alnx4

    nginx-1.30.4-1.alnx4

    CVE-2026-42055, CVE-2026-48142

    nmap

    nmap-7,94-1.alnx4

    nmap-7,94-3.alnx4

    CVE-2026-58058, CVE-2026-72712

    OpenEXR

    OpenEXR-3.4.11-1.alnx4

    OpenEXR-3.4.11-2.alnx4

    CVE-2026-44663, CVE-2026-45696

    openssh

    openssh-9,6p1-12.alnx4

    openssh-9,6p1-14.alnx4

    CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002

    p11-kit

    p11-kit-0.25.0-1.alnx4

    p11-kit-0.25.0-3.alnx4

    CVE-2026-13757

    pam

    pam-1.5.3-3.alnx4

    pam-1.5.3-4.alnx4

    CVE-2026-54411

    patch

    patch-2.7.6-3.alnx4

    patch-2.7.6-5.alnx4

    CVE-2026-56288, CVE-2026-56289

    perl

    perl-5.36.3-18.alnx4

    perl-5.36.3-20.alnx4

    CVE-2026-8376

    perl-Archive-Tar

    perl-Archive-Tar-2,40-4.alnx4

    perl-Archive-Tar-3,08-2.alnx4

    CVE-2026-42496, CVE-2026-9538

    perl-Cpanel-JSON-XS

    perl-Cpanel-JSON-XS-4,40-1.alnx4

    perl-Cpanel-JSON-XS-4,40-3.alnx4

    CVE-2026-9334

    perl-Socket

    perl-Socket-2 036-4.alnx4

    perl-Socket-2 041-1.alnx4

    CVE-2026-12087

    pipewire

    pipewire-1.0.3-2.alnx4

    pipewire-1.6.8-1.alnx4

    CVE-2026-14324, CVE-2026-14330, CVE-2026-5674

    python-idna

    python-idna-3,7-1.alnx4

    python-idna-3,15-1.alnx4

    CVE-2026-45409

    python-pip

    python-pip-23.3.1-7.alnx4

    python-pip-23.3.1-10.alnx4

    CVE-2026-21441, CVE-2026-8643

    python-tornado

    python-tornado-6.5.2-3.alnx4

    python-tornado-6.5.6-1.alnx4

    CVE-2026-49853, CVE-2026-49854, CVE-2026-49855

    python3,11

    python3.11-3.11.6-28.alnx4

    python3.11-3.11.6-30.alnx4

    CVE-2026-7774, CVE-2026-9669

    redis

    redis-7.2.14-1.alnx4

    redis-7.2.14-2.alnx4

    CVE-2026-66373

    rpm

    rpm-4.18.2-4.alnx4

    rpm-4.18.2-5.alnx4

    CVE-2026-44605

    rrdtool

    rrdtool-1.8.0-4.alnx4

    rrdtool-1.8.0-5.alnx4

    CVE-2026-43958

    socat

    socat-1.8.0.2-1.alnx4

    socat-1.8.1.2-1.alnx4

    CVE-2026-56123

    spice-vdagent

    spice-vdagent-0.22.1-2.alnx4

    spice-vdagent-0.22.1-4.alnx4

    CVE-2026-57965, CVE-2026-57966

    sqlite

    sqlite-3.42.0-8.alnx4

    sqlite-3.42.0-9.alnx4

    CVE-2026-11822, CVE-2026-11824, CVE-2026-50812

    tar

    tar-1,35-2.alnx4

    tar-1,35-3.alnx4

    CVE-2026-5704

    unbound

    unbound-1.17.1-13.alnx4

    unbound-1.17.1-14.alnx4

    CVE-2026-44690, CVE-2026-50046, CVE-2026-50243, CVE-2026-50248, CVE-2026-50251, CVE-2026-55717, CVE-2026-55990, CVE-2026-56416

    wget

    wget-1.24.5-1.alnx4

    wget-1.24.5-3.alnx4

    CVE-2026-15146, CVE-2026-58469

    wireshark

    wireshark-4.4.16-1.alnx4

    wireshark-4.4.17-1.alnx4

    CVE-2026-15164, CVE-2026-15166, CVE-2026-15167, CVE-2026-15169, CVE-2026-15170, CVE-2026-15171, CVE-2026-15172, CVE-2026-15174

    xorg-x11-server

    xorg-x11-server-1.20.14-25.alnx4

    xorg-x11-server-1.20.14-29.alnx4

    CVE-2026-50259, CVE-2026-50260

    xorg-x11-server-Xwayland

    xorg-x11-server-Xwayland-23.2.5-8.alnx4

    xorg-x11-server-Xwayland-23.2.5-10.alnx4

    CVE-2026-50263

    xrdp

    xrdp-0.10.6-1.alnx4

    xrdp-0.10.6.1-1.alnx4

    CVE-2026-54538

    Alibaba Cloud Linux 4.0.5

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.5

    aliyun_4_x64_20G_alibase_20260801.vhd

    2026-08-17

    Mise à jour du noyau de kernel-6.6.102-6.alnx4 vers kernel-6.6.102-7.alnx4 avec des configurations de compilation améliorées pour KVM, SELinux et liveupdate. Mise à jour de l'image de base 64 bits x86 d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 11 CVE du noyau et de 92 CVE système.

    Alibaba Cloud Linux 4.0.5

    aliyun_4_arm64_20G_alibase_20260801.vhd

    2026-08-17

    Mise à jour du noyau de kernel-6.6.102-6.alnx4 vers kernel-6.6.102-7.alnx4 avec des configurations de compilation améliorées pour KVM, SELinux et liveupdate. Mise à jour de l'image de base 64 bits ARM d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 11 CVE du noyau et de 92 CVE système.

    Alibaba Cloud Linux 4.0.5

    aliyun_4_x64_20G_container_optimized_alibase_20260801.vhd

    2026-08-17

    Mise à jour du noyau de kernel-6.6.102-6.alnx4 vers kernel-6.6.102-7.alnx4 avec des configurations de compilation améliorées pour KVM, SELinux et liveupdate. Mise à jour de l'édition Container Optimized 64 bits d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 11 CVE du noyau et de 92 CVE système.

    Alibaba Cloud Linux 4.0.5

    aliyun_4_arm64_20G_container_optimized_alibase_20260801.vhd

    2026-08-17

    Mise à jour du noyau de kernel-6.6.102-6.alnx4 vers kernel-6.6.102-7.alnx4 avec des configurations de compilation améliorées pour KVM, SELinux et liveupdate. Mise à jour de l'édition Container Optimized ARM 64 bits d'Alibaba Cloud Linux 4 LTS vers la dernière version logicielle. Correction de 11 CVE du noyau et de 92 CVE système.

    Mises à jour de contenu

    Mises à jour importantes

    Noyau Le noyau a été mis à niveau de kernel-6.6.102-6.alnx4 vers kernel-6.6.102-7.alnx4 (ANCK 6.6-007), apportant des améliorations fonctionnelles et des correctifs communautaires rétroportés dans les sous-systèmes d'ordonnancement, de mémoire, de réseau, de stockage et autres.

    Nouvelles fonctionnalités

    • [Ordonnancement] Amélioration sched/sli : cgroup v2 cpu.exstat signale désormais les champs nice, irq, softirq et guest, offrant une ventilation plus fine de l'utilisation du CPU au niveau des conteneurs.

    • [Mémoire] Prise en charge de Light Compaction : fournit une interface de contrôle granulaire de la compaction mémoire basée sur ZONE et SIZE spécifiés, évitant les fluctuations de performances liées à la compaction à l'échelle du nœud.

    • [Mémoire] Rétroportage complet du jeu de correctifs UFFD_FEATURE_WP_ASYNC et PAGEMAP_SCAN IOCTL depuis le code amont, permettant le suivi asynchrone de la protection en écriture et l'analyse des tables de pages en espace utilisateur.

    • [Mémoire] Rétroportage de la division du verrou par groupe pour list_lru : le verrou global par nœud est divisé en verrous à granularité par groupe pour réduire la contention lorsque plusieurs groupes cgroups manipulent simultanément les caches dentry/inode.

    • [Mémoire] Améliorations de la série pagecache_limit / memcg / MGLRU : adaptation du chemin de récupération MGLRU, réduction de la contention des verrous d'actualisation des statistiques et optimisation de la protection des pages exécutables pour éviter la saturation des E/S.

      Modifications de la configuration de compilation Sur la base de la comparaison de /boot/config-* , x86_64 présente 18 modifications et aarch64 en présente 10. Le tableau suivant décrit les options clés. Les options ne portant que sur des métadonnées de compilation ou des bascules de dépendance sont regroupées dans la dernière ligne.

    Option CONFIG

    Modification

    Description

    CONFIG_ACPI_PLATFORM_PROFILE

    m → y

    Le profil de plate-forme ACPI passe du module à l'intégration native, s'intégrant à la classe de profil de plate-forme amd-pstate.

    CONFIG_HAVE_KVM_ARCH_GMEM_PREPARE

    Nouveau =y

    Préparation différée guest_memfd KVM, prenant en charge l'isolation de la mémoire pour le calcul confidentiel SEV-SNP.

    CONFIG_LIVEUPDATE_MEMFD

    Nouveau =y

    Prise en charge des descripteurs de fichiers mémoire pour Liveupdate (mise à niveau à chaud du noyau).

    CONFIG_LIBFDT

    Nouveau =y

    Prise en charge de la bibliothèque d'arborescence de périphériques plate libfdt.

    CONFIG_CC_VERSION_TEXT

    Changement de texte

    Métadonnées du compilateur GCC 12.3.0-12 → -15.

    CONFIG_SECURITY_SELINUX_AVC_HASH_BITS

    Nouveau =9

    Nombre configurable de slots de hachage AVC SELinux, réduisant la contention des verrous AVC pour les politiques volumineuses.

    CONFIG_HAVE_KVM_READONLY_MEM

    Nouveau =y

    Prise en charge des régions de mémoire en lecture seule pour KVM.

    CONFIG_MEMBLOCK_KHO_SCRATCH

    Nouveau =y

    Mémoire tampon memblock KHO scratch (Kexec HandOver / liveupdate).

    Autres options

    Nouveau/métadonnées

    CONFIG_GCC_VERSION et autres métadonnées de compilation avec bascules de dépendance PVPANIC/KVM/liveupdate. Aucune fonctionnalité supprimée.

    Corrections de CVE Le noyau corrige au total 11 CVE :

    ID CVE

    Sous-système

    Description

    CVE-2026-64600

    XFS

    Après un cycle ILOCK, le mappage de la branche de données n'était pas rééchantillonné, ce qui pouvait entraîner l'utilisation de mappages obsolètes et corrompre les données du système de fichiers.

    CVE-2026-46243

    Client SMB

    La description de clé cifs.spnego provenant de l'espace utilisateur n'était pas validée, permettant à des utilisateurs malveillants de déclencher un accès hors limites au noyau.

    CVE-2026-43198

    TCP/IPv6

    Condition de concurrence dans syn_recv_sock() pouvant provoquer une incohérence de l'état de connexion ou une utilisation après libération.

    CVE-2026-31419

    bonding

    Utilisation après libération dans bond_xmit_broadcast() : la transmission simultanée de paquets en mode broadcast pouvait provoquer un plantage du noyau.

    CVE-2026-31663

    xfrm

    transport_finish libérait la référence au périphérique avant le retour de NF_HOOK , pouvant causer une utilisation après libération dans les chemins asynchrones.

    CVE-2026-46090

    ALSA aloop

    Utilisation après libération de l'exécution pair lors de l'arrêt du changement de format ; un changement de format simultané pouvait provoquer un plantage.

    CVE-2026-46181

    RDMA

    mlx4_srq_event() utilisait incorrectement RCU ; la gestion des événements SRQ pouvait accéder à des objets libérés.

    CVE-2026-31432

    ksmbd

    Écriture hors limites (OOB) dans la requête composée QUERY_INFO ; des attaquants distants pouvaient forger des requêtes SMB malveillantes pour provoquer un débordement de tas.

    CVE-2026-31706

    ksmbd

    smb_inherit_dacl() ne validait pas num_aces , entraînant un parcours ACE hors limites et une lecture/écriture potentielle dans le tas.

    CVE-2026-53271

    ksmbd

    Déréférencement de pointeur nul opinfo->conn dans le chemin de notification de rupture oplock/lease, pouvant faire planter le serveur.

    CVE-2026-31692

    rtnetlink

    Vérification d'autorisation netlink_ns_capable() manquante lors de la gestion du netns pair ; des utilisateurs non privilégiés pouvaient manipuler d'autres espaces de noms réseau.

    Mises à jour fonctionnelles Cette version apporte 21 fonctionnalités. Le tableau suivant liste les mises à jour fonctionnelles des composants inclus dans l'image. Les autres packages de fonctionnalités sont disponibles via le dépôt yum.

    Package

    Version précédente

    Version mise à jour

    Catégorie

    alinux-release

    alinux-release-4-14,1.alnx4

    alinux-release-4-15.alnx4

    Amélioration fonctionnelle

    kernel

    kernel-6.6.102-6.alnx4

    kernel-6.6.102-7.alnx4

    Amélioration fonctionnelle

    libnl3

    libnl3-3.7.0-3.alnx4

    libnl3-3.7.0-4.alnx4

    Amélioration fonctionnelle

    linux-firmware

    linux-firmware-20260309-1.alnx4

    linux-firmware-20260309-2.alnx4

    Amélioration fonctionnelle

    systemd

    systemd-255-16,1.alnx4

    systemd-255-16,3.alnx4

    Amélioration fonctionnelle

    erofs-utils

    erofs-utils (4.0.4)

    erofs-utils (4.0.5)

    Amélioration fonctionnelle

    Les packages de fonctionnalités suivants ne sont pas préinstallés dans l'image et sont disponibles via le dépôt yum : msr-tools, i2c-tools, conman, atop, protobuf-c, nodejs et Dragonwell 8/11/17/21.

    Cette version inclut également la prise en charge du Secure Boot, avec adaptation de la chaîne d'amorçage shim et grub2.

    Présentation des composants L'image ajoute 1 nouveau composant : kernel-devel (uniquement pour les images alibase). Aucun package n'a été supprimé et aucun service système n'a été modifié.

    Corrections de bugs Cette version corrige 6 problèmes :

    Package

    Version précédente

    Version mise à jour

    Problème corrigé

    cracklib

    cracklib-2.9.11-1.alnx4

    cracklib-2.9.11-2.alnx4

    Correction de la fonctionnalité Mangle de cracklib.

    dracut

    dracut-059-3.alnx4

    dracut-059-5.alnx4

    Correction des avertissements grep amont.

    grub2

    grub2-2,12-25.alnx4

    grub2-2,12-27,1.alnx4

    Correction des erreurs de lecture GRUB2 lors de la gestion de plus de 4 étendues externes dans les systèmes de fichiers ext4 ; résolution des problèmes de permissions d'exécution lorsque GRUB alloue de la mémoire noyau sur les plates-formes avec protection NX.

    kpatch

    kpatch-0.9.7-1.alnx4

    kpatch-0.9.7-2.alnx4

    Mise à jour des messages d'invite de ligne de commande kpatch.

    python-gevent

    python-gevent-23.9.1-3.alnx4

    python-gevent-25.4.1-1.alnx4

    Mise à niveau vers la version 25.4.1 pour résoudre les échecs de compilation.

    system-rpm-config

    system-rpm-config-23-38.alnx4

    system-rpm-config-23-39.alnx4

    Optimisation du temps d'emballage rpmbuild pour les images Alinux 4.

    Corrections de sécurité Cette version corrige 91 CVE uniques réparties sur 28 packages source. Le tableau suivant liste les corrections de CVE pour les composants inclus dans l'image.

    Composant

    Version précédente

    Version mise à jour

    ID CVE

    expat

    expat-2.5.0-13.alnx4

    expat-2.5.0-15.alnx4

    CVE-2026-50219, CVE-2026-56131, CVE-2026-56406

    openssh

    openssh-9,6p1-11.alnx4

    openssh-9,6p1-12.alnx4

    CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002

    python3,11

    python3.11-3.11.6-27.alnx4

    python3.11-3.11.6-28.alnx4

    CVE-2026-7210

    shim

    shim-15.7-3.alnx4

    shim-15.7-5,1.alnx4

    CVE-2023-40546, CVE-2023-40547, CVE-2023-40548, CVE-2023-40549, CVE-2023-40550, CVE-2023-40551

    sqlite

    sqlite-3.42.0-6.alnx4

    sqlite-3.42.0-8.alnx4

    CVE-2026-11822, CVE-2026-11824, CVE-2026-50812

    Les 23 composants suivants ne sont pas installés dans l'image. Leurs corrections de CVE sont disponibles via les mises à jour du dépôt yum :

    Composant

    Version précédente

    Version mise à jour

    ID CVE

    acl

    acl-2.3.1-3.alnx4

    acl-2.3.1-4.alnx4

    CVE-2026-54369

    aom

    aom-3.11.0-2.alnx4

    aom-3.11.0-4.alnx4

    CVE-2026-56208, CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

    containernetworking-plugins

    containernetworking-plugins-1.3.0-1.alnx4

    containernetworking-plugins-1.3.0-2.alnx4

    CVE-2025-61729

    edk2

    edk2-202402-25.alnx4

    edk2-202402-28.alnx4

    CVE-2025-2296

    firefox

    firefox-140.11.0-1.alnx4

    firefox-140.12.0-1.alnx4

    CVE-2026-12289, CVE-2026-12292, CVE-2026-12293, CVE-2026-12296, CVE-2026-12298, CVE-2026-12299, CVE-2026-12304, CVE-2026-12305, CVE-2026-12306, CVE-2026-12307, CVE-2026-12308, CVE-2026-12309, CVE-2026-12310, CVE-2026-12311, CVE-2026-12312, CVE-2026-12313, CVE-2026-12314, CVE-2026-12315, CVE-2026-12318, CVE-2026-12322, CVE-2026-12328, CVE-2026-12329, CVE-2026-12330, CVE-2026-8972

    jupyterlab

    jupyterlab-4.4.8-1.alnx4

    jupyterlab-4.5.7-1.alnx4

    CVE-2026-42266, CVE-2026-42557

    libpng

    libpng-1.6.40-7.alnx4

    libpng-1.6.40-8.alnx4

    CVE-2026-3713

    libpq

    libpq-15,15-1.alnx4

    libpq-15,18-1.alnx4

    CVE-2026-6473, CVE-2026-6477, CVE-2026-6478

    libssh2

    libssh2-1.11.0-5.alnx4

    libssh2-1.11.0-6.alnx4

    CVE-2026-55199

    libXfont2

    libXfont2-2.0.6-2.alnx4

    libXfont2-2.0.8-1.alnx4

    CVE-2026-56001, CVE-2026-56002, CVE-2026-56003

    mtr

    mtr-0,95-5.alnx4

    mtr-0,95-6.alnx4

    CVE-2026-14461

    nodejs

    nodejs-22.22.0-5.alnx4

    nodejs-22.23.0-1.alnx4

    CVE-2026-1528, CVE-2026-2581, CVE-2026-48615, CVE-2026-48617, CVE-2026-48618, CVE-2026-48619, CVE-2026-48928, CVE-2026-48930, CVE-2026-48931, CVE-2026-48933, CVE-2026-48934, CVE-2026-48935, CVE-2026-48937

    perl-Mojolicious

    perl-Mojolicious-9,40-1.alnx4

    perl-Mojolicious-9,48-1.alnx4

    CVE-2026-15747

    perl-Text-CSV_XS

    perl-Text-CSV_XS-1,50-1.alnx4

    perl-Text-CSV_XS-1,64-1.alnx4

    CVE-2026-7111

    perl-YAML-Syck

    perl-YAML-Syck-1,36-4.alnx4

    perl-YAML-Syck-1,47-1.alnx4

    CVE-2026-57076

    python-webob

    python-webob-1.8.7-3.alnx4

    python-webob-1.8.10-1.alnx4

    CVE-2026-44889

    qemu

    qemu-8.2.0-43.alnx4

    qemu-8.2.0-46.alnx4

    CVE-2025-14876

    radvd

    radvd-2,19-1.alnx4

    radvd-2,21-1.alnx4

    CVE-2026-48715

    shim-unsigned-x64

    shim-unsigned-x64-15,8-3.alnx4

    shim-unsigned-x64-15,8-4.alnx4

    CVE-2026-45447

    tomcat

    tomcat-9.0.118-1.alnx4

    tomcat-9.0.120-1.alnx4

    CVE-2026-29146, CVE-2026-50229, CVE-2026-53404, CVE-2026-53434, CVE-2026-55956

    tracker-miners

    tracker-miners-3.5.4-2.alnx4

    tracker-miners-3.5.4-3.alnx4

    CVE-2026-1764, CVE-2026-1766

    unbound

    unbound-1.17.1-11.alnx4

    unbound-1.17.1-13.alnx4

    CVE-2025-11411

    xorg-x11-server

    xorg-x11-server-1.20.14-23.alnx4

    xorg-x11-server-1.20.14-25.alnx4

    CVE-2026-50259, CVE-2026-50260

    Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2

    Numéro de version

    ID d'image

    Date de publication

    Description

    4.2404.2

    alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd

    29/07/2026

    Image de base : Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2. Version du noyau : 6.17.0-1017-aiext_6.17.0-1017.17.100.

    Mises à jour du contenu

    Cette version optimise la configuration des sources logicielles système afin d'améliorer la stabilité et les performances de la gestion des packages, et corrige plusieurs défauts affectant les opérations quotidiennes. La version majeure du noyau reste identique à celle de la version 4.2404.1.

    Mises à jour importantes

    Image

    • Mise à jour de la version système vers 4.2404.2 (ALINUX_UPDATE_ID="2").

    • Mise à jour de l'ID d'image vers alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd.

    • Mise à niveau de alinux-adebe-repo vers 1.1 ; cette modification optimise la configuration des adresses de dépôt apt pour une meilleure stabilité et cohérence lors des mises à jour de packages.

    • Mise à niveau de alinux-adebe-aiext-repo vers 1.0-2 ; ce correctif résout les interruptions anormales survenant pendant apt upgrade afin de garantir le bon déroulement des mises à niveau de packages.

    • Optimisation de la configuration par défaut de la source pip pour utiliser la source du réseau interne ECS d'Alibaba Cloud, offrant ainsi de meilleures performances de téléchargement et une plus grande stabilité réseau sur les instances ECS.

    Alibaba Cloud Linux 4.0.4

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.4

    aliyun_4_x64_20G_alibase_20260710.vhd

    23/07/2026

    Mise à jour du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-6.alnx4 avec ajout de la prise en charge des plates-formes Kunpeng 950 et Zhaoxin KH-50000. Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit x86 vers la dernière version logicielle.

    Alibaba Cloud Linux 4.0.4

    aliyun_4_arm64_20G_alibase_20260710.vhd

    23/07/2026

    Mise à jour du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-6.alnx4 avec ajout de la prise en charge des plates-formes Kunpeng 950 et Zhaoxin KH-50000. Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit ARM vers la dernière version logicielle.

    Alibaba Cloud Linux 4.0.4

    aliyun_4_x64_20G_container_optimized_alibase_20260710.vhd

    23/07/2026

    Mise à jour du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-6.alnx4 avec ajout de la prise en charge des plates-formes Kunpeng 950 et Zhaoxin KH-50000. Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized Edition avec ajout par défaut du package kernel-devel.

    Alibaba Cloud Linux 4.0.4

    aliyun_4_arm64_20G_container_optimized_alibase_20260710.vhd

    23/07/2026

    Mise à jour du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-6.alnx4 avec ajout de la prise en charge des plates-formes Kunpeng 950 et Zhaoxin KH-50000. Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized ARM Edition avec ajout par défaut du package kernel-devel.

    Mises à jour du contenu

    Mises à jour importantes

    Noyau Le noyau a été mis à jour de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-6.alnx4 (ANCK 6.6). Pour consulter les notes de version complètes, reportez-vous aux notes de version ANCK 6.6-006.

    Prise en charge des plates-formes

    • Ajout de la prise en charge de la plate-forme Kunpeng 950.

    • Ajout de la prise en charge de la plate-forme Zhaoxin KH-50000.

    • Amélioration de la prise en charge de plusieurs nouvelles fonctionnalités des processeurs Intel Xeon 6+ (Clearwater Forest).

    • Ajout de la prise en charge de base du processeur Intel Xeon 7 de nouvelle génération (Diamond Rapids).

    Modifications de la configuration de compilation

    • CONFIG_LSM : ajout des modules de sécurité landlock, loadpin, safesetid, lua et apparmor à la pile LSM. Vérifiez la compatibilité avec vos politiques de sécurité existantes.

    • Passage de CONFIG_CRYPTO_USER_API de y à m (modulaire). Les API utilisateur espace SKCIPHER, AEAD et crypto de base sont désormais chargées sous forme de modules.

    • Passage de CONFIG_PGTABLE_LEVELS de 4 à 5, activant les tables de pages à 5 niveaux pour des espaces d'adressage mémoire plus vastes.

      Correctifs CVE CVE-2026-43053, CVE-2026-43153, CVE-2025-22113, CVE-2026-46333, CVE-2026-43338, CVE-2023-52590, CVE-2026-43125, CVE-2026-23361, CVE-2024-41082, CVE-2025-22127, CVE-2026-31711, CVE-2025-40307, CVE-2025-21722, CVE-2026-43068, CVE-2026-31450, CVE-2025-40355, CVE-2025-38204, CVE-2025-22070, CVE-2025-68745, CVE-2025-22104, CVE-2025-37833, CVE-2025-38237, CVE-2026-43414, CVE-2024-39478, CVE-2026-31530, CVE-2025-40325, CVE-2025-23131, CVE-2024-58095, CVE-2025-38206, CVE-2025-38203, CVE-2024-58094, CVE-2026-31402, CVE-2026-43362, CVE-2026-43366, CVE-2026-43361, CVE-2026-43376, CVE-2026-43377, CVE-2026-43350, CVE-2026-43379, CVE-2026-43360, CVE-2026-43359, CVE-2026-43420, CVE-2026-31716, CVE-2026-43419, CVE-2026-43299, CVE-2026-43288, CVE-2025-23132, CVE-2026-43448, CVE-2026-43066, CVE-2026-43211, CVE-2026-31449, CVE-2026-23112, CVE-2026-43200, CVE-2026-43449, CVE-2026-31693, CVE-2026-31705, CVE-2026-31708, CVE-2026-31714, CVE-2026-43168, CVE-2026-43074, CVE-2026-43046, CVE-2026-43262, CVE-2026-31523, CVE-2025-38502, CVE-2025-39946, CVE-2025-40297, CVE-2025-38678, CVE-2025-39682, CVE-2025-38248, CVE-2025-40215, CVE-2025-40214, CVE-2025-40018, CVE-2025-39964, CVE-2025-40019, CVE-2025-40020, CVE-2025-40106, CVE-2025-39866, CVE-2025-39833, CVE-2025-39790, CVE-2025-39746, CVE-2025-38264, CVE-2025-21927, CVE-2025-39711, CVE-2025-39702

    Services système

    • Désactivation par défaut du service systemd-resolved via systemd (255-16,1). La résolution DNS revient à la méthode héritée pour assurer un comportement de résolution système stable et cohérent.

    • Activation par défaut de logrotate.timer avec compression des journaux afin de normaliser la rotation automatique des journaux système et la gestion de l'utilisation du disque.

      Mises à jour des fonctionnalités Cette version améliore 26 composants :

    • Cython passe de Cython-3.0.10-1.alnx4 à Cython-3.1.2-1.alnx4 ; mise à niveau vers la version 3.1.2 pour s'adapter à python-aiohttp 3.12.15.

    • alinux-base-setup passe de alinux-base-setup-4,1-11.alnx4 à alinux-base-setup-4,1-12.alnx4, activant logrotate par défaut sur Alinux 4.

    • alinux-release passe de alinux-release-4-13.alnx4 à alinux-release-4-14,1.alnx4, fournissant ANCK 6.6.102-6 via Alinux 4.0.4 avec prise en charge des plates-formes Kunpeng 950, Zhaoxin KH-50000 et Hygon de nouvelle génération (modèle 18h).

    • containerd passe de containerd-1.7.29-2.alnx4 à containerd-1.7.29-3.alnx4, mettant à jour containerd.service.

    • gnome-boxes passe de gnome-boxes-44,1-2.alnx4 à gnome-boxes-44,1-3.alnx4, reconstruit avec webkitgtk 2.52.1.

    • gnome-remote-desktop passe de gnome-remote-desktop-47,3-2.alnx4 à gnome-remote-desktop-47,3-3.alnx4, reconstruit avec libvncserver 0.9.15.

    • grub2 passe de grub2-2,12-21.alnx4 à grub2-2,12-25.alnx4 ; correction des problèmes de déclaration implicite de fonction, ignorance de types d'avertissements spécifiques, correction des erreurs de débordement de relocation, ajout de la prise en charge des fichiers BOOTRISCV64.EFI et amélioration de la prise en charge de l'architecture RISC-V.

    • hwdata passe de hwdata-0 372-1.alnx4 à hwdata-0 372-2.alnx4, mettant à jour le nom du fournisseur pour l'ID 1bd4 dans pci.ids vers IEIT SYSTEMS Co., Ltd.

    • intel-cmt-cat mis à jour vers intel-cmt-cat-25,04-1.alnx4.

    • java-1.8.0-alibaba-dragonwell passe de java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4 à java-1.8.0-alibaba-dragonwell-8.29.28.492-1.1.alnx4.

    • java-11-alibaba-dragonwell passe de java-11-alibaba-dragonwell-11.0.28.25.25-1.alnx4 à java-11-alibaba-dragonwell-11.0.31.28.28-1.alnx4.

    • java-17-alibaba-dragonwell passe de java-17-alibaba-dragonwell-17.0.16.0.17.8-1.alnx4 à java-17-alibaba-dragonwell-17.0.19.0.20.10-1.alnx4.

    • jpegxl passe de jpegxl-0.7.0-3.alnx4 à jpegxl-0.7.0-5.alnx4, reconstruit avec openexr 3.4.4.

    • kernel passe de kernel-6.6.102-5.3.alnx4 à kernel-6.6.102-6.alnx4.

    • libcxx passe de libcxx-16.0.6-1.alnx4 à libcxx-17.0.6-1.alnx4.

    • logrotate passe de logrotate-3.21.0-3.alnx4 à logrotate-3.21.0-3.1.alnx4, activant logrotate par défaut sur Alinux 4.

    • python-aiodns passe de python-aiodns-3.0.0-2.alnx4 à python-aiodns-3.3.0-2.alnx4.

    • python-aiosignal passe de python-aiosignal-1.3.1-2.alnx4 à python-aiosignal-1.4.0-1.alnx4.

    • python-flit passe de python-flit-3.8.0-6.alnx4 à python-flit-3.12.0-1.alnx4.

    • python-greenlet passe de python-greenlet-3.0.0-3.alnx4 à python-greenlet-3.2.0-1.alnx4.

    • python-jupyterlab-server passe de python-jupyterlab-server-2.27.3-1.alnx4 à python-jupyterlab-server-2.28.0-1.alnx4.

    • python-packaging passe de python-packaging-23,0-3.alnx4 à python-packaging-24,2-1.alnx4.

    • python-yarl passe de python-yarl-1.8.2-2.alnx4 à python-yarl-1.22.0-1.alnx4.

    • rust passe de rust-1.86.0-1.alnx4 à rust-1.93.1-1.alnx4.

    • shaderc passe de shaderc-2024.4-1.alnx4 à shaderc-2025.3-1.alnx4.

    • spirv-tools passe de spirv-tools-2024.4-1.alnx4 à spirv-tools-2025.3-1.alnx4.

      Présentation des composants Extension de l'écosystème Alinux 4 avec 8 nouveaux composants :

    • autofs : autofs-5.1.9-1.alnx4

    • oddjob : oddjob-0.34.7-1.alnx4

    • perl-Crypt-URandom : perl-Crypt-URandom-0,54-1.alnx4

    • python-aiohappyeyeballs : python-aiohappyeyeballs-2.6.1-1.alnx4

    • python-backports-zstd : python-backports-zstd-1.3.0-1.alnx4

    • python-flit-core : python-flit-core-3.12.0-1.alnx4

    • python-propcache : python-propcache-0.4.1-1.alnx4

    • tzdata : tzdata-2026a-1.alnx4

    Corrections de bogues

    Package

    Version précédente

    Version mise à jour

    Description

    NetworkManager

    NetworkManager-1.44.2-5.alnx4

    NetworkManager-1.44.2-6.1.alnx4

    Correction d'une défaillance de connectivité au réseau public sur les instances.

    OpenIPMI

    OpenIPMI-2.0.32-1.alnx4

    OpenIPMI-2.0.32-2.alnx4

    Rétroportage d'un correctif pour résoudre les erreurs de type C dans les liaisons Perl générées par SWIG.

    biosdevname

    biosdevname-0.7.3-4.alnx4

    biosdevname-0.7.3-5.alnx4

    Désactivation par défaut de biosdevname pour résoudre le problème #29853.

    ceph

    ceph-18.2.1-7.alnx4

    ceph-18.2.1-8.alnx4

    Correction des erreurs de conflit lors de yum update après l'installation de librados2.

    e2fsprogs

    e2fsprogs-1.47.0-3.alnx4

    e2fsprogs-1.47.0-4.alnx4

    Correction de l'échec de compilation d'e2fsprogs-test.

    kexec-tools

    kexec-tools-2.0.26-12.alnx4

    kexec-tools-2.0.26-14.alnx4

    Correction d'un vmcore incomplet généré par kdump.

    libnvme

    libnvme-1.11.1-1.alnx4

    libnvme-1.11.1-2.alnx4

    Correction de la dérive des lettres de lecteur causée par le branchement à chaud forcé pendant les E/S.

    libunwind

    libunwind-1.6.2-5.alnx4

    libunwind-1.6.2-5.1.alnx4

    Correction d'un plantage de Xorg empêchant le démarrage graphique d'anaconda sur le noyau aiext 2.5.0 aarch64 64k.

    liburing

    liburing-2,3-4.alnx4

    liburing-2,3-5.alnx4

    Correction de l'échec de compilation de liburing-test (déclaration implicite de 'waitpid').

    mesa

    mesa-23.3.0-9.alnx4

    mesa-23.3.0-11.alnx4

    Synchronisation avec le code amont pour supprimer les passes inutilisées.

    openldap

    openldap-2.6.5-2.alnx4

    openldap-2.6.5-4.alnx4

    Correction des erreurs de compilation et des problèmes d'incompatibilité de type.

    protobuf-c

    protobuf-c-1.4.1-4.alnx4

    protobuf-c-1.4.1-5.alnx4

    Correction de la dépendance manquante de la bibliothèque protobuf-c pour Alinux 4 AVS.

    qemu

    qemu-8.2.0-39.alnx4

    qemu-8.2.0-43.alnx4

    Correction de la détection de la gestion de la mémoire partagée CSV3 ; ajout du modèle de CPU Dhyana-v4 pour target/i386.

    rsyslog

    rsyslog-8.2312.0-1.alnx4

    rsyslog-8.2312.0-4.alnx4

    Correction de la contention mémoire lors de la journalisation multithread qui provoquait des vidages sur incident (core dumps).

    Correctifs de sécurité Cette version corrige 322 vulnérabilités CVE réparties sur 139 composants (42 dans l'image, 97 via les mises à jour du dépôt yum). Modifications de version des composants et ID CVE correspondants :

    Composant

    Version précédente

    Version mise à jour

    ID CVE

    ImageMagick

    ImageMagick-7.1.2.15-1.alnx4

    ImageMagick-7.1.2.15-14.alnx4

    CVE-2026-30935, CVE-2026-30937, CVE-2026-28494, CVE-2026-30883, CVE-2026-28692, CVE-2026-28687, CVE-2026-28693, CVE-2026-28493, CVE-2026-28690, CVE-2026-31853

    LibRaw

    LibRaw-0.21.1-4.alnx4

    LibRaw-0.22.1-2.alnx4

    CVE-2026-5342, CVE-2026-5318, CVE-2026-20889

    OpenEXR

    OpenEXR-3.4.4-2.alnx4

    OpenEXR-3.4.11-1.alnx4

    CVE-2025-12840

    PackageKit

    PackageKit-1.2.7-2.alnx4

    PackageKit-1.2.7-3.alnx4

    CVE-2026-41651

    assertj-core

    assertj-core-3.24.2-1.alnx4

    assertj-core-3.24.2-2.alnx4

    CVE-2026-24400

    avahi

    avahi-0,8-10.alnx4

    avahi-0,8-12.alnx4

    CVE-2026-34933

    bind

    bind-9.18.34-4.alnx4

    bind-9.18.49-1.alnx4

    CVE-2026-3592, CVE-2026-3039, CVE-2026-5946, CVE-2026-5950

    binutils

    binutils-2,41-14.alnx4

    binutils-2,41-19.alnx4

    CVE-2025-69652, CVE-2025-69645, CVE-2026-4647

    busybox

    busybox-1.36.0-4.alnx4

    busybox-1.36.0-7.alnx4

    CVE-2025-60876, CVE-2026-26158, CVE-2026-26157

    bzip2

    bzip2-1.0.8-1.alnx4

    bzip2-1.0.8-2.alnx4

    CVE-2026-42250

    cockpit

    cockpit-332-1.alnx4

    cockpit-362-1.alnx4

    CVE-2026-4631

    composer

    composer-2.7.1-5.alnx4

    composer-2.9.7-1.alnx4

    CVE-2026-40261, CVE-2026-40176

    cups

    cups-2.4.10-3.alnx4

    cups-2.4.10-8.alnx4

    CVE-2026-39316

    cups-filters

    cups-filters-2.0.1-2.alnx4

    cups-filters-2.0.1-3.alnx4

    CVE-2025-64524

    curl

    curl-8.4.0-13.alnx4

    curl-8.4.0-23.alnx4

    CVE-2026-3783, CVE-2026-3784, CVE-2026-1965

    dnsmasq

    dnsmasq-2,90-1.alnx4

    dnsmasq-2,90-3.alnx4

    CVE-2026-5172, CVE-2026-4893, CVE-2026-2291, CVE-2026-4892, CVE-2026-4891

    dpkg

    dpkg-1.22.21-1.alnx4

    dpkg-1.22.21-2.alnx4

    CVE-2026-2219

    edk2

    edk2-202402-24.alnx4

    edk2-202402-25.alnx4

    CVE-2025-2295

    emacs

    emacs-29,4-5.alnx4

    emacs-29,4-6.alnx4

    CVE-2026-6861

    erlang

    erlang-26.2.5.15-2.alnx4

    erlang-26.2.5.19-1.alnx4

    CVE-2026-28810, CVE-2026-23942, CVE-2026-28808, CVE-2026-23943, CVE-2026-23941, CVE-2026-21620

    exiv2

    exiv2-0.28.7-1.alnx4

    exiv2-0.28.7-4.alnx4

    CVE-2026-25884, CVE-2026-27631, CVE-2026-27596

    expat

    expat-2.5.0-11.alnx4

    expat-2.5.0-13.alnx4

    CVE-2026-32776, CVE-2026-32777

    firefox

    firefox-140.8.0-1.alnx4

    firefox-140.11.0-1.alnx4

    CVE-2025-6965, CVE-2026-2766, CVE-2026-2783, CVE-2026-2779, CVE-2026-2773, CVE-2026-2776, CVE-2026-2782, CVE-2026-2807, CVE-2026-2804, CVE-2026-2763, CVE-2026-2805, CVE-2026-2803

    firewalld

    firewalld-1.2.6-1.alnx4

    firewalld-1.2.6-2.alnx4

    CVE-2026-4948

    flatpak

    flatpak-1.16.0-1.alnx4

    flatpak-1.16.4-1.alnx4

    CVE-2026-34078, CVE-2026-34079

    fontconfig

    fontconfig-2.15.0-1.alnx4

    fontconfig-2.17.1-1.alnx4

    CVE-2026-34085

    fontforge

    fontforge-20230101-7.alnx4

    fontforge-20251009-2.alnx4

    CVE-2025-15271, CVE-2025-15280, CVE-2025-15269, CVE-2025-15273, CVE-2025-15277, CVE-2025-15272, CVE-2025-15270, CVE-2025-15275

    freeipmi

    freeipmi-1.6.11-1.alnx4

    freeipmi-1.6.11-2.alnx4

    CVE-2026-33554

    freetype

    freetype-2.13.2-1.alnx4

    freetype-2.13.2-2.alnx4

    CVE-2026-23865

    gdk-pixbuf2

    gdk-pixbuf2-2.42.12-3.alnx4

    gdk-pixbuf2-2.42.12-4.alnx4

    CVE-2026-5201

    giflib

    giflib-5.2.2-3.alnx4

    giflib-5.2.2-4.alnx4

    CVE-2026-23868

    glslang

    glslang-15.1.0-1.alnx4

    glslang-15.4.0-1.alnx4

    CVE-2025-3010

    gnutls

    gnutls-3.8.2-3.alnx4

    gnutls-3.8.2-5.alnx4

    CVE-2025-14831, CVE-2025-9820

    golang

    golang-1.24.13-1.alnx4

    golang-1.25.9-3.alnx4

    CVE-2026-25679, CVE-2026-27139, CVE-2026-32288, CVE-2026-32281, CVE-2026-32289, CVE-2026-27142

    graphite2

    graphite2-1.3.14-5.alnx4

    graphite2-1.3.14-6.alnx4

    CVE-2026-50593

    gstreamer1

    gstreamer1-1.26.4-1.alnx4

    gstreamer1-1.28.1-1.alnx4

    CVE-2026-3086, CVE-2026-3085, CVE-2026-3081, CVE-2026-2922, CVE-2026-2921, CVE-2026-2920, CVE-2026-3082, CVE-2026-3083

    gstreamer1-plugins-base

    gstreamer1-plugins-base-1.26.4-1.alnx4

    gstreamer1-plugins-base-1.28.1-1.alnx4

    CVE-2026-2923

    gstreamer1-plugins-good

    gstreamer1-plugins-good-1.26.4-1.alnx4

    gstreamer1-plugins-good-1.28.1-1.alnx4

    CVE-2026-2923

    gvfs

    gvfs-1.54.4-3.alnx4

    gvfs-1.54.4-4.alnx4

    CVE-2026-28295

    httpd

    httpd-2.4.66-1.alnx4

    httpd-2.4.68-1.alnx4

    CVE-2026-23918, CVE-2026-28780, CVE-2026-24072

    jq

    jq-1.8.1-2.alnx4

    jq-1.8.1-10.alnx4

    CVE-2026-39956, CVE-2026-33947

    krb5

    krb5-1.21.2-5.alnx4

    krb5-1.21.2-6.alnx4

    CVE-2026-40356

    lcms2

    lcms2-2,16-1.alnx4

    lcms2-2,16-2.alnx4

    CVE-2026-41254

    libarchive

    libarchive-3.7.1-10.alnx4

    libarchive-3.7.1-11.alnx4

    CVE-2026-4111

    libcap

    libcap-2,69-3.alnx4

    libcap-2,69-4.alnx4

    CVE-2026-4878

    libexif

    libexif-0.6.24-3.alnx4

    libexif-0.6.24-7.alnx4

    CVE-2026-32775, CVE-2026-40385, CVE-2026-40386

    libfido2

    libfido2-1.14.0-1.alnx4

    libfido2-1.17.0-1.alnx4

    CVE-2026-40947

    libgcrypt

    libgcrypt-1.10.2-1.alnx4

    libgcrypt-1.10.2-3.alnx4

    CVE-2026-41989

    libgphoto2

    libgphoto2-2.5.30-1.alnx4

    libgphoto2-2.5.30-5.alnx4

    CVE-2026-40340, CVE-2026-40338, CVE-2026-40335, CVE-2026-40334

    libpng

    libpng-1.6.40-5.alnx4

    libpng-1.6.40-7.alnx4

    CVE-2026-25646

    libsndfile

    libsndfile-1.2.2-2.alnx4

    libsndfile-1.2.2-3.alnx4

    CVE-2026-37555

    libsolv

    libsolv-0.7.24-2.alnx4

    libsolv-0.7.24-4.alnx4

    CVE-2026-9150, CVE-2026-9149

    libsoup

    libsoup-2.74.3-23.alnx4

    libsoup-2.74.3-25.alnx4

    CVE-2026-1801, CVE-2026-1760, CVE-2026-2369, CVE-2026-1761

    libsoup3

    libsoup3-3.6.5-6.alnx4

    libsoup3-3.6.5-13.alnx4

    CVE-2026-2708, CVE-2026-1761, CVE-2026-1539, CVE-2026-0719, CVE-2025-14523, CVE-2026-1536, CVE-2026-1801, CVE-2026-1760

    libssh

    libssh-0.10.5-13.alnx4

    libssh-0.10.5-14.alnx4

    CVE-2026-0967, CVE-2026-0968, CVE-2026-0966, CVE-2026-0964

    libssh2

    libssh2-1.11.0-3.alnx4

    libssh2-1.11.0-5.alnx4

    CVE-2026-7598

    libtiff

    libtiff-4.7.1-1.alnx4

    libtiff-4.7.1-2.alnx4

    CVE-2026-4775

    libvncserver

    libvncserver-0.9.13-2.alnx4

    libvncserver-0.9.15-2.alnx4

    CVE-2026-32854, CVE-2026-32853

    linux-firmware

    linux-firmware-20260110-1.alnx4

    linux-firmware-20260309-1.alnx4

    CVE-2024-36357

    lxc

    lxc-5.0.2-1.alnx4

    lxc-7.0.0-1.alnx4

    CVE-2026-39402

    mariadb

    mariadb-10.6.24-1.alnx4

    mariadb-10.6.25-1.alnx4

    CVE-2026-3494

    memcached

    memcached-1.6.23-1.alnx4

    memcached-1.6.23-2.alnx4

    CVE-2026-47784, CVE-2026-47783

    moby

    moby-28.3.3-2.alnx4

    moby-28.3.3-4.alnx4

    CVE-2026-33997

    mod_http2

    mod_http2-2.0.29-1.alnx4

    mod_http2-2.0.41-1.alnx4

    CVE-2026-49975

    mupdf

    mupdf-1.25.0-5.alnx4

    mupdf-1.25.0-7.alnx4

    CVE-2026-25556

    mysql

    mysql-8.0.45-1.alnx4

    mysql-8.0.46-1.alnx4

    CVE-2026-22017, CVE-2026-22009, CVE-2026-22005, CVE-2026-22004, CVE-2026-22001, CVE-2026-21998

    ncurses

    ncurses-6,4-5.20240127.alnx4

    ncurses-6,4-6.20240127.alnx4

    CVE-2025-69720

    nfs-utils

    nfs-utils-2.6.3-1.alnx4

    nfs-utils-2.6.3-3.alnx4

    CVE-2025-12801

    nghttp2

    nghttp2-1.58.0-5.alnx4

    nghttp2-1.58.0-6.alnx4

    CVE-2026-27135

    nginx

    nginx-1.26.2-3.alnx4

    nginx-1.30.2-1.alnx4

    CVE-2026-27654, CVE-2026-27784, CVE-2026-1642

    nodejs

    nodejs-22.16.0-3.alnx4

    nodejs-22.22.0-5.alnx4

    CVE-2025-59465, CVE-2025-55131, CVE-2025-59466, CVE-2026-21637, CVE-2025-55130, CVE-2025-55132

    ntfs-3g

    ntfs-3g-2022.10.3-2.alnx4

    ntfs-3g-2026.2.25-1.alnx4

    CVE-2026-40706

    ocaml

    ocaml-4.14.0-4.alnx4

    ocaml-4.14.0-5.alnx4

    CVE-2026-28364, CVE-2025-69194

    openjpeg2

    openjpeg2-2.5.3-2.alnx4

    openjpeg2-2.5.3-3.alnx4

    CVE-2026-6192

    opensc

    opensc-0.26.1-1.alnx4

    opensc-0.26.1-3.alnx4

    CVE-2025-66215, CVE-2025-66037, CVE-2025-66038, CVE-2025-49010

    openssh

    openssh-9,6p1-4.alnx4

    openssh-9,6p1-11.alnx4

    CVE-2026-35386

    openssl

    openssl-3.0.12-18.alnx4

    openssl-3.0.12-28.1.alnx4

    CVE-2026-28389

    openssl1,1

    openssl1.1-1.1.1q-11.alnx4

    openssl1.1-1.1.1q-12.alnx4

    CVE-2024-5535

    perl-Authen-SASL

    perl-Authen-SASL-2,16-30.alnx4

    perl-Authen-SASL-2,16-31.alnx4

    CVE-2025-40918

    perl-Compress-Raw-Zlib

    perl-Compress-Raw-Zlib-2 202-4.alnx4

    perl-Compress-Raw-Zlib-2 222-1.alnx4

    CVE-2026-3381

    perl-DBI

    perl-DBI-1 643-4.alnx4

    perl-DBI-1 643-6.alnx4

    CVE-2026-9698, CVE-2026-10879

    perl-HTTP-Daemon

    perl-HTTP-Daemon-6,16-1.alnx4

    perl-HTTP-Daemon-6,16-2.alnx4

    CVE-2026-8450

    perl-IO-Compress

    perl-IO-Compress-2 201-3.alnx4

    perl-IO-Compress-2 201-4.alnx4

    CVE-2026-48962

    perl-Sereal-Decoder

    perl-Sereal-Decoder-5 002-2.alnx4

    perl-Sereal-Decoder-5 005-1.alnx4

    CVE-2026-8796

    perl-XML-Parser

    perl-XML-Parser-2,46-2.alnx4

    perl-XML-Parser-2,48-1.alnx4

    CVE-2006-10003

    perl-YAML-Syck

    perl-YAML-Syck-1,36-1.alnx4

    perl-YAML-Syck-1,36-4.alnx4

    CVE-2026-4177

    php

    php-8.3.29-1.alnx4

    php-8.3.31-1.alnx4

    CVE-2026-7568, CVE-2026-7262, CVE-2026-6735, CVE-2026-6722

    plexus-utils

    plexus-utils-3.4.2-1.alnx4

    plexus-utils-3.4.2-2.alnx4

    CVE-2025-67030

    polkit

    polkit-123-2.alnx4

    polkit-123-3.alnx4

    CVE-2026-4897

    poppler

    poppler-25.06.0-4.alnx4

    poppler-25.06.0-5.alnx4

    CVE-2026-10118

    postfix

    postfix-3.8.5-1.alnx4

    postfix-3.8.5-2.alnx4

    CVE-2026-43964

    postgresql

    postgresql-15,16-1.alnx4

    postgresql-15,18-1.alnx4

    CVE-2026-2004, CVE-2026-2006, CVE-2026-2003, CVE-2026-2005

    protobuf

    protobuf-3.19.6-7.alnx4

    protobuf-25,1-4.alnx4

    CVE-2026-0994

    pyOpenSSL

    pyOpenSSL-24.1.0-1.alnx4

    pyOpenSSL-24.1.0-2.alnx4

    CVE-2026-27459, CVE-2026-27448

    python-aiohttp

    python-aiohttp-3.9.5-4.alnx4

    python-aiohttp-3.13.3-2.alnx4

    CVE-2025-53643

    python-click

    python-click-8.1.3-2.alnx4

    python-click-8.3.3-1.alnx4

    CVE-2026-7246

    python-django

    python-django-4.2.16-5.alnx4

    python-django-4.2.30-1.alnx4

    CVE-2025-13473, CVE-2026-25674, CVE-2025-14550, CVE-2026-1207, CVE-2024-56374, CVE-2026-1285, CVE-2026-1312

    python-lxml

    python-lxml-5.3.0-1.alnx4

    python-lxml-6.1.0-1.alnx4

    CVE-2026-41066

    python-multipart

    python-multipart-0.0.22-1.alnx4

    python-multipart-0.0.26-1.alnx4

    CVE-2026-40347

    python-nbconvert

    python-nbconvert-7.2.5-3.alnx4

    python-nbconvert-7.17.1-1.alnx4

    CVE-2026-39377

    python-orjson

    python-orjson-3.10.16-3.alnx4

    python-orjson-3.11.5-1.alnx4

    CVE-2025-67221

    python-paramiko

    python-paramiko-3.4.0-1.alnx4

    python-paramiko-3.4.0-2.alnx4

    CVE-2026-44405

    python-pillow

    python-pillow-10.3.0-2.alnx4

    python-pillow-10.3.0-3.alnx4

    CVE-2026-25990

    python-pip

    python-pip-23.3.1-5.alnx4

    python-pip-23.3.1-7.alnx4

    CVE-2025-66418, CVE-2025-66471

    python-ply

    python-ply-3,11-7.alnx4

    python-ply-3,11-8.alnx4

    CVE-2025-56005

    python-pyasn1

    python-pyasn1-0.6.2-2.alnx4

    python-pyasn1-0.6.2-3.alnx4

    CVE-2026-23490

    python-requests

    python-requests-2.32.3-2.alnx4

    python-requests-2.32.3-3.alnx4

    CVE-2026-25645

    python-tornado

    python-tornado-6.5.2-1.alnx4

    python-tornado-6.5.2-3.alnx4

    CVE-2026-31958

    python-urllib3

    python-urllib3-1.26.19-5.alnx4

    python-urllib3-1.26.19-6.alnx4

    CVE-2026-44431

    python-werkzeug

    python-werkzeug-3.0.1-4.alnx4

    python-werkzeug-3.0.1-5.alnx4

    CVE-2024-49767

    python3,11

    python3.11-3.11.6-16.alnx4

    python3.11-3.11.6-27.alnx4

    CVE-2026-3276, CVE-2026-2297, CVE-2025-12084, CVE-2026-1502

    python3,10

    python3.10-3.10.15-3.alnx4

    python3.10-3.10.15-6.alnx4

    CVE-2024-9287, CVE-2025-13837, CVE-2026-4519

    python3,10-pip

    python3.10-pip-23.3.1-1.alnx4

    python3.10-pip-23.3.1-2.alnx4

    CVE-2026-1703

    pytorch

    pytorch-2.8.0-3.alnx4

    pytorch-2.8.0-4.alnx4

    CVE-2025-55552, CVE-2025-55554, CVE-2025-55551

    redis

    redis-7.2.10-3.alnx4

    redis-7.2.14-1.alnx4

    CVE-2026-23479, CVE-2026-25243, CVE-2026-23631

    rpm-ostree

    rpm-ostree-2025.5-2.alnx4

    rpm-ostree-2025.5-3.alnx4

    CVE-2026-28390

    rsync

    rsync-3.4.1-2.alnx4

    rsync-3.4.3-1.alnx4

    CVE-2026-43617, CVE-2026-43619, CVE-2026-43620, CVE-2026-29518, CVE-2026-43618, CVE-2026-45232

    ruby

    ruby-3.3.9-6.alnx4

    ruby-3.3.9-8.alnx4

    CVE-2025-58767

    samba

    samba-4.19.5-4.alnx4

    samba-4.19.5-7.alnx4

    CVE-2026-4480

    sed

    sed-4,9-1.alnx4

    sed-4,9-3.alnx4

    CVE-2026-5958

    skopeo

    skopeo-1.17.0-3.alnx4

    skopeo-1.18.2-1.alnx4

    CVE-2025-68121, CVE-2025-61726

    sqlite

    sqlite-3.42.0-5.alnx4

    sqlite-3.42.0-6.alnx4

    CVE-2025-70873

    sudo

    sudo-1.9.15p5-3.alnx4

    sudo-1.9.15p5-4.alnx4

    CVE-2026-35535

    systemd

    systemd-255-12.alnx4

    systemd-255-16,1.alnx4

    CVE-2026-29111, CVE-2026-40225, CVE-2026-40226, CVE-2026-4105

    thrift

    thrift-0.18.1-3.alnx4

    thrift-0.23.0-2.alnx4

    CVE-2025-48431, CVE-2026-43870, CVE-2026-43869, CVE-2026-41636, CVE-2026-41607, CVE-2026-41606, CVE-2026-41605, CVE-2026-41604, CVE-2026-41603, CVE-2026-41602

    tigervnc

    tigervnc-1.13.1-7.alnx4

    tigervnc-1.13.1-11.alnx4

    CVE-2026-34352

    tomcat

    tomcat-9.0.111-1.alnx4

    tomcat-9.0.118-1.alnx4

    CVE-2026-24734

    udisks2

    udisks2-2.10.90-3.1.alnx4

    udisks2-2.10.90-5.1.alnx4

    CVE-2026-26103, CVE-2026-26104

    unbound

    unbound-1.17.1-9.alnx4

    unbound-1.17.1-11.alnx4

    CVE-2026-42960, CVE-2026-42959, CVE-2026-41292, CVE-2026-42944, CVE-2026-33278, CVE-2026-32792, CVE-2026-42923, CVE-2026-40622, CVE-2026-42534, CVE-2026-44390, CVE-2026-44608

    util-linux

    util-linux-2.39.1-7.1.alnx4

    util-linux-2.39.1-8.1.alnx4

    CVE-2026-3184

    vim

    vim-9.0.2092-10.alnx4

    vim-9.0.2092-17.alnx4

    CVE-2026-28420, CVE-2026-25749, CVE-2026-26269, CVE-2026-28418, CVE-2026-28422, CVE-2026-28421, CVE-2026-28419

    webkitgtk

    webkitgtk-2.50.4-1.alnx4

    webkitgtk-2.52.1-2.alnx4

    CVE-2025-43457, CVE-2026-20636, CVE-2026-20652, CVE-2026-20644, CVE-2025-46299, CVE-2026-20635, CVE-2026-20676

    wireshark

    wireshark-4.4.9-6.alnx4

    wireshark-4.4.16-1.alnx4

    CVE-2026-0959, CVE-2026-3201, CVE-2026-3203, CVE-2026-0961, CVE-2026-0962

    xdg-dbus-proxy

    xdg-dbus-proxy-0.1.3-4.alnx4

    xdg-dbus-proxy-0.1.3-5.alnx4

    CVE-2026-34080

    xdg-desktop-portal

    xdg-desktop-portal-1.16.0-2.alnx4

    xdg-desktop-portal-1.20.4-1.alnx4

    CVE-2026-40354

    xorg-x11-server

    xorg-x11-server-1.20.14-17.alnx4

    xorg-x11-server-1.20.14-23.alnx4

    CVE-2025-26601, CVE-2025-26595, CVE-2025-26599, CVE-2025-26598, CVE-2025-26597, CVE-2025-26596

    xorg-x11-server-Xwayland

    xorg-x11-server-Xwayland-23.2.5-5.alnx4

    xorg-x11-server-Xwayland-23.2.5-8.alnx4

    CVE-2026-33999, CVE-2026-34001

    xrdp

    xrdp-0.9.23.1-3.alnx4

    xrdp-0.10.6-1.alnx4

    CVE-2026-35512, CVE-2026-33689, CVE-2026-33516, CVE-2026-33145, CVE-2026-32624, CVE-2026-32623, CVE-2026-32107, CVE-2026-32105

    xz

    xz-5.4.7-3.alnx4

    xz-5.4.7-4.alnx4

    CVE-2026-34743

    Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1

    Numéro de version

    ID d'image

    Date de publication

    Description

    4.2404.1

    adebe_24_04_x64_20G_alibase_20260525.vhd

    2026-06-05

    Image de base : Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1. Version du noyau : 6.17.0-1017-aiext_6.17.0-1017.17.100.

    Mises à jour du contenu

    Cette version fait passer la version majeure du noyau de 6,8 à 6,17, met à jour simultanément les composants principaux tels que kmod-fuse et base-files, et regroupe les correctifs pour des défauts anciens.

    Principales mises à jour

    Noyau

    • Nouvelles fonctionnalités

    • La ligne de base du noyau passe de nvidia-6.8 à nvidia-6.17, introduisant de nombreuses fonctionnalités et corrections en amont.

    • Prise en charge des appareils CXL Type-2 : ajout de la gestion des erreurs RAS, de la réinitialisation CXL, de la sauvegarde/restauration d'état et de la prise en charge de l'entrelacement.

    • Optimisation du déchargement crypto + RSS réseau : refonte du mécanisme de verrouillage xfrm_input pour réduire la contention des verrous dans les scénarios RSS.

    • Optimisation de l'allocation mémoire des petites files d'attente du pilote ETH : le cache d'allocation page_pool s'adapte à la valeur de PAGE_SIZE.

    • RDMA/core : correction du problème de GID RoCE obsolète causé par les événements netdev lors de l'enregistrement.

    • Prise en charge de Live Firmware Activation (LFA) : amélioration de la gestion LFA_BUSY et du rythme des tentatives SMC.

    • Prise en charge du pilote sysfs Tegra BPMP ACPI + SoC Hub MBWT (T410/NVL72).

    • fs : permet un contrôle fin de la taille des folios.

    • Compatibilité : la ligne de base du noyau passe de 6,8 à 6,17. Non compatible avec la version précédente 6.8.0-1036-aiext ; nécessite une recompilation avec le nouveau kmod-fuse et les pilotes OOT.

    • Stabilité

    • Correction de l'échec de compilation du module OOT nic-drivers-mellanox-rdma causé par la configuration CXL/FWCTL : désactivation de CONFIG_CXL_FEATURES et de CONFIG_FWCTL*.

    • Suppression du fichier de module mlx5_dpll.ko.zst pour résoudre les conflits entre les pilotes in-tree et OOT : désactivation de CONFIG_MLX5_DPLL.

    • Annulation de net: virtio_net: implement exact header length guest feature pour corriger les problèmes de compatibilité du réseau virtuel.

    • Annulation de virtio_pci: Support surprise removal of virtio pci device afin d'éviter un comportement anormal dans les scénarios de virtualisation.

    • crypto: algif_aead - restauration du mode d'opération hors place pour corriger les problèmes de stabilité du chiffrement.

    • Correctifs de sécurité

    • Correction de la vulnérabilité de sécurité CVE-2026-31431.

    Image

    • Mise à jour de la version du système vers 4.2404.1 (ALINUX_UPDATE_ID="1").

    • Suppression du fichier /etc/modprobe.d/disable-algif_aead.conf (la CVE-2026-31431 est désormais corrigée dans le noyau ; la solution de contournement n'est plus nécessaire).

    • Suppression de plymouth (démarrage graphique) et de ses dépendances.

    • Ajout de linux-firmware et firmware-sof-signed pour résoudre les problèmes d'identification QAT.

    • Mise à niveau de kmod-fuse vers la version 6.17.0-1017-aiext-1.0.5.4-3 (auparavant 6.8.0-1036-aiext-1.0.5.2-2).

    • Modification du paramètre crashkernel : 64G-:512M devient 64G-512G:512M,512G-:1G. L'allocation crashkernel est augmentée pour les scénarios à haute mémoire.

    Alibaba Cloud Linux 4.0.3.0

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.3.0

    aliyun_4_x64_20G_alibase_20260430.vhd

    2026-04-30

    Mise à jour de la version du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-5.3.1.alnx4 pour corriger la CVE-2026-31431. Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit architecture x86 vers la dernière version logicielle.

    Alibaba Cloud Linux 4.0.3.0

    aliyun_4_arm64_20G_alibase_20260430.vhd

    2026-04-30

    Mise à jour de la version du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-5.3.1.alnx4 pour corriger la CVE-2026-31431. Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit architecture ARM vers la dernière version logicielle.

    Alibaba Cloud Linux 4.0.3.0

    aliyun_4_x64_20G_container_optimized_alibase_20260430.vhd

    2026-04-30

    Mise à jour de la version du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-5.3.1.alnx4 pour corriger la CVE-2026-31431. Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized Edition.

    Alibaba Cloud Linux 4.0.3.0

    aliyun_4_arm64_20G_container_optimized_alibase_20260430.vhd

    2026-04-30

    Mise à jour de la version du noyau de kernel-6.6.102-5.3.alnx4 vers kernel-6.6.102-5.3.1.alnx4 pour corriger la CVE-2026-31431. Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized ARM Edition.

    Mises à jour du contenu

    Principales mises à jour

    Noyau Passage de kernel-6.6.102-5.3.alnx4 à kernel-6.6.102-5.3.1.alnx4 pour corriger la CVE-2026-31431.

    Un total de 11 composants ont été mis à jour. Toutes les mises à jour sont des correctifs CVE et ne modifient pas les fonctionnalités de la ligne de base.

    Mises à jour des fonctionnalités alinux-release passe de alinux-release-4-13.alnx4 à alinux-release-4-13,1.alnx4. Mise à jour du package d'identifiant de version de l'image.

    Corrections de bugs

    Composant

    Version précédente

    Version mise à jour

    Description

    busybox

    busybox-1.36.0-4.alnx4

    busybox-1.36.0-6.alnx4

    CVE-2026-26157/26158 CVE-2025-60876

    nfs-utils

    nfs-utils-2.6.3-1.alnx4

    nfs-utils-2.6.3-3.alnx4

    CVE-2025-12801

    openssl

    openssl-3.0.12-18.alnx4

    openssl-3.0.12-21.alnx4

    CVE-2026-28389/28390/31790

    python-pip

    python-pip-23.3.1-5.alnx4

    python-pip-23.3.1-6.alnx4

    CVE-2025-66418/66471

    python-requests

    python-requests-2.32.3-2.alnx4

    python-requests-2.32.3-3.alnx4

    CVE-2026-25645

    python3,11

    python3.11-3.11.6-16.alnx4

    python3.11-3.11.6-21.alnx4

    CVE-2026-6100 CVE-2025-11468 CVE-2026-4519 CVE-2026-3644 CVE-2025-12781

    sudo

    sudo-1.9.15p5-3.alnx4

    sudo-1.9.15p5-4.alnx4

    CVE-2026-35535

    util-linux

    util-linux-2.39.1-7.1.alnx4

    util-linux-2.39.1-8.1.alnx4

    CVE-2026-3184

    vim

    vim-9.0.2092-10.alnx4

    vim-9.0.2092-13.alnx4

    CVE-2026-34982 CVE-2026-33412 CVE-2026-39881 CVE-2026-28417

    Alibaba Cloud Linux 4.0.3

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.3

    aliyun_4_x64_20G_alibase_20260402.vhd

    2026-04-20

    Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit architecture x86 vers la dernière version logicielle. Version du noyau mise à jour vers 6.6.102-5.3.alnx4.x86_64.

    Alibaba Cloud Linux 4.0.3

    aliyun_4_arm64_20G_alibase_20260402.vhd

    2026-04-20

    Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit architecture ARM vers la dernière version logicielle. Version du noyau mise à jour vers 6.6.102-5.3.alnx4.aarch64.

    Alibaba Cloud Linux 4.0.3

    aliyun_4_x64_20G_container_optimized_alibase_20260402.vhd

    2026-04-20

    Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized Edition. Version du noyau mise à jour vers 6.6.102-5.3.alnx4.x86_64.

    Alibaba Cloud Linux 4.0.3

    aliyun_4_arm64_20G_container_optimized_alibase_20260402.vhd

    2026-04-20

    Mise à jour d'Alibaba Cloud Linux 4 LTS 64-bit Container Optimized ARM Edition. Version du noyau mise à jour vers 6.6.102-5.3.alnx4.aarch64.

    Mises à jour du contenu

    Principales mises à jour

    Kernel Le noyau a été mis à niveau de la version kernel-6.6.102-5.2.alnx4 vers la version kernel-6.6.102-5.3.alnx4.

    Optimisation des performances

    • Ajout du contrôle du paramètre de démarrage du noyau SCHED_MM_CID. Désactivé par défaut pour réduire la surcharge de l'ordonnanceur et améliorer les performances des charges de travail générales et des microbenchmarks.

    • Limitation de la fréquence de mise à jour de tg->load_avg (au maximum une fois toutes les 1 ms), alignée sur la fenêtre temporelle PELT afin de réduire considérablement la contention des verrous et de restaurer la précision de la sélection du CPU.

      Nouvelles fonctionnalités

    Nouveaux composants

    • Ajout du composant openjph (openjph-0.26.0-1.alnx4). Mise à niveau d'OpenEXR vers la version 3.4.4-1 pour corriger la vulnérabilité CVE-2025-12840. Disponible dans le dépôt yum.

    • Ajout du composant traceroute (traceroute-2.1.6-1.alnx4). Auparavant absent du dépôt alinux4, ce qui entraînait l'échec de certains tests liés au réseau. Disponible dans le dépôt yum.

    • Ajout du composant ossfs (ossfs-1.91.9-1.alnx4). Mise à jour d'ossfs de la version 1.0 à la version 1.91.9. Disponible dans le dépôt yum.

    • Ajout du composant ossfs2 (ossfs2-2.0.6-1.alnx4). Disponible dans le dépôt yum.

    • Ajout du composant update-motd (update-motd-1.1.2-1.alnx4). Correction de l'échec du test E2E CheckMotd sur les images ECS Alinux4.0 du cloud public. Mis à jour dans l'image.

    Mises à jour des fonctionnalités

    • Mise à jour d'alinux-release de la version alinux-release-4-12.alnx4 à alinux-release-4-13.alnx4. Publication d'Alinux 4.0.3 et de l'édition Pro. Mis à jour dans l'image.

    • Mise à jour de gcc de la version gcc-12.3.0-14.alnx4 à gcc-12.3.0-15.alnx4. Amélioration de 5 % des performances dhry2reg d'Unixbench. Mis à jour dans l'image.

    • Mise à jour de ras-tools de la version ras-tools-0.1-1.alnx4 à ras-tools-0,2-1.alnx4. Disponible dans le dépôt yum.

    • Mise à jour d'util-linux de la version util-linux-2.39.1-7.alnx4 à util-linux-2.39.1-7.1.alnx4. Activation du service fstrim dans les images ECS. Mis à jour dans l'image.

    • Mise à jour de containerd de la version containerd-1.7.29-1.alnx4 à containerd-1.7.29-2.alnx4. Ajout du support de l'architecture LoongArch64. Disponible dans le dépôt yum.

    • Mise à jour de containernetworking-plugins de la version containernetworking-plugins-1.2.0-3.alnx4 à containernetworking-plugins-1.3.0-1.alnx4. Requis pour la mise à niveau de kata 3,13. Disponible dans le dépôt yum.

    • Mise à jour de java-1.8.0-alibaba-dragonwell de la version java-1.8.0-alibaba-dragonwell-8.15.16.372-2.alnx4 à java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4. Disponible dans le dépôt yum.

    • Mise à jour de libuv de la version libuv-1.49.2-1.alnx4 à libuv-1.51.0-1.alnx4. Mise à niveau vers la version 1.51.0 pour prendre en charge Node.js 22.22.0 et exclusion du test multicast UDP sur RISC-V64. Disponible dans le dépôt yum.

    • Mise à jour de llvm18 de la version llvm18-18.1.8-2.alnx4 à llvm18-18.1.8-3.alnx4. Ajout du support de l'architecture SW64. Disponible dans le dépôt yum.

    • Mise à jour de nodejs de la version nodejs-22.16.0-1.alnx4 à nodejs-22.16.0-3.alnx4. Ajout du support des architectures RISC-V64 et LoongArch64, ajout de la distribution V8, ajout du lien vers le package source SQLite et suppression du code inutilisé. Disponible dans le dépôt yum.

    • Mise à jour de protobuf-c de la version protobuf-c-1.4.1-3.alnx4 à protobuf-c-1.4.1-4.alnx4. Ajout du support de protobuf 25.1, suppression des macros de compilation conditionnelle obsolètes, mise à jour des exigences de version des dépendances et correction des problèmes de compatibilité avec les versions plus récentes de protobuf. Disponible dans le dépôt yum.

    • Mise à jour de python-sympy de la version python-sympy-1.11.1-2.alnx4 à python-sympy-1.13.3-1.alnx4. Mise à jour vers la version 1.13.1 pour PyTorch 2.8.0. Disponible dans le dépôt yum.

    • Mise à jour de qemu de la version qemu-8.2.0-37.alnx4 à qemu-8.2.0-39.alnx4. Ajout du support de la gestion fine de la mémoire partagée pour les machines virtuelles CSV3 et corrections associées, ajout du modèle de CPU Dhyana-v4 pour l'architecture i386. Disponible dans le dépôt yum.

    • Mise à jour de rust de la version rust-1.84.1-4.alnx4 à rust-1.86.0-1.alnx4. Mise à niveau de version. Disponible dans le dépôt yum.

    • Mise à jour de spirv-headers de la version spirv-headers-1.5.5-2.alnx4 à spirv-headers-1.5.5-3.alnx4. Mise à jour vers le SDK 1.4.321.0. Disponible dans le dépôt yum.

    Autres mises à jour : reconstructions et corrections de dépendances

    Reconstruction avec webkitgtk-2.50.3. Mises à jour dans le dépôt yum :

    • devhelp mis à jour de devhelp-43,0-2.alnx4 à devhelp-43,0-3.alnx4

    • glade mis à jour de glade-3.40.0-5.alnx4 à glade-3.40.0-6.alnx4

    • yelp mis à jour de yelp-42,2-5.alnx4 à yelp-42,2-6.alnx4

    • gnome-boxes mis à jour de gnome-boxes-44,1-1.alnx4 à gnome-boxes-44,1-2.alnx4

    • evolution-data-server mis à jour de evolution-data-server-3.48.1-1.alnx4 à evolution-data-server-3.48.1-2.alnx4

      Reconstruction avec ghostscript-10.06.0. Mises à jour dans le dépôt yum :

    • graphviz mis à jour de graphviz-9.0.0-2.alnx4 à graphviz-9.0.0-3.alnx4

    • libspectre mis à jour de libspectre-0.2.12-1.alnx4 à libspectre-0.2.12-2.alnx4

    • texlive-base mis à jour de texlive-base-20220321-19.alnx4 à texlive-base-20220321-20.alnx4

    Correctifs de sécurité

    Correctifs de vulnérabilités CVE du noyau :

    Composant

    Version Alibaba Cloud Linux 4.0.2

    Version Alibaba Cloud Linux 4.0.3

    ID CVE

    Description

    kernel

    kernel-6.6.102-5.2.alnx4

    kernel-6.6.102-5.3.alnx4

    CVE-2025-38248

    Utilisation après libération dans la configuration du port du routeur multicast bridge

    CVE-2025-38502

    Correction d'un accès hors limites dans le stockage local cgroup BPF

    CVE-2025-38616

    Utilisation après libération lorsque les données sous-jacentes TLS ULP sont consommées de manière inattendue

    CVE-2025-38678

    La mise à jour nf_tables ne rejette pas les périphériques dupliqués, entraînant une désinscription incomplète des hooks

    CVE-2025-39682

    Gestion incorrecte des enregistrements de longueur nulle sur la liste rx_list TLS, provoquant une corruption des données

    CVE-2025-39946

    TLS n'interrompt pas le flux en cas d'en-têtes mal formés, pouvant provoquer un débordement de l'espace skb

    CVE-2025-39964

    Le socket af_alg autorise les écritures concurrentes, provoquant un entrelacement des données et une incohérence de l'état interne

    CVE-2025-40018

    Utilisation après libération due à la désinscription prématurée de ip_vs_ftp lors du nettoyage netns ipvs

    CVE-2025-40019

    Absence de validation ssize dans le module crypto essiv pour les chemins de déchiffrement et de chiffrement sur place

    CVE-2025-40214

    scc_index non initialisé dans AF_UNIX GC, entraînant la récupération incorrecte des files d'attente de réception des sockets actifs

    CVE-2025-40215

    La suppression de SA dans xfrm ne supprime pas de manière synchrone le tunnel de secours associé, ce qui entraîne des références obsolètes déclenchant des avertissements

    CVE-2025-40297

    Utilisation après libération lors de la suppression des ports en raison du contournement de l'état du port MST du bridge

    Correctifs de vulnérabilités CVE BaseOS :

    Composant

    Version Alibaba Cloud Linux 4.0.2

    Version Alibaba Cloud Linux 4.0.3

    CVE

    ImageMagick

    ImageMagick-7.1.2.8-1.alnx4

    ImageMagick-7.1.2.15-1.alnx4

    CVE-2025-68618 CVE-2026-22770 CVE-2026-23876 CVE-2026-23952 CVE-2026-30935 CVE-2026-30937 CVE-2026-28494 CVE-2026-30883 CVE-2026-28692 CVE-2026-28687 CVE-2026-28693 CVE-2026-28493 CVE-2026-28690 CVE-2026-31853 CVE-2026-27799 CVE-2026-25986 CVE-2026-25983 CVE-2026-25971 CVE-2026-25797 CVE-2026-25967 CVE-2026-25970 CVE-2026-25969 CVE-2026-25988 CVE-2026-24485 CVE-2026-26284 CVE-2026-25799 CVE-2026-26066 CVE-2026-25966 CVE-2026-24484 CVE-2026-24481 CVE-2026-25796 CVE-2026-25794 CVE-2026-25798 CVE-2026-25637 CVE-2026-25576

    NetworkManager

    NetworkManager-1.44.2-4.alnx4

    NetworkManager-1.44.2-5.alnx4

    CVE-2025-9615

    OpenEXR

    OpenEXR-3.1.6-8.alnx4

    OpenEXR-3.4.4-2.alnx4

    CVE-2025-12840

    alsa-lib

    alsa-lib-1.2.9-1.alnx4

    alsa-lib-1.2.9-2.alnx4

    CVE-2026-25068

    arm-trusted-firmware

    arm-trusted-firmware-2.12.1-1.alnx4

    arm-trusted-firmware-2.12.1-2.alnx4

    CVE-2024-7881

    avahi

    avahi-0,8-8.alnx4

    avahi-0,8-10.alnx4

    CVE-2025-68471 CVE-2025-68468 CVE-2025-68276 CVE-2026-24401

    binutils

    binutils-2,41-13.alnx4

    binutils-2,41-14.alnx4

    CVE-2025-11083

    capstone

    capstone-4.0.2-4.alnx4

    capstone-4.0.2-6.alnx4

    CVE-2025-67873 CVE-2025-68114

    composer

    composer-2.7.1-4.alnx4

    composer-2.7.1-5.alnx4

    CVE-2025-67746

    curl

    curl-8.4.0-12.alnx4

    curl-8.4.0-13.alnx4

    CVE-2025-14524 CVE-2025-15224 CVE-2025-14819 CVE-2025-14017 CVE-2025-15079 CVE-2025-10966

    edk2

    edk2-202402-21.alnx4

    edk2-202402-24.alnx4

    CVE-2025-3770 CVE-2024-38798

    expat

    expat-2.5.0-8.alnx4

    expat-2.5.0-11.alnx4

    CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777

    firefox

    firefox-140.5.0-1.alnx4

    firefox-140.8.0-1.alnx4

    CVE-2025-14321 CVE-2025-14322 CVE-2025-14323 CVE-2025-14324 CVE-2025-14325 CVE-2025-14328 CVE-2025-14329 CVE-2025-14330 CVE-2025-14331 CVE-2025-14333 CVE-2026-0887 CVE-2026-0886 CVE-2026-0890 CVE-2026-0880 CVE-2026-0885 CVE-2026-0878 CVE-2025-14327 CVE-2026-0882 CVE-2026-0879 CVE-2026-0877 CVE-2026-0884 CVE-2026-0883 CVE-2026-0891 CVE-2026-0892 CVE-2025-6965 CVE-2026-2766 CVE-2026-2783 CVE-2026-2779 CVE-2026-2773 CVE-2026-2776 CVE-2026-2782 CVE-2026-2807 CVE-2026-2804 CVE-2026-2763 CVE-2026-2805 CVE-2026-2803

    fonttools

    fonttools-4.57.0-1.alnx4

    fonttools-4.61.0-1.alnx4

    CVE-2025-66034

    ghostscript

    ghostscript-10.05.1-5.alnx4

    ghostscript-10.06.0-1.alnx4

    CVE-2025-59801

    gi-docgen

    gi-docgen-2023.1-3.alnx4

    gi-docgen-2023.1-4.alnx4

    CVE-2025-11687

    giflib

    giflib-5.2.2-2.alnx4

    giflib-5.2.2-3.alnx4

    CVE-2026-23868

    glib2

    glib2-2.78.3-9.alnx4

    glib2-2.78.3-11.alnx4

    CVE-2025-14087 CVE-2025-14512 CVE-2026-0988 CVE-2026-1489 CVE-2026-1485 CVE-2026-1484

    glibc

    glibc-2.38-16.alnx4

    glibc-2,38-17,2.alnx4

    CVE-2026-0915 CVE-2025-15281 CVE-2024-33599 CVE-2026-0861 CVE-2024-33600

    gnupg2

    gnupg2-2.4.3-3.alnx4

    gnupg2-2.4.3-5.alnx4

    CVE-2025-68973 CVE-2026-24882

    go-rpm-macros

    go-rpm-macros-3.6.0-2.alnx4

    go-rpm-macros-3.6.0-4.alnx4

    CVE-2025-61726

    golang

    golang-1.24.11-1.alnx4

    golang-1.24.13-1.alnx4

    CVE-2025-68121 CVE-2025-61728 CVE-2025-61731

    gvfs

    gvfs-1.54.4-2.alnx4

    gvfs-1.54.4-3.alnx4

    CVE-2026-28295

    haproxy

    haproxy-3.0.5-3.alnx4

    haproxy-3.2.0-1.alnx4

    CVE-2025-59303

    harfbuzz

    harfbuzz-8.4.0-1.alnx4

    harfbuzz-8.4.0-2.alnx4

    CVE-2026-22693

    jupyterlab

    jupyterlab-4.3.2-1.alnx4

    jupyterlab-4.4.8-1.alnx4

    CVE-2024-43805 CVE-2025-59842

    libarchive

    libarchive-3.7.1-9.alnx4

    libarchive-3.7.1-10.alnx4

    CVE-2026-4111

    libnbd

    libnbd-1.20.3-1.alnx4

    libnbd-1.22.5-1.alnx4

    CVE-2025-14946

    libpcap

    libpcap-1.10.4-2.alnx4

    libpcap-1.10.4-4.alnx4

    CVE-2025-11961

    libpng

    libpng-1.6.40-3.alnx4

    libpng-1.6.40-5.alnx4

    CVE-2026-22801 CVE-2026-25646

    librsvg2

    librsvg2-2.57.1-1.alnx4

    librsvg2-2.57.4-2.alnx4

    CVE-2024-12224

    libsndfile

    libsndfile-1.2.2-1.alnx4

    libsndfile-1.2.2-2.alnx4

    CVE-2025-56226

    libsodium

    libsodium-1.0.18-1.alnx4

    libsodium-1.0.18-4.alnx4

    CVE-2025-69277 CVE-2025-15444

    libsoup

    libsoup-2.74.3-19.alnx4

    libsoup-2.74.3-23.alnx4

    CVE-2026-1539 CVE-2025-14523 CVE-2026-1801 CVE-2026-1760 CVE-2026-2369 CVE-2026-1761

    libsoup3

    libsoup3-3.6.5-5.alnx4

    libsoup3-3.6.5-6.alnx4

    CVE-2025-12105

    libssh

    libssh-0.10.5-12.alnx4

    libssh-0.10.5-13.alnx4

    CVE-2026-0967 CVE-2026-0968 CVE-2026-0966 CVE-2026-0964

    libtasn1

    libtasn1-4.19.0-3.alnx4

    libtasn1-4.19.0-5.alnx4

    CVE-2025-13151

    libvpx

    libvpx-1.14.1-1.alnx4

    libvpx-1.14.1-3.alnx4

    CVE-2025-5283 CVE-2026-2447

    libxml2

    libxml2-2.11.5-15.alnx4

    libxml2-2.11.5-17.alnx4

    CVE-2026-1757 CVE-2026-0992 CVE-2026-0990

    libxslt

    libxslt-1.1.43-3.alnx4

    libxslt-1.1.43-4.alnx4

    CVE-2025-7424

    linux-firmware

    linux-firmware-20250311-1.alnx4

    linux-firmware-20260110-1.alnx4

    CVE-2024-36357

    munge

    munge-0.5.15-1.alnx4

    munge-0.5.15-2.alnx4

    CVE-2026-25506

    mupdf

    mupdf-1.25.0-4.alnx4

    mupdf-1.25.0-5.alnx4

    CVE-2026-25556

    mysql

    mysql-8.0.44-1.alnx4

    mysql-8.0.45-1.alnx4

    CVE-2026-21964 CVE-2026-21937 CVE-2026-21948 CVE-2026-21941 CVE-2026-21968 CVE-2026-21936

    net-snmp

    net-snmp-5.9.4-1.alnx4

    net-snmp-5.9.4-2.alnx4

    CVE-2025-68615

    nss

    nss-3 112-1.alnx4

    nss-3 112-2.alnx4

    CVE-2026-2781

    ocaml

    ocaml-4.14.0-3.alnx4

    ocaml-4.14.0-4.alnx4

    CVE-2026-28364 CVE-2025-69194

    openldap

    openldap-2.6.5-1.alnx4

    openldap-2.6.5-2.alnx4

    CVE-2026-22185

    openssl

    openssl-3.0.12-16.alnx4

    openssl-3.0.12-18.alnx4

    CVE-2025-69420 CVE-2025-69419 CVE-2026-22795 CVE-2026-22796 CVE-2025-68160 CVE-2025-69418 CVE-2025-69421 CVE-2025-15467

    openssl1,1

    openssl1.1-1.1.1q-8.alnx4

    openssl1.1-1.1.1q-11.alnx4

    CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2024-5535

    php

    php-8.3.19-2.alnx4

    php-8.3.29-1.alnx4

    CVE-2025-14178 CVE-2025-14180 CVE-2025-14177

    postgresql

    postgresql-15,15-1.alnx4

    postgresql-15,16-1.alnx4

    CVE-2026-2004 CVE-2026-2006 CVE-2026-2003 CVE-2026-2005

    python-aiohttp

    python-aiohttp-3.9.5-2.alnx4

    python-aiohttp-3.9.5-4.alnx4

    CVE-2025-69228 CVE-2025-69227 CVE-2025-69225 CVE-2025-69229

    python-cryptography

    python-cryptography-42.0.5-2.alnx4

    python-cryptography-42.0.5-3.alnx4

    CVE-2026-26007

    python-filelock

    python-filelock-3.13.0-1.alnx4

    python-filelock-3.13.0-2.alnx4

    CVE-2026-22701 CVE-2025-68146

    python-multipart

    python-multipart-0.0.20-1.alnx4

    python-multipart-0.0.22-1.alnx4

    CVE-2026-24486

    python-pillow

    python-pillow-10.3.0-1.alnx4

    python-pillow-10.3.0-2.alnx4

    CVE-2026-25990

    python-pip

    python-pip-23.3.1-4.alnx4

    python-pip-23.3.1-5.alnx4

    CVE-2026-1703

    python-ply

    python-ply-3,11-6.alnx4

    python-ply-3,11-7.alnx4

    CVE-2025-56005

    python-pyasn1

    python-pyasn1-0.4.8-2.alnx4

    python-pyasn1-0.6.2-2.alnx4

    CVE-2026-23490

    python-starlette

    python-starlette-0.46.2-1.alnx4

    python-starlette-0.49.1-1.alnx4

    CVE-2025-62727

    python-tornado

    python-tornado-6.4.2-3.alnx4

    python-tornado-6.5.2-1.alnx4

    CVE-2025-67724

    python-unicodedata2

    python-unicodedata2-15.1.0-2.alnx4

    python-unicodedata2-17.0.0-2.alnx4

    CVE-2025-66034

    python-urllib3

    python-urllib3-1.26.19-3.alnx4

    python-urllib3-1.26.19-5.alnx4

    CVE-2026-21441 CVE-2025-66471

    python-virtualenv

    python-virtualenv-20.28.0-1.alnx4

    python-virtualenv-20.28.0-2.alnx4

    CVE-2026-22702

    python3.11

    python3.11-3.11.6-11.alnx4

    python3.11-3.11.6-16.alnx4

    CVE-2025-13836 CVE-2025-13837 CVE-2025-15367 CVE-2025-15366 CVE-2026-0672 CVE-2026-1299 CVE-2026-0865 CVE-2025-15282

    pytorch

    pytorch-2.8.0-3.alnx4

    CVE-2025-55557 CVE-2025-55553 CVE-2025-55560 CVE-2025-2999 CVE-2025-46148 CVE-2025-55558 CVE-2025-63396 CVE-2025-32434 CVE-2026-24747

    ruby

    ruby-3.3.9-5.alnx4

    ruby-3.3.9-6.alnx4

    CVE-2025-58767

    skopeo

    skopeo-1.17.0-2.alnx4

    skopeo-1.17.0-3.alnx4

    CVE-2025-58183

    tar

    tar-1,35-1.alnx4

    tar-1,35-2.alnx4

    CVE-2025-45582

    tracker-miners

    tracker-miners-3.5.4-1.alnx4

    tracker-miners-3.5.4-2.alnx4

    CVE-2026-1767 CVE-2026-1765

    vim

    vim-9.0.2092-8.alnx4

    vim-9.0.2092-10.alnx4

    CVE-2026-28420 CVE-2026-25749 CVE-2026-26269 CVE-2026-28418 CVE-2026-28422 CVE-2026-28421 CVE-2026-28419

    webkitgtk

    webkitgtk-2.48.5-1.alnx4

    webkitgtk-2.50.4-1.alnx4

    CVE-2025-43434 CVE-2025-43419 CVE-2025-43440 CVE-2025-43392 CVE-2025-43427 CVE-2025-43431 CVE-2025-43443 CVE-2025-13502 CVE-2025-43425 CVE-2025-13947 CVE-2025-66287 CVE-2025-43430 CVE-2025-43429 CVE-2025-43541 CVE-2025-43529 CVE-2025-14174 CVE-2025-43535 CVE-2025-43536 CVE-2025-43531 CVE-2025-43501

    wireshark

    wireshark-4.4.9-4.alnx4

    wireshark-4.4.9-6.alnx4

    CVE-2026-0959 CVE-2026-3201 CVE-2026-3203 CVE-2026-0961 CVE-2026-0962

    xorg-x11-server

    xorg-x11-server-1.20.14-16.alnx4

    xorg-x11-server-1.20.14-17.alnx4

    CVE-2023-6816

    xpdf

    xpdf-4,05-2.alnx4

    xpdf-4,06-1.alnx4

    CVE-2024-2971 CVE-2024-3900 CVE-2025-3154 CVE-2024-7868 CVE-2024-4141 CVE-2025-2574 CVE-2024-3248 CVE-2025-11896 CVE-2024-4568 CVE-2024-4976 CVE-2024-7866 CVE-2024-7867 CVE-2024-3247

    xrdp

    xrdp-0.9.23.1-2.alnx4

    xrdp-0.9.23.1-3.alnx4

    CVE-2025-68670

    zlib

    zlib-1.2.13-3.alnx4

    zlib-1.2.13-5.alnx4

    CVE-2026-27171

    Corrections de bugs

    • Principales corrections de bugs du noyau

    • Correction d'une erreur d'alignement d'index dans la boucle de repli d'allocation de pages énormes shmem pour éviter le renvoi d'un folio incorrect et la corruption des données de l'espace utilisateur.

    • Correction de plusieurs conditions de concurrence lors de l'échange mTHP dans les chemins shmem/swap pour résoudre les blocages logiciels et les éventuels blocages du système.

    • Correction d'un blocage logiciel déclenché par mprotect sur de grandes régions de mémoire hugetlb.

    • Correction d'un BUG de planification en contexte atomique et d'un avertissement RCU dans l'isolation dynamique du CPU de l'ordonnanceur.

    • Correction d'une fuite de task_struct, d'une éviction inefficace et d'un blocage matériel causés par un conflit DELAY_DEQUEUE lié à IDPUSHEXPELLEE / ID_ABSOLUTE_EXPEL.

    • Correction d'un panic du noyau causé par le retour de valeurs illégales par le programme BPF LSM.

    • Correction des performances insuffisantes de récupération slab lors de shrink_slab.

    • Corrections de bugs BaseOS

    • Mise à jour d'alinux-base-setup de la version alinux-base-setup-4,1-7.alnx4 à alinux-base-setup-4,1-11.alnx4. Correction des journaux d'avertissement dmesg et de l'échec de connexion SSH lorsque SELINUX est défini sur enforcing. Ajout de deux paramètres cmdline (intel_idle.max_cstate=1 and processor.max_cstate=1) pour améliorer les performances Unixbench après le démarrage. Mis à jour dans l'image.

    • Mise à jour d'audit de la version audit-3.1.2-4.alnx4 à audit-3.1.2-5.alnx4. Correction d'une erreur de champ dans le fichier spec. Mis à jour dans l'image.

    • Mise à jour de numactl de la version numactl-2.0.16-2.alnx4 à numactl-2.0.16-3.alnx4. Correction de la commande numactl qui ne prenait pas en charge --version. Mis à jour dans l'image.

    • Mise à jour de numad de la version numad-0.5-1.20150602git.alnx4 à numad-0,5-2.20150602git.alnx4. Correction d'une erreur de paramètre -m. Disponible dans le dépôt yum.

    • Mise à jour de brotli de la version brotli-1.1.0-1.alnx4 à brotli-1.1.0-3.alnx4. Rétroportage des tests de limite de tampon de sortie Python et ajout de tests pour les méthodes Decompressor. Mis à jour dans l'image.

    • Mise à jour de moby de la version moby-24.0.9-8.alnx4 à moby-28.3.3-2.alnx4. Suppression de la dépendance docker-ce. Disponible dans le dépôt yum.

    • Mise à jour d'e2fsprogs de la version e2fsprogs-1.47.0-2.alnx4 à e2fsprogs-1.47.0-3.alnx4. Correction de l'échec du redémarrage après l'installation des outils de développement sur Alinux 4. Mis à jour dans l'image.

    Alibaba Cloud Linux 4.0.2

    Numéro de version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.2

    aliyun_4_x64_20G_alibase_20260120.vhd

    2026-01-20

    Mise à jour de l'image de base 64 bits d'Alibaba Cloud Linux 4 LTS pour l'architecture x86 vers la dernière version. Mise à jour de la version du noyau vers 6.6.102-5.2.alnx4.x86_64.

    Alibaba Cloud Linux 4.0.2

    aliyun_4_arm64_20G_alibase_20260120.vhd

    2026-01-20

    Mise à jour de l'image de base 64 bits d'Alibaba Cloud Linux 4 LTS pour l'architecture ARM vers la dernière version. Mise à jour de la version du noyau vers 6.6.102-5.2.alnx4.aarch64.

    Alibaba Cloud Linux 4.0.2

    aliyun_4_x64_20G_container_optimized_alibase_20260120.vhd

    2026-01-20

    Mise à jour de l'édition optimisée pour les conteneurs 64 bits d'Alibaba Cloud Linux 4 LTS. Mise à jour de la version du noyau vers 6.6.102-5.2.alnx4.x86_64.

    Alibaba Cloud Linux 4.0.2

    aliyun_4_arm64_20G_container_optimized_alibase_20260120.vhd

    2026-01-20

    Mise à jour de l'édition optimisée pour les conteneurs 64 bits d'Alibaba Cloud Linux 4 LTS pour ARM. Mise à jour de la version du noyau vers 6.6.102-5.2.alnx4.aarch64.

    Mises à jour du contenu

    Mises à jour importantes

    Noyau Le noyau est mis à jour vers la version kernel-6.6.102-5.2.alnx4.

    Mémoire

    • Correction de la politique d'allocation des grandes pages tmpfs afin de garantir la compatibilité avec les versions précédentes.

    • Ajout d'un mode atomique pour la collecte des statistiques RSS.

    • Optimisation de la copie de l'arbre maple et du remplacement de la zone de mémoire virtuelle (VMA) dans dup_mmap() pour améliorer les performances de fork().

    • Rétroportage des correctifs d'optimisation pour l'allocation de blocs vfs et ext4 depuis la communauté en amont, afin d'améliorer les performances dans des scénarios spécifiques.

    Autres mises à jour de BaseOS

    • Modifications incompatibles à impact contrôlé :

    • Le système de fichiers racine par défaut des images reste ext4. Après une évaluation approfondie, Alinux 4, à partir de la version 4.0.2, continuera d'utiliser ext4 comme système de fichiers racine par défaut, conformément à Alinux 3, et n'utilisera plus xfs. Cette décision repose sur plusieurs facteurs clés : ext4 a démontré une stabilité supérieure dans les environnements de production à long terme et grâce à sa maintenance dans la branche stable de la communauté, a offert de meilleures performances dans certains scénarios critiques et a fourni un chemin de migration plus fluide pour les utilisateurs d'Alinux 3 et des versions antérieures. De plus, avec le support natif des grands folios ext4 par le dernier noyau ANCK 6.6, les capacités d'ext4 en matière d'utilisation de la mémoire en grandes pages sont désormais comparables à celles de xfs. Ce changement est transparent pour la plupart des utilisateurs et n'affecte pas l'utilisation quotidienne ni l'expérience d'exploitation et de maintenance.

    • Le service auditd démarre automatiquement au démarrage. Le package alinux-base-setup passe de la version alinux-base-setup-4,1-6.alnx4 à alinux-base-setup-4,1-7.alnx4, ajoutant une configuration pour activer le service auditd au démarrage. Cela permet une surveillance continue de la sécurité et fournit un support de données fiable pour le dépannage, l'audit de conformité et la protection de la sécurité. La configuration utilise -a task,never, ce qui empêche l'enregistrement des événements d'audit liés à la création ou à l'exécution de processus. Cela préserve les ressources système, évite la surcharge du système et garantit un impact contrôlé.

    • Nouvelles fonctionnalités :

    • Nouveaux composants middleware distribués. Ajout du composant rabbitmq-server (rabbitmq-server-3.13.0-1.alnx4) et de ses dépendances d'exécution (erlang-26.2.5.15-2.alnx4, wxGTK3-3.2.4-1.alnx4, erlang-rpm-macros-0.3.6-1.alnx4, elixir-1.16.1-1.alnx4, erlang-rebar-2.6.1-1.alnx4, python-httpbin-0.7.0-1.alnx4 et python-raven-6.10.0-1.alnx4). Ces composants fournissent un service de file d'attente de messages distribuée (MSMQ) pour renforcer le support de l'écosystème.

    • Améliorations :

    • Le composant qemu passe de la version qemu-8.2.0-34.alnx4 à qemu-8.2.0-36.alnx4. Cette mise à jour corrige un problème d'initialisation dans le module VFIO HCT, met à jour les tables ACPI pour les machines virtuelles RISC-V afin de prendre en charge de nouvelles fonctionnalités matérielles (telles que SRAT, SLIT, PLIC, APLIC et IMSIC), optimise la gestion de la mémoire, renforce la sécurité pour prévenir les attaques ROP et améliore la réutilisabilité du code.

    • erofs-utils passe de la version erofs-utils-1.8.4-1.alnx4 à erofs-utils-1.8.10-1.alnx4. Cette mise à jour optimise les performances de construction pour -Efragments et -Eall-fragments et améliore davantage les performances de construction des métadonnées mkfs.erofs. dump.erofs prend en charge la sortie du contenu des fichiers avec l'option --cat et tarerofs ajoute la prise en charge des horodatages antérieurs à 1970. Plusieurs corrections de bugs de stabilité sont également incluses.

    • glibc passe de la version glibc-2.38-13.alnx4 à glibc-2,38-16.alnx4, améliorant les performances du système en modifiant la politique d'allocation de la mémoire et en ajustant les seuils par défaut.

    • alinux-release passe de la version alinux-release-4-11.alnx4 à alinux-release-4-12.alnx4 pour marquer la publication d'Alinux 4.0.2.

    Correctifs de sécurité

    ID CVE

    Gravité

    Composant concerné

    CVE-2025-10230

    Critique

    samba

    CVE-2025-9640

    Élevée

    samba

    CVE-2025-8677

    Élevée

    bind

    CVE-2025-8067

    Élevée

    udisks2

    CVE-2025-66293

    Élevée

    libpng

    CVE-2025-64459

    Élevée

    python-django

    CVE-2025-64458

    Élevée

    python-django

    CVE-2025-6395

    Élevée

    gnutls

    CVE-2025-62168

    Élevée

    squid

    CVE-2025-6020

    Élevée

    pam

    CVE-2025-5994

    Élevée

    unbound

    CVE-2025-59682

    Élevée

    python-django

    CVE-2025-59681

    Élevée

    python-django

    CVE-2025-59088

    Élevée

    python-kdcproxy

    CVE-2025-58098

    Élevée

    httpd

    CVE-2025-57833

    Élevée

    python-django

    CVE-2025-57803

    Élevée

    ImageMagick

    CVE-2025-55780

    Élevée

    mupdf

    CVE-2025-55753

    Élevée

    httpd

    CVE-2025-55752

    Élevée

    tomcat

    CVE-2025-55298

    Élevée

    ImageMagick

    CVE-2025-55154

    Élevée

    ImageMagick

    CVE-2025-52881

    Élevée

    runc

    CVE-2025-50420

    Élevée

    poppler

    CVE-2025-49844

    Élevée

    redis

    CVE-2025-49809

    Élevée

    mtr

    CVE-2025-48989

    Élevée

    tomcat

    CVE-2025-40908

    Élevée

    perl-YAML-LibYAML

    CVE-2025-40780

    Élevée

    bind

    CVE-2025-40778

    Élevée

    bind

    CVE-2025-31133

    Élevée

    runc

    CVE-2025-26625

    Élevée

    git-lfs

    CVE-2025-13699

    Élevée

    mariadb

    CVE-2025-13016

    Élevée

    firefox

    CVE-2025-13012

    Élevée

    firefox

    CVE-2025-11715

    Élevée

    firefox

    CVE-2025-11714

    Élevée

    firefox

    CVE-2025-11711

    Élevée

    firefox

    CVE-2025-11710

    Élevée

    firefox

    CVE-2025-11709

    Élevée

    firefox

    CVE-2025-11708

    Élevée

    firefox

    CVE-2025-11561

    Élevée

    sssd

    CVE-2025-11230

    Élevée

    haproxy

    CVE-2025-11021

    Élevée

    libsoup3

    CVE-2025-11021

    Élevée

    libsoup

    CVE-2025-0686

    Élevée

    grub2

    CVE-2025-0624

    Élevée

    grub2

    CVE-2024-45779

    Élevée

    grub2

    CVE-2024-4467

    Élevée

    qemu

    CVE-2024-31082

    Élevée

    tigervnc

    CVE-2024-31082

    Élevée

    xorg-x11-server

    CVE-2024-25621

    Élevée

    containerd

    CVE-2024-10963

    Élevée

    pam

    CVE-2023-50387

    Élevée

    systemd

    CVE-2025-14330

    Élevée

    firefox

    CVE-2025-14324

    Élevée

    firefox

    CVE-2025-14321

    Élevée

    firefox

    CVE-2025-9230

    Moyenne

    openssl

    CVE-2025-8291

    Moyenne

    python3,11

    CVE-2025-8114

    Moyenne

    libssh

    CVE-2025-7462

    Moyenne

    ghostscript

    CVE-2025-7345

    Moyenne

    gdk-pixbuf2

    CVE-2025-66004

    Moyenne

    usbmuxd

    CVE-2025-65018

    Moyenne

    libpng

    CVE-2025-64506

    Moyenne

    libpng

    CVE-2025-64505

    Moyenne

    libpng

    CVE-2025-64329

    Moyenne

    containerd

    CVE-2025-64181

    Moyenne

    OpenEXR

    CVE-2025-62689

    Moyenne

    libmicrohttpd

    CVE-2025-62594

    Moyenne

    ImageMagick

    CVE-2025-62231

    Moyenne

    xorg-x11-server-Xwayland

    CVE-2025-62231

    Moyenne

    tigervnc

    CVE-2025-62231

    Moyenne

    xorg-x11-server

    CVE-2025-62230

    Moyenne

    xorg-x11-server-Xwayland

    CVE-2025-62230

    Moyenne

    tigervnc

    CVE-2025-62230

    Moyenne

    xorg-x11-server

    CVE-2025-62229

    Moyenne

    xorg-x11-server-Xwayland

    CVE-2025-62229

    Moyenne

    tigervnc

    CVE-2025-62229

    Moyenne

    xorg-x11-server

    CVE-2025-62171

    Moyenne

    ImageMagick

    CVE-2025-61985

    Moyenne

    openssh

    CVE-2025-61984

    Moyenne

    openssh

    CVE-2025-61915

    Moyenne

    cups

    CVE-2025-61723

    Moyenne

    golang

    CVE-2025-61664

    Moyenne

    grub2

    CVE-2025-61663

    Moyenne

    grub2

    CVE-2025-61662

    Moyenne

    grub2

    CVE-2025-61661

    Moyenne

    grub2

    CVE-2025-60753

    Moyenne

    libarchive

    CVE-2025-59800

    Moyenne

    ghostscript

    CVE-2025-59799

    Moyenne

    ghostscript

    CVE-2025-59798

    Moyenne

    ghostscript

    CVE-2025-59777

    Moyenne

    libmicrohttpd

    CVE-2025-59362

    Moyenne

    squid

    CVE-2025-59089

    Moyenne

    python-kdcproxy

    CVE-2025-58436

    Moyenne

    cups

    CVE-2025-58189

    Moyenne

    golang

    CVE-2025-58188

    Moyenne

    golang

    CVE-2025-58185

    Moyenne

    golang

    CVE-2025-58183

    Moyenne

    golang

    CVE-2025-58068

    Moyenne

    python-eventlet

    CVE-2025-57812

    Moyenne

    libcupsfilters

    CVE-2025-57807

    Moyenne

    ImageMagick

    CVE-2025-54771

    Moyenne

    grub2

    CVE-2025-54770

    Moyenne

    grub2

    CVE-2025-5455

    Moyenne

    qt5-qtbase

    CVE-2025-53101

    Moyenne

    ImageMagick

    CVE-2025-53069

    Moyenne

    mysql

    CVE-2025-53062

    Moyenne

    mysql

    CVE-2025-53054

    Moyenne

    mysql

    CVE-2025-53053

    Moyenne

    mysql

    CVE-2025-53045

    Moyenne

    mysql

    CVE-2025-53044

    Moyenne

    mysql

    CVE-2025-53042

    Moyenne

    mysql

    CVE-2025-53040

    Moyenne

    mysql

    CVE-2025-52886

    Moyenne

    poppler

    CVE-2025-52885

    Moyenne

    poppler

    CVE-2025-5222

    Moyenne

    icu

    CVE-2025-5187

    Moyenne

    kubernetes

    CVE-2025-50949

    Moyenne

    fontforge

    CVE-2025-47906

    Moyenne

    golang

    CVE-2025-47219

    Moyenne

    gstreamer1-plugins-good

    CVE-2025-47183

    Moyenne

    gstreamer1-plugins-good

    CVE-2025-46819

    Moyenne

    redis

    CVE-2025-46818

    Moyenne

    redis

    CVE-2025-46817

    Moyenne

    redis

    CVE-2025-4673

    Moyenne

    golang

    CVE-2025-46400

    Moyenne

    transfig

    CVE-2025-4432

    Moyenne

    rust

    CVE-2025-40929

    Moyenne

    perl-Cpanel-JSON-XS

    CVE-2025-32990

    Moyenne

    gnutls

    CVE-2025-32989

    Moyenne

    gnutls

    CVE-2025-32988

    Moyenne

    gnutls

    CVE-2025-32464

    Moyenne

    haproxy

    CVE-2025-24495

    Moyenne

    microcode_ctl

    CVE-2025-23050

    Moyenne

    qt5-qtconnectivity

    CVE-2025-21490

    Moyenne

    mysql

    CVE-2025-20623

    Moyenne

    microcode_ctl

    CVE-2025-20103

    Moyenne

    microcode_ctl

    CVE-2025-20054

    Moyenne

    microcode_ctl

    CVE-2025-20012

    Moyenne

    microcode_ctl

    CVE-2025-14104

    Moyenne

    util-linux

    CVE-2025-13946

    Moyenne

    wireshark

    CVE-2025-13601

    Moyenne

    glib2

    CVE-2025-13499

    Moyenne

    wireshark

    CVE-2025-13193

    Moyenne

    libvirt

    CVE-2025-13020

    Moyenne

    firefox

    CVE-2025-13019

    Moyenne

    firefox

    CVE-2025-13018

    Moyenne

    firefox

    CVE-2025-13017

    Moyenne

    firefox

    CVE-2025-13014

    Moyenne

    firefox

    CVE-2025-13013

    Moyenne

    firefox

    CVE-2025-12818

    Moyenne

    postgresql

    CVE-2025-12818

    Moyenne

    libpq

    CVE-2025-12748

    Moyenne

    libvirt

    CVE-2025-11712

    Moyenne

    firefox

    CVE-2025-11683

    Moyenne

    perl-YAML-Syck

    CVE-2025-11626

    Moyenne

    wireshark

    CVE-2025-11568

    Moyenne

    luksmeta

    CVE-2025-11411

    Moyenne

    unbound

    CVE-2025-1125

    Moyenne

    grub2

    CVE-2025-1118

    Moyenne

    grub2

    CVE-2025-11082

    Moyenne

    gdb

    CVE-2025-10911

    Moyenne

    libxslt

    CVE-2025-10158

    Moyenne

    rsync

    CVE-2025-0838

    Moyenne

    abseil-cpp

    CVE-2025-0690

    Moyenne

    grub2

    CVE-2025-0689

    Moyenne

    grub2

    CVE-2025-0685

    Moyenne

    grub2

    CVE-2025-0678

    Moyenne

    grub2

    CVE-2025-0677

    Moyenne

    grub2

    CVE-2025-0622

    Moyenne

    grub2

    CVE-2024-8176

    Moyenne

    xmlrpc-c

    CVE-2024-56738

    Moyenne

    grub2

    CVE-2024-56737

    Moyenne

    grub2

    CVE-2024-47081

    Moyenne

    python-pip

    CVE-2024-45783

    Moyenne

    grub2

    CVE-2024-45782

    Moyenne

    grub2

    CVE-2024-45781

    Moyenne

    grub2

    CVE-2024-45780

    Moyenne

    grub2

    CVE-2024-45778

    Moyenne

    grub2

    CVE-2024-45777

    Moyenne

    grub2

    CVE-2024-45776

    Moyenne

    grub2

    CVE-2024-45775

    Moyenne

    grub2

    CVE-2024-45774

    Moyenne

    grub2

    CVE-2024-45332

    Moyenne

    microcode_ctl

    CVE-2024-43420

    Moyenne

    microcode_ctl

    CVE-2024-38805

    Moyenne

    edk2

    CVE-2024-28956

    Moyenne

    microcode_ctl

    CVE-2024-22365

    Moyenne

    pam

    CVE-2024-12243

    Moyenne

    gnutls

    CVE-2024-12133

    Moyenne

    libtasn1

    CVE-2024-0567

    Moyenne

    gnutls

    CVE-2024-0553

    Moyenne

    gnutls

    CVE-2023-46048

    Moyenne

    texlive-base

    CVE-2018-17828

    Moyenne

    zziplib

    CVE-2025-9403

    Faible

    jq

    CVE-2025-9230

    Faible

    openssl1,1

    CVE-2025-8277

    Faible

    libssh

    CVE-2025-66418

    Faible

    python-urllib3

    CVE-2025-64720

    Faible

    libpng

    CVE-2025-64524

    Faible

    cups-filters

    CVE-2025-6199

    Faible

    gdk-pixbuf2

    CVE-2025-6075

    Faible

    python3,10

    CVE-2025-6075

    Faible

    python3,11

    CVE-2025-55212

    Faible

    ImageMagick

    CVE-2025-53019

    Faible

    ImageMagick

    CVE-2025-53014

    Faible

    ImageMagick

    CVE-2025-4945

    Faible

    libsoup3

    CVE-2025-4945

    Faible

    libsoup

    CVE-2025-46394

    Faible

    busybox

    CVE-2025-46393

    Faible

    ImageMagick

    CVE-2025-43965

    Faible

    ImageMagick

    CVE-2025-30258

    Faible

    gnupg2

    CVE-2025-13015

    Faible

    firefox

    CVE-2025-11731

    Faible

    libxslt

    CVE-2025-0684

    Faible

    grub2

    CVE-2024-58251

    Faible

    busybox

    CVE-2024-57360

    Faible

    binutils

    CVE-2024-25177

    Faible

    luajit

    CVE-2024-13176

    Faible

    openssl

    Corrections de bugs

    • Principales corrections

    • Mettez à jour glibc de la version glibc-2.38-13.alnx4 vers la version glibc-2.38-15.alnx4 afin de résoudre une régression des performances de MySQL.

    • Mettez à jour kexec-tools de la version kexec-tools-2.0.26-10.alnx4 vers la version kexec-tools-2.0.26-12.alnx4 pour corriger un échec de génération de vmcore sur l'architecture x86 pour le type d'instance ecs.ebmg8i.48xlarge.

    • Mettez à jour python-blivet de la version python-blivet-3.10.0-2.alnx4 vers la version python-blivet-3.10.0-3.alnx4 afin de corriger une erreur d'UUID lors de l'installation ISO lorsque plusieurs disques NVMe sont présents.

    • Mettez à jour systemd de la version systemd-255-9.alnx4 vers la version systemd-255-12.alnx4, ce qui résout un problème de reconnaissance des périphériques après un branchement à chaud et corrige un échec de chargement du module de pilote sg.

    • Corrections générales :

    • Mettez à jour python-rtslib de la version python-rtslib-2.1.75-2.alnx4 vers la version python-rtslib-2.1.75-3.alnx4, ce qui corrige une erreur dans targetcli.

    • Mettez à jour libcgroup de la version libcgroup-3.0.0-2.alnx4 vers la version libcgroup-3.1.0-2.alnx4 afin d'aligner le package sur sa version amont.

    • Mettez à jour gdm de la version gdm-44.1-3.alnx4 vers la version gdm-44.1-4.alnx4, ce qui corrige un problème de corruption d'écran sur les systèmes Inspur causé par un conflit entre la puce HAM propriétaire d'Inspur et Wayland.

    • Mises à jour et corrections diverses :

    • Mettez à jour junit5 de la version junit5-5.10.2-1.alnx4 vers la version junit5-5.10.2-2.alnx4, ce qui corrige une incohérence du checksum MD5 source.

    • Mettez à jour mariadb-connector-c de la version mariadb-connector-c-3.4.4-1.alnx4 vers la version mariadb-connector-c-3.4.4-2.alnx4, ce qui corrige une incohérence du checksum MD5 source.

    • Mettez à jour inkscape de la version inkscape-1.4.2-1.alnx4 vers la version inkscape-1.4.2-2.alnx4, reconstruite après une mise à jour de poppler.

    • Mettez à jour vala de la version vala-0.56.9-1.alnx4 vers la version vala-0.56.17-1.alnx4, ce qui corrige un échec de compilation de gtksourceview5.

    • Mettez à jour qemu de la version qemu-8.2.0-34.alnx4 vers la version qemu-8.2.0-37.alnx4, en ajustant la déclaration Obsoletes pour résoudre les erreurs de mise à niveau causées par la suppression de certains packages binaires dans les versions plus récentes.

    • Mettez à jour cups-filters de la version cups-filters-2.0.0-1.alnx4 vers la version cups-filters-2.0.1-2.alnx4, en ajustant la déclaration Obsoletes pour résoudre les erreurs de mise à niveau causées par la suppression de certains packages binaires dans les versions plus récentes.

    2025

    Alibaba Cloud Linux 4 LTS 64-bit Deb Edition

    Numéro de version

    ID d'image

    Date de publication

    Détails de la version

    4.2404.0

    alinux_4_deb_x64_20G_alibase_20251223.vhd

    2025-12-30

    Image de base : Alibaba Cloud Linux 4 LTS 64-bit Deb Edition. Version du noyau : 6.8.0-1036-aiext_6.8.0-1036.39.100.

    Mises à jour du contenu

    Alibaba Cloud Linux 4 LTS 64-bit Deb Edition offre des performances d'entraînement et d'inférence améliorées par rapport à Ubuntu 24.04. Les résultats suivants proviennent de tests de référence utilisant les modèles openclip et bevformer :

    • Entraînement Bevformer_base

      Le débit moyen par étape augmente d'environ 6 % en précision FP32 et d'environ 4 % en précision FP16.

    • Entraînement et inférence Openclip (RN50)

      Le débit moyen d'entraînement par étape augmente d'environ 13 %, tandis que le débit moyen d'inférence progresse d'environ 30 %.

    Mises à jour importantes

    Noyau 6.8.0-1036-aiext_6.8.0-1036.39.100 - Nouvelles fonctionnalités

    • Cette mise à jour ajoute la prise en charge de la fonctionnalité large folio pour résoudre les goulots d'étranglement de performance dans CPFS-fuse.

    • Compatibilité

    • Basée sur la version nvidia-ubuntu 1036.39.

    • Modification des options kconfig liées à virtio en m afin de simplifier les futurs correctifs de stabilité pour les problèmes du module virtio.

    • Stabilité

    • Correction d'un problème lié à hdrlen dans virtio net pour les scénarios DPU.

    • Résolution d'un problème de vblk iohang dans les scénarios DPU.

    Packages

    • Le package préinstallé kmod-fuse_6.8.0-1036-aiext-1.0.5.2-2 améliore la prise en charge du mode fuse over io_uring et des large folios, offrant des performances allant jusqu'à 1 million d'IOPS et une bande passante de cache en lecture/écriture de 40 Go/s.

    • Keentune 3.4.1-1, un produit propriétaire d'Alibaba Cloud qui utilise l'expertise métier et des algorithmes d'IA pour optimiser les performances des charges de travail IA, est préinstallé.

    • Memboost, un composant d'optimisation de la mémoire en mode utilisateur disponible depuis le dépôt apt, utilise des politiques configurables pour équilibrer les performances, le coût et la stabilité de la mémoire, permettant aux charges de travail IA et à haute concurrence de s'exécuter efficacement.

    Alibaba Cloud Linux 4.0.1

    Version

    ID d'image

    Date de publication

    Description

    Alibaba Cloud Linux 4.0.1

    aliyun_4_x64_20G_alibase_20251011.vhd

    2025-10-11

    Mise à jour de l'image de base Alibaba Cloud Linux 4 LTS 64-bit pour l'architecture x86 vers sa dernière version. Mise à jour du noyau vers kernel-6.6.102-5.alnx4.

    Alibaba Cloud Linux 4.0.1

    aliyun_4_arm64_20G_alibase_20251011.vhd

    2025-10-11

    Publication de l'image de base Alibaba Cloud Linux 4 LTS 64-bit pour l'architecture ARM. Version du noyau : kernel-6.6.102-5.alnx4.

    Alibaba Cloud Linux 4.0.1

    aliyun_4_x64_20G_container_optimized_alibase_20251106.vhd

    2025-11-24

    Version optimisée pour les conteneurs d'Alibaba Cloud Linux 4 LTS 64-bit. Packages logiciels préinstallés pour les conteneurs. Paramètres du noyau ajustés pour les conteneurs. Configurations de démarrage des services par défaut adaptées aux conteneurs.

    Alibaba Cloud Linux 4.0.1

    aliyun_4_arm64_20G_container_optimized_alibase_20251106.vhd

    2025-11-24

    Version optimisée pour les conteneurs d'Alibaba Cloud Linux 4 LTS 64-bit pour ARM. Packages logiciels préinstallés pour les conteneurs. Paramètres du noyau ajustés pour les conteneurs. Configurations de démarrage des services par défaut adaptées aux conteneurs.

    Mises à jour du contenu

    Mises à jour importantes

    Noyau Le noyau a été mis à jour vers kernel-6.6.102-5.alnx4.

    • Mémoire

    • Activation par défaut de l'optimisation des pages énormes pour le code dans la ligne de commande.

    • Optimisation de l'appel système mremap().

    • Optimisation de l'appel système de déplacement de folio.

    • Optimisation des opérations PTE contiguës.

    • Optimisation de la création de mappages de pages énormes tmpfs.

    • Optimisation de l'appel système mincore().

    • Correction de la vérification de la prise en charge des ordres élevés shmem.

    • Activation de la création du mappage entier de grande taille lors d'une faute tmpfs.

    • Correction d'un problème de performance causé par un changement sémantique dans huge=always.

    • Optimisation de la taille du lot pour les statistiques de mémoire du noyau 64K.

    • Rétroportage de la prise en charge mTHP pour madvise_free.

    • Portage de la fonctionnalité de conteneur basse consommation.

    • Architecture X86

    • Ajout de la prise en charge d'EDAC, ISST, PMU-Core, PMU-Uncore et PMU-CWF-events pour l'architecture Intel CFW.

    • Ajout de la prise en charge des processeurs AMD Fire Range.

    RISC-V

    • Ajout de la prise en charge du jeu d'instructions obligatoire rva23.

    • Ajout de la prise en charge des tables de pages multiniveaux : SV32 (32 bits), SV39, SV48 et SV57 (64 bits).

    • Ajout de la prise en charge de HugeTLB et des pages énormes (extension NAPOT).

    • Ajout de la prise en charge de la gestion du branchement à chaud des CPU via l'extension SBI Hart State Management (HSM).

    • Ajout de la prise en charge des extensions d'opérations atomiques (Zabha et Zacas).

    • Ajout de la prise en charge de l'unité de surveillance des performances (PMU).

    • Correctifs CVE

    • CVE-2024-56775 : Le pilote d'affichage AMD ne maintenait pas correctement les comptes de référence des plans lors de la sauvegarde et de la restauration de l'état des plans. Cette défaillance peut provoquer une fuite de mémoire ou un accès illégal à la mémoire, affectant la stabilité et les performances du système d'affichage.

    • CVE-2024-21927 : Le pilote nvme ne validait pas la longueur de l'en-tête PDU NVMe-over-TCP.

    • CVE-2024-38264 : Le pilote nvme-tcp ne validait pas la liste des requêtes, ce qui pouvait entraîner une boucle de traitement des requêtes.

    • CVE-2024-39702 : Le module ipv6/sr n'utilisait pas de comparaison à temps constant pour les adresses MAC.

    • CVE-2024-39711 : L'absence d'un appel mei_cldev_disable peut provoquer une vulnérabilité de type use-after-free.

    • CVE-2024-39746 : Une mauvaise gestion des conditions matérielles peu fiables peut provoquer un plantage du système.

    • CVE-2024-39790 : L'échec de détection d'un événement pointant vers un TRE inattendu peut provoquer une double libération de tampon.

    • CVE-2024-39833 : La suppression d'un minuteur non initialisé pouvait générer des avertissements de débogage et une instabilité du système.

    • CVE-2024-39866 : La fonction __mark_inode_dirty contenait une vulnérabilité de type use-after-free.

    Mises à jour des packages

    La ligne de base BaseOS pour Alibaba Cloud Linux 4.0.1 est une version mise à jour d'Anolis OS 23.3.

    • Remplacement du système de fichiers par défaut dans les environnements ECS de ext4 vers xfs, ce qui améliore considérablement les performances avec le noyau 6.6.

    • Changement du fournisseur Docker vers moby. L'ancien composant docker ne sera plus mis à jour mais reste conservé dans le dépôt. Sa configuration empêche l'installation simultanée avec moby.

    • Désactivation par défaut du service rpcbind afin de réduire le nombre de ports ouverts et d'améliorer la sécurité des images publiques.

    • Ajout du composant ossfs-1.91.7, une interface de ligne de commande (CLI) pour Object Storage Service (OSS) d'Alibaba Cloud. Cet outil monte les compartiments OSS sur votre système de fichiers local, ce qui simplifie la gestion des objets et le partage des données.

    • Ajout de vtoa-2.1.1, qui permet à une instance de récupérer l'adresse IP réelle du client dans les scénarios FullNAT.

    • Ajout de idlemd-2.5.2, un outil de surveillance et de planification de la mémoire pour gérer les ressources inactives.

    • Ajout de fuse317-3.17, qui fournit la dernière prise en charge communautaire pour FUSE via io_uring. Cette version introduit également le moteur usrbio pour prendre en charge des interfaces similaires à DeepSeek-3FS.

    • Ajout de tongsuo3-8.5.0 pour prendre en charge la cryptographie post-quantique et Guomi (algorithmes cryptographiques commerciaux chinois).

    Mises à jour de sécurité

    Nom du package

    ID CVE

    Version mise à jour

    tigervnc

    CVE-2024-21885, CVE-2025-49175, CVE-2025-49176, CVE-2025-49178, CVE-2025-49179, CVE-2025-49180

    tigervnc-1.13.1-5.alnx4

    systemd

    CVE-2025-4598

    systemd-255-9.alnx4

    redis

    CVE-2025-27151, CVE-2025-32023, CVE-2025-48367

    redis-7.2.10-1.alnx4

    qemu

    CVE-2024-26327 CVE-2024-26328 CVE-2024-3446 CVE-2024-3567 CVE-2024-7409

    qemu-8.2.0-34.alnx4

    python-paramiko

    CVE-2023-48795

    python-paramiko-3.4.0-1.alnx4

    postgresql

    CVE-2025-4207, CVE-2025-8713, CVE-2025-8714, CVE-2025-8715

    postgresql-15,14-1.alnx4

    openssl1,1

    CVE-2022-4450 CVE-2023-0215

    openssl1.1-1.1.1q-7.alnx4

    openssh

    CVE-2024-39894, CVE-2024-6387, CVE-2025-26466

    openssh-9.6p1-3.alnx4

    openjpeg2

    CVE-2023-39327, CVE-2023-39328, CVE-2025-54874

    openjpeg2-2.5.3-2.alnx4

    nginx

    CVE-2025-23419, CVE-2025-53859

    nginx-1.26.2-3.alnx4

    libxml2

    CVE-2025-24928, CVE-2025-49794, CVE-2025-49795, CVE-2025-49796, CVE-2025-6021, CVE-2025-6170, CVE-2025-7425

    libxml2-2.11.5-15.alnx4

    libssh2

    CVE-2023-48795

    libssh2-1.11.0-3.alnx4

    libssh

    CVE-2025-5318, CVE-2025-5351, CVE-2025-5372, CVE-2025-5987

    libssh-0.10.5-10.alnx4

    krb5

    CVE-2025-24528

    krb5-1.21.2-5.alnx4

    jupyterlab

    CVE-2024-43805

    jupyterlab-4.3.2-1.alnx4

    httpd

    CVE-2024-42516, CVE-2024-43204, CVE-2024-47252, CVE-2025-49630, CVE-2025-49812, CVE-2025-53020

    httpd-2.4.64-1.alnx4

    firefox

    CVE-2025-0247, CVE-2025-1943, CVE-2025-4918, CVE-2025-5283, CVE-2025-6965, CVE-2025-8027, CVE-2025-8028, CVE-2025-8034, CVE-2025-8035, CVE-2025-9179, CVE-2025-9180, CVE-2025-9181, CVE-2025-9185

    firefox-140.3.0-1.alnx4

    expat

    CVE-2024-28757, CVE-2024-45490, CVE-2024-45491, CVE-2024-45492, CVE-2024-50602, CVE-2024-8176

    expat-2.5.0-6.alnx4

    aide

    CVE-2025-54389

    aide-0.19.2-1.alnx4

    NetworkManager

    CVE-2024-3661 CVE-2024-6501

    NetworkManager-1.44.2-4.alnx4

    yasm

    CVE-2023-31975, CVE-2024-22653

    yasm-1.3.0-11.alnx4

    xorg-x11-server-Xwayland

    CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180

    xorg-x11-server-Xwayland-23.2.5-4.alnx4

    xorg-x11-server

    CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180

    xorg-x11-server-1.20.14-15.alnx4

    unbound

    CVE-2024-43167

    unbound-1.17.1-7.alnx4

    tomcat

    CVE-2025-46701, CVE-2025-48988, CVE-2025-49125, CVE-2025-52434, CVE-2025-52520, CVE-2025-53506

    tomcat-9.0.107-1.alnx4

    sqlite

    CVE-2025-6965

    sqlite-3.42.0-5.alnx4

    ruby

    CVE-2025-25186 CVE-2025-27219 CVE-2025-27221

    ruby-3.3.9-5.alnx4

    python3,11

    CVE-2023-27043 CVE-2024-0397 CVE-2024-0450 CVE-2024-3219 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2025-4516 CVE-2025-4517 CVE-2025-6069 CVE-2025-8194

    python3.11-3.11.6-9.alnx4

    python-virtualenv

    CVE-2024-53899

    python-virtualenv-20.28.0-1.alnx4

    python-setuptools

    CVE-2024-6345 CVE-2025-47273

    python-setuptools-68.0.0-3.alnx4

    python-black

    CVE-2024-21503

    python-black-24.3.0-1.alnx4

    protobuf

    CVE-2025-4565

    protobuf-3.19.6-7.alnx4

    polkit

    CVE-2025-7519

    polkit-123-2.alnx4

    php

    CVE-2024-11235, CVE-2025-1735, CVE-2025-6491

    php-8.3.19-2.alnx4

    perl

    CVE-2024-56406, CVE-2025-40909

    perl-5.36.3-18.alnx4

    nodejs

    CVE-2025-23084

    nodejs-22.16.0-1.alnx4

    ncurses

    CVE-2025-6141

    ncurses-6,4-5.20240127.alnx4

    mercurial

    CVE-2025-2361

    mercurial-6.9.4-1.alnx4

    libtiff

    CVE-2025-8534

    libtiff-4.7.1-1.alnx4

    libsoup

    CVE-2025-32052 CVE-2025-4476 CVE-2025-46421 CVE-2025-4948

    libsoup-2.74.3-18.alnx4

    libpq

    CVE-2025-4207

    libpq-15,13-1.alnx4

    libarchive

    CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2025-5918

    libarchive-3.7.1-8.alnx4

    keepalived

    CVE-2024-41184

    keepalived-2.3.2-1.alnx4

    iputils

    CVE-2025-47268 CVE-2025-48964

    iputils-20221126-3.alnx4

    iperf3

    CVE-2025-54349 CVE-2025-54350

    iperf3-3.19.1-1.alnx4

    gstreamer1-plugins-bad-free

    CVE-2025-3887 CVE-2025-6663

    gstreamer1-plugins-bad-free-1.26.4-1.alnx4

    gstreamer1

    CVE-2025-6663

    gstreamer1-1.26.4-1.alnx4

    gnome-remote-desktop

    CVE-2025-5024

    gnome-remote-desktop-47,3-2.alnx4

    gnome-control-center

    CVE-2023-5616

    gnome-control-center-47,3-1.alnx4

    glibc

    CVE-2025-8058

    glibc-2,38-13.alnx4

    glib2

    CVE-2024-34397 CVE-2025-4056 CVE-2025-6052

    glib2-2.78.3-8.alnx4

    edk2

    CVE-2024-1298, CVE-2024-38796, CVE-2024-38797

    edk2-202402-19.alnx4

    dpkg

    CVE-2025-6297

    dpkg-1.22.21-1.alnx4

    djvulibre

    CVE-2025-53367

    djvulibre-3.5.28-4.alnx4

    dav1d

    CVE-2024-1580

    dav1d-1.4.0-1.alnx4

    coreutils

    CVE-2024-0684 CVE-2025-5278

    coreutils-9,4-6.alnx4

    containerd

    CVE-2024-40635

    containerd-1.6.38-1.alnx4

    ceph

    CVE-2025-52555

    ceph-18.2.1-5.alnx4

    binutils

    CVE-2024-53589 CVE-2025-3198 CVE-2025-5244 CVE-2025-5245 CVE-2025-7545 CVE-2025-7546

    binutils-2,41-12.alnx4

    augeas

    CVE-2025-2588

    augeas-1.14.2-2.alnx4

    python-requests

    CVE-2024-47081

    python-requests-2.32.3-2.alnx4

    fish

    CVE-2023-49284

    fish-3.6.0-3.alnx4

    git

    CVE-2024-52005 CVE-2025-48384 CVE-2025-48385 CVE-2025-48386

    git-2.47.3-1.alnx4

    jq

    CVE-2025-49014

    jq-1.8.1-1.alnx4

    vim

    CVE-2024-43374 CVE-2024-43802

    vim-9.0.2092-8.alnx4

    sudo

    CVE-2025-32462 CVE-2025-32463

    sudo-1.9.15p5-3.alnx4

    perl-Module-ScanDeps

    CVE-2024-10224

    perl-Module-ScanDeps-1,31-3.alnx4

    exiv2

    CVE-2025-26623

    exiv2-0.28.7-1.alnx4

    apache-commons-io

    CVE-2024-47554

    apache-commons-io-2.16.1-1.alnx4

    taglib

    CVE-2023-47466

    taglib-1,13-2.alnx4

    iniparser

    CVE-2025-0633

    iniparser-4,1-6.alnx4

    ppp

    CVE-2024-58250

    ppp-2.5.2-1.alnx4

    transfig

    CVE-2025-31162 CVE-2025-31163 CVE-2025-31164 CVE-2025-46397 CVE-2025-46398 CVE-2025-46399

    transfig-3.2.9-3.alnx4

    net-tools

    CVE-2025-46836

    net-tools-2,10-4.alnx4

    yelp

    CVE-2025-3155

    yelp-42,2-5.alnx4

    perl-Mojolicious

    CVE-2024-58134

    perl-Mojolicious-9,40-1.alnx4

    Corrections de bugs

    • Correction des erreurs survenant lors de l'exécution de la commande mvn après l'installation de Maven.

    • Résolution des avertissements dans le journal d'environnement concernant un fichier pam_fprintd.so manquant.

    • Correction d'une incohérence entre la version du package lcov signalée par rpm -qi et sa version réelle.

    • Garantie que les paramètres cmdline configurés dans alinux-base-setup prennent effet.

    • Correction d'un chemin de fuseau horaire incorrect dans le package tzdata.

    • Correction des échecs survenant lors de l'installation du package nvidia-driver.

    Problèmes connus

    • Sur une instance ECS de type ebmhfr7.48xlarge, le service NetworkManager-wait-online ne parvient pas à démarrer lors du boot. Ce type d'instance inclut un périphérique réseau USB qui augmente le temps de démarrage du service NetworkManager. Par conséquent, le service NetworkManager-wait-online expire et échoue au démarrage. Si vous n'utilisez pas le périphérique réseau USB, vous pouvez configurer NetworkManager pour qu'il ne gère pas usb0. Pour ce faire, modifiez le fichier /etc/NetworkManager/conf.d/99-unmanaged-device.conf et ajoutez le contenu suivant :

      [device-usb0-unmanaged]
match-device=interface-name:usb0
managed=0

      Redémarrez le service NetworkManager pour que les modifications prennent effet. NetworkManager ne gère plus le périphérique usb0. Redémarrez le système et vérifiez que le service NetworkManager-wait-online démarre normalement.

    • Après l'installation d'un environnement de bureau à partir d'une ISO, le menu Paramètres de partage est absent.

      Ce problème survient en raison d'un changement dans la version 47 de gnome-control-center. Le menu Paramètres de partage nécessite désormais gnome-remote-desktop pour activer le protocole de bureau à distance. Cette fonctionnalité n'est actuellement pas prise en charge, mais elle est prévue pour une future version.

    • Après l'installation d'un environnement de bureau à partir d'une ISO, le réglage du fuseau horaire sur Automatique dans les paramètres Date et heure ne parvient pas à désactiver la sélection manuelle de la région.

    • Après l'installation d'un environnement de bureau à partir d'une ISO, la modification de l'avatar de l'utilisateur dans les paramètres Utilisateur échoue.

    • Sur l'architecture x86, après l'installation d'un environnement de bureau à partir d'une ISO, la modification de l'orientation de l'affichage dans les paramètres d'affichage échoue.

      • Alibaba Cloud Linux 4.0

      Version

      Image ID

      Date de publication

      Détails

      Alibaba Cloud Linux 4.0

      aliyun_4_x64_20G_alibase_20250728.vhd

      2025-07-28

      Première version de l'image de base x86 64 bits LTS d'Alibaba Cloud Linux 4. Version du noyau : kernel-6.6.88-4.2.alnx4.

      Mises à jour du contenu

      Mises à jour de sécurité

      Package

      ID CVE

      Version mise à jour

      udisks2 libblockdev

      CVE-2025-6019

      udisks2-2.10.90-2.alnx4

      python-tornado

      CVE-2025-47287

      python-tornado-6.4.2-2.alnx4

      libsoup

      CVE-2025-2784 CVE-2025-46420 CVE-2025-32914 CVE-2025-32913 CVE-2025-32912 CVE-2025-32911 CVE-2025-32910 CVE-2025-32909 CVE-2025-32907 CVE-2025-32906 CVE-2025-32053 CVE-2025-32050 CVE-2025-32049

      libsoup-2.74.3-14.alnx4

      xz

      CVE-2025-31115

      xz-5.4.7-3.alnx4

      python-jinja2

      CVE-2025-27516 CVE-2024-34064

      python-jinja2-3.1.3-4.alnx4

      wireshark

      CVE-2025-1492

      wireshark-4.4.2-3.alnx4

      emacs

      CVE-2025-1244 CVE-2024-53920

      emacs-29,4-5.alnx4

      curl

      CVE-2025-0725 CVE-2025-0665 CVE-2025-0167 CVE-2024-11053 CVE-2024-9681 CVE-2024-8096 CVE-2024-7264 CVE-2024-2398 CVE-2024-2004 CVE-2023-46218 CVE-2023-46219

      curl-8.4.0-11.alnx4

      openssl

      CVE-2024-13176 CVE-2024-9143 CVE-2024-6119 CVE-2024-4741 CVE-2024-4603 CVE-2024-2511 CVE-2024-0727 CVE-2023-6237 CVE-2023-6129 CVE-2023-5678

      openssl-3.0.12-13.alnx4

      docker

      CVE-2024-41110 CVE-2024-36623

      docker-24.0.9-6.alnx4

      libxml2

      CVE-2025-49794 CVE-2025-49796 CVE-2025-32415 CVE-2025-32414 CVE-2025-27113 CVE-2025-24928 CVE-2025-7425 CVE-2025-6170 CVE-2025-6021 CVE-2024-56171 CVE-2024-40896 CVE-2024-34459 CVE-2024-25062

      libxml2-2.11.5-11.alnx4

      krb5

      CVE-2024-37371 CVE-2024-37370 CVE-2024-26462 CVE-2024-26461 CVE-2024-26458

      krb5-1.21.2-4.alnx4

      libcdio

      CVE-2024-36600

      libcdio-2.1.0-2.alnx4

      unbound

      CVE-2024-43168 CVE-2024-33655 CVE-2024-8508 CVE-2023-50868 CVE-2023-50387

      unbound-1.17.1-6.alnx4

      kubernetes

      CVE-2024-10220 CVE-2024-3177

      kubernetes-1.27.8-4.alnx4

      libtiff

      CVE-2024-7006 CVE-2023-52356 CVE-2023-52355

      libtiff-4.6.0-2.alnx4

      libsass

      CVE-2022-43358

      libsass-3.6.4-2.alnx4

      uboot-tools

      CVE-2022-34835 CVE-2022-33967 CVE-2022-2347

      uboot-tools-2022.04-5.alnx4

      djvulibre

      CVE-2021-46312 CVE-2021-46310 CVE-2021-32493 CVE-2021-32491 CVE-2021-32490

      djvulibre-3.5.28-3.alnx4

      Mises à jour importantes

      Noyau Cette version repose sur le noyau Linux 6.6 à support à long terme (LTS) : kernel-6.6.88-4.2.alnx4.x86_64.

      • [Planification] Ajoute la prise en charge de la fonctionnalité sched_ext.

      • [Planification] Prend en charge la fonctionnalité de transfert de verrou jbd2.

      • [Planification] Amélioration de la stabilité d'EEVDF.

      • [Mémoire] Prend en charge la fonctionnalité Out-of-Memory (OOM) rapide.

      • [Mémoire] Prend en charge la récupération des pages de table de pages.

      • [Mémoire] Prend en charge la fonctionnalité de réduction sans verrou du slab pour améliorer les performances concurrentes des réducteurs de slab.

      • [Mémoire] Prend en charge la fonctionnalité fork asynchrone afin d'optimiser les performances de l'appel système fork.

      • [Mémoire] Prend en charge la fonctionnalité duptext, étendue pour prendre en charge les grands folios.

      • [Mémoire] L'appel système mmap() prend en charge la fonctionnalité d'alignement THP pour augmenter le taux de réussite des allocations de Transparent Huge Pages (THP).

      • [Réseau] Maintient la compatibilité avec de nombreuses fonctionnalités des noyaux antérieurs basés sur la version 5.10, notamment eRDMA, SMCv2, l'optimisation de la file d'attente de fin (CQ), les optimisations sysctl, diverses corrections de stabilité, la fonctionnalité Write-with-Imm, l'optimisation du nombre de liens/lgr, la capture de paquets et les limites de filigrane mémoire.

      • [Réseau] Prend en charge la fonctionnalité zerocopy virtio-net XDP.

      • [BPF] Permet la création de minuteurs BPF avec BPF_F_TIMER_CPU_PIN.

      • [BPF] Prend en charge la configuration __nullable pour les paramètres d'entrée struct_ops.

      • [BPF] Permet à bpf skel d'accéder directement aux membres des cartes struct_ops.

      • [BPF] Prend en charge l'appel de sous-routines tout en maintenant un spinlock ou rculock.

      • [BPF] Prend en charge les itérateurs de bits.

      • [Stockage] Prend en charge la fonctionnalité expérimentale ext4 large folio. Cette fonctionnalité améliore considérablement les performances des E/S mises en mémoire tampon. Elle est marquée comme EXPERIMENTAL et désactivée par défaut. Pour utiliser cette fonctionnalité, activez-la avec l'option -o buffered_iomap.

      • [Stockage] Corrige un problème lié aux statistiques de latence d2c. En raison d'une évolution en amont, QUEUE_FLAG_STATS n'est plus défini par défaut, ce qui désactive les statistiques de latence d2c par défaut. Étant donné que l'appel à ktime_get_ns() peut dégrader les performances sur les appareils à haute vitesse, une nouvelle interface sysfs permet de contrôler ces statistiques.

      • [Pilote] Le pilote NVMe prend désormais en charge la réservation et l'activation des disques cloud.

      • [Pilote] Met à niveau le module de pilote hct pour prendre en charge la version HCT 2.1.

      Composants de l'espace utilisateur

      Mises à jour des composants principaux

      • Chaîne d'outils GCC : 12.3.0

      • binutils : 2,41

      • systemd : 255

      • grub2 : 2,12

      • glibc : 2,38

      • util-linux : 2,39

      • LLVM : 17.0.6 (par défaut). Un package de compatibilité llvm18 est également disponible (nécessite l'activation du référentiel devel).

      • OpenSSH : 9,6p1

      • python3 : 3.11.6

      • glib2 : 2.78.3

      • OpenSSL : 3.0.12 (par défaut)

      Mises à jour des composants d'application courants

      • qemu : 8.2.0 (par défaut)

      • libvirt : 9.10.0 (par défaut)

      • MySQL : 8.0.42 (par défaut)

      • mariadb : 10.6.22 (par défaut)

      • postgresql : 15,12 (par défaut)

      • sqlite : 3.42.0

      • La version 1.84 de Rust est disponible.

      • Version 1.24 de Golang

      • Nginx propose la version 1.26.

      • Apache (httpd) propose la version 2.4.62.

      • bind propose la version 9.18.34.

      • La version 8.3.19 de php est disponible.

      • rpm propose la version 4.18.

      • Le gestionnaire de packages dnf propose la version 4.16.

      • xfsprogs propose la version 6.6.0.

      • Docker utilise par défaut la version 24.09 et Podman n'est plus pris en charge.

      • Kubernetes prend en charge la version 1.27.8.

      • Ruby propose la version 3.3.7.

      • La version 4.19.5 de Samba est disponible.

      • Fournit les outils de compilation gcc-toolset-14 (le référentiel devel doit être activé).

      Modifications de la configuration principale

      • Alibaba Cloud Linux 4 active cgroup v2 par défaut. Pour passer à cgroup v1, consultez Comment passer à cgroup v1 dans Alibaba Cloud Linux 4.

      • Le disque système d'Alibaba Cloud Linux 4 utilise par défaut le système de fichiers xfs. En raison des nouvelles fonctionnalités de xfs, les systèmes dotés de versions de noyau plus anciennes peuvent ne pas être en mesure de lire le contenu du disque.

      Remarques

      • La version actuelle du noyau ne prend pas en charge la technologie de colocalisation Group Identity.