Alibaba Cloud Linux:Notes de version des images Alibaba Cloud Linux 3

• Corrections de bugs pour Alibaba Cloud Linux 3 :

  • Le composant systemd passe de systemd-239-82.0.4.3.al8.5 à systemd-239-82.0.4.4.al8.5 afin d'intégrer un correctif pour une condition de concurrence entre mount et reload. Cette mise à jour est incluse dans l'image.

  • Le composant glibc passe de glibc-2,32-1,21.al8 à glibc-2,32-1,22.al8 afin de résoudre un problème de « missed wakeup » dans pthread_cond_wait. Cette mise à jour est incluse dans l'image.

  • Le composant tee-primitives passe de tee-primitives-1,0-2.al8 à tee-primitives-1,0-3.al8 afin de corriger un problème causé par une modification du md5sum du code source. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant qt5-qtmultimedia passe de qt5-qtmultimedia-5.15.3-1.al8 à qt5-qtmultimedia-5.15.3-1.1.al8 afin de résoudre des problèmes de dépendances. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant dracut passe de dracut-049-233.git20240115.0.2.al8 à dracut-049-233.git20240115.0.2.1.al8 afin de corriger une erreur lors de l'installation d'une version de kernel 6.x sur Alibaba Cloud Linux 3. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant intel-QAT20 passe de intel-QAT20-L.0.9.4-00004.12.al8 à intel-QAT20-L.0.9.4-00004.15.al8 afin de résoudre un problème lié à l'ID de périphérique Intel QAT VF sur les instances GNR de 9ᵉ génération. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant qatengine passe de qatengine-1.2.0-3.al8 à qatengine-1.2.0-4.al8 afin de résoudre un problème où TLS v1.0 et v1.1 n'étaient pas pris en charge lors de l'utilisation d'OpenSSL 3. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant intel-ipp-crypto-mb passe de intel-ipp-crypto-mb-1.0.6-4.al8 à intel-ipp-crypto-mb-1.0.6-5.al8 afin de résoudre un problème où TLS v1.0 et v1.1 n'étaient pas pris en charge lors de l'utilisation d'OpenSSL 3. Cette mise à jour est disponible dans le dépôt yum.

• Cette version fournit des corrections de bugs pour 12 composants Anolis OS 8. L'un est mis à jour dans l'image et 11 sont disponibles depuis le dépôt yum :

  Composant	Ancienne version	Nouvelle version	Motif de la mise à jour	Méthode de mise à jour
  which	which-2.21-20.0.1.al8	which-2.21-21.0.1.al8	Ajoute une vérification de lisibilité pour /proc/$$/exe.	Mise à jour dans l'image
  dnsmasq	dnsmasq-2,79-33.al8	dnsmasq-2,79-35.al8	Modifie le comportement des requêtes DNS répétées.	Mise à jour depuis le dépôt yum
  gnome-session	gnome-session-40.1.1-9.0.1.al8	gnome-session-40.1.1-10.0.1.al8	Réduit la sortie de journaux inutile lors du débogage.	Mise à jour depuis le dépôt yum
  gnome-settings-daemon	gnome-settings-daemon-40.0.1-17.0.1.al8	gnome-settings-daemon-40.0.1-19.0.1.al8	Corrige le paramètre d'action par défaut du bouton d'alimentation pour les serveurs. Résout un problème empêchant le fonctionnement d'une carte à puce sans branchement à froid.	Mise à jour depuis le dépôt yum
  java-1.8.0-openjdk-portable	java-1.8.0-openjdk-portable-1.8.0.462.b08-1.0.1.1.al8	java-1.8.0-openjdk-portable-1.8.0.472.b08-1.0.1.1.al8	Résout le problème JDK-8202369.	Mise à jour depuis le dépôt yum
  ksh	ksh-20120801-267.0.1.al8	ksh-20120801-269.0.1.al8	Corrige un problème lié au collage de longs caractères multi-octets via SSH.
  libdrm	libdrm-2.4.121-1.0.1.al8	libdrm-2.4.123-2.0.1.al8	Corrige un problème rendant la bibliothèque d'accès PCI libpciaccess indisponible sur RHEL 9 pour les architectures aarch64, ppc64le et s390x.	Mise à jour depuis le dépôt yum
  motif	motif-2.3.4-21.al8	motif-2.3.4-24.al8	Corrige une fuite de mémoire liée aux chaînes UTF-8.	Mise à jour depuis le dépôt yum
  mysql-selinux	mysql-selinux-1.0.13-1.al8	mysql-selinux-1.0.14-1.al8	Résout le problème rhbz#2380217 en effectuant une mise à niveau vers la version 1.0.14 et en mettant à jour les informations de hachage et de publication associées.	Mise à jour depuis le dépôt yum
  net-snmp	net-snmp-5.8-30.0.1.al8	net-snmp-5.8-31.0.1.al8	Corrige un problème de type « use after free » dans une fonction de rappel.	Mise à jour depuis le dépôt yum
  intel-ipp-crypto-mb	intel-ipp-crypto-mb-1.0.6-4.al8	intel-ipp-crypto-mb-1.0.6-5.al8	Résout un problème de dépendance d'installation avec OpenSSL 3.0.	Mise à jour depuis le dépôt yum
  qatengine	qatengine-1.2.0-3.al8	qatengine-1.2.0-4.al8	Résout un problème de dépendance d'installation avec OpenSSL 3.0.	Mise à jour depuis le dépôt yum

• Cette version corrige des vulnérabilités CVE dans 24 composants : 4 sont mis à jour dans l'image et 20 sont disponibles via le dépôt yum.

  Composant	Ancienne version	Nouvelle version	ID CVE	Méthode de mise à jour
  bind	bind-9.11.36-16.0.1.al8.4	bind-9.11.36-16.0.1.al8.6	CVE-2025-40778	Mise à jour dans l'image
  expat	expat-2.2.5-17.al8	expat-2.5.0-1.al8	CVE-2025-59375	Mise à jour dans l'image
  libssh	libssh-0.9.6-12.al8	libssh-0.9.6-16.0.1.al8	CVE-2025-5318	Mise à jour dans l'image
  sssd	sssd-2.9.4-5.al8.2	sssd-2.9.4-5.al8.3	CVE-2025-11561	Mise à jour dans l'image
  galera	galera-26.4.20-1.al8	galera-26.4.22-1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Mise à jour via le dépôt yum
  haproxy	haproxy-2.4.22-3.0.1.al8.1	haproxy-2.8.14-1.0.1.al8.1	CVE-2025-11230	Mise à jour via le dépôt yum
  java-1.8.0-openjdk	java-1.8.0-openjdk-1.8.0.462.b08-2.0.1.1.al8	java-1.8.0-openjdk-1.8.0.472.b08-1.0.1.1.al8	CVE-2025-53057 CVE-2025-53066	Mise à jour via le dépôt yum
  java-17-openjdk	java-17-openjdk-17.0.16.0.8-2.0.1.1.al8	java-17-openjdk-17.0.17.0.10-1.0.2.1.al8	CVE-2025-53057 CVE-2025-53066	Mise à jour via le dépôt yum
  lasso	lasso-2.6.0-13.0.1.al8	lasso-2.6.0-14.0.1.al8	CVE-2025-47151	Mise à jour via le dépôt yum
  libsoup	libsoup-2.62.3-9.0.1.al8	libsoup-2.62.3-10.0.1.al8	CVE-2025-11021 CVE-2025-4945	Mise à jour via le dépôt yum
  libtiff	libtiff-4.4.0-12.0.3.al8	libtiff-4.4.0-15.0.1.al8	CVE-2025-8176 CVE-2025-9900	Mise à jour via le dépôt yum
  mariadb	mariadb-10.5.27-1.0.1.al8	mariadb-10.5.29-2.0.1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Mise à jour via le dépôt yum
  mingw-expat	mingw-expat-2.4.8-2.al8	mingw-expat-2.5.0-1.al8	CVE-2025-59375	Mise à jour via le dépôt yum

  mingw-libtiff	mingw-libtiff-4.0.9-2.1.al8	mingw-libtiff-4.0.9-3.al8	CVE-2025-8176 CVE-2025-9900	Updated via yum repository
  osbuild-composer	osbuild-composer-132.2-2.0.1.al8	osbuild-composer-132.2-3.0.1.al8	CVE-2025-27144	Updated via yum repository
  pcs	pcs-0.10.18-2.0.1.1.al8.6	pcs-0.10.18-2.0.1.1.al8.7	CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61919	Updated via yum repository
  python-kdcproxy	python-kdcproxy-0,4-5,3.al8,1	python-kdcproxy-0,4-5,3.al8,2	CVE-2025-59088 CVE-2025-59089	Updated via yum repository
  redis	redis-6.2.19-1.0.1.1.al8	redis-6.2.20-1.0.1.1.al8	CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844	Updated via yum repository
  runc	runc-1.1.12-6.0.1.al8	runc-1.2.5-2.al8	CVE-2025-31133 CVE-2025-52565 CVE-2025-52881	Updated via yum repository
  squid	squid-4,15-13.al8,5	squid-4,15-13.al8,6	CVE-2025-62168	Updated via yum repository
  tigervnc	tigervnc-1.15.0-7.al8	tigervnc-1.15.0-8.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Updated via yum repository
  xorg-x11-server	xorg-x11-server-1.20.11-26.0.1.al8	xorg-x11-server-1.20.11-27.0.1.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Updated via yum repository
  xorg-x11-server-Xwayland	xorg-x11-server-Xwayland-23.2.7-4.al8	xorg-x11-server-Xwayland-23.2.7-5.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Updated via yum repository
  zziplib	zziplib-0.13.71-11.0.1.al8	zziplib-0.13.71-12.0.1.al8	CVE-2018-17828	Updated via yum repository

Cette version met à jour le noyau vers kernel-5.10.134-19.2.al8 et corrige les problèmes suivants :

• Correction d'un problème où le correctif de vulnérabilité Zenbleed était appliqué par erreur à des architectures autres que Zen2 lors d'une mise à jour à chaud du microcode.

• Ajout du paramètre swiotlb_any cmdline pour permettre au système d'allouer des adresses de mémoire haute comme tampon de rebond (bounce buffer) dans les scénarios de confidential computing.

• Correction d'un problème empêchant l'acceptation correcte de la mémoire pendant la phase EFI stub lors du démarrage d'une machine virtuelle TDX.

• Correction d'une condition de concurrence suite à une réinitialisation du bus secondaire PCIe, qui permettait l'utilisation d'un périphérique en aval avant la fin de son initialisation, provoquant potentiellement des erreurs ou sa mise hors ligne.

• Correction de problèmes dans le pilote DWC_PMU pour éviter les échecs de démarrage du noyau sur les instances Yitian en cas d'anomalies de liaison matérielle.

• Correction d'un plantage potentiel du Group Balancer.

• Correction d'une perte de paquets inattendue lors de l'utilisation de virtio_net avec vhost dans certaines conditions spécifiques.

Pour obtenir des informations détaillées sur cette version, consultez https://openanolis.cn/sig/Cloud-Kernel/doc/1388258453605187661

Nouvelles fonctionnalités

• Les composants Secure CAI sont mis à jour pour prendre en charge l'attestation distante des appareils et Hygon CSV. Ces mises à jour sont disponibles depuis le dépôt yum.

  • trustee est mis à jour vers la version trustee-1.7.0-1.al8.

  • trustiflux est mis à jour vers la version trustiflux-1.4.4-1.al8.

  • cryptpilot est mis à jour vers la version cryptpilot-0.2.7-1.al8.

  • trusted-network-gateway est mis à jour vers la version trusted-network-gateway-2.2.6-1.al8.

  • gocryptfs est désormais disponible en version gocryptfs-2.4.0-2.al8.

  • tee-primitives est mis à jour vers la version tee-primitives-1.0-2.al8.

• Améliorations des opérations et de la maintenance (O&M) du système :

  • sysak est mis à jour vers la version sysak-3.8.0-1, renforçant les capacités d'O&M du système.

• Améliorations des capacités de base du système d'exploitation :

  • alinux-base-setup est mis à jour vers la version alinux-release-3.2104.12-2.al8. Par mesure de sécurité, le service rpcbind est désactivé par défaut.

  • alinux-release est mis à jour vers la version alinux-release-3.2104.12-2.al8, marquant la publication d'Alinux 3.12.1.

  • NetworkManager est mis à jour vers la version NetworkManager-1.40.16-19.0.1.1.al8 pour activer ipvlan.

  • systemd est mis à jour vers la version systemd-239-82.0.4.3.al8.5 afin de prendre en charge la nouvelle fonctionnalité NetworkNamespacePath de Systemd.

  • logrotate est mis à jour vers la version logrotate-3.14.0-6.0.1.1.al8 pour optimiser l'utilisation de la mémoire grâce à la compression des journaux système.

  • tpm2-tss est mis à jour vers la version tpm2-tss-2.4.6-1.0.2.al8 pour ajouter des dépendances d'exécution dédiées au confidential computing.

  • tpm2-tools est mis à jour vers la version tpm2-tools-4.1.1-5.0.6.al8 pour ajouter des dépendances d'exécution dédiées au confidential computing.

  • tengine est mis à jour vers la version tengine-3.1.0-3.al8. Cette version intègre le plugin nginx-module-vts et améliore les performances sur le processeur Yitian.

  • gcc-toolset-12-gcc est mis à jour vers la version gcc-toolset-12-gcc-12.3.0-1.2.al8, ajoutant de nouvelles fonctionnalités GCC.

  • rasdaemon est mis à jour vers la version rasdaemon-0.6.7-16.5.al8 et fournit une solution de diagnostic RAS et d'auto-réparation.

  • tracker est mis à jour vers la version tracker-3.1.2-3.0.1.1.al8. Cette mise à jour modifie les options de compilation pour désactiver la vérification de la version SQLite.

  • ostree est mis à jour vers la version ostree-2022.2-11.al8 afin de fournir des mises à jour de sécurité pour ContainerOS.

• Améliorations du réglage du système :

  • keentuned et keentune-target sont publiés en version 3.2.0.

• Mises à jour des composants liés au noyau :

  • smc-tools est mis à jour vers la version smc-tools-1.8.3-1.0.4.al8. Cette mise à jour ajoute des capacités de surveillance et de capture de paquets.

  • vtoa est mis à jour vers la version vtoa-2.1.1-1.al8 pour assurer la compatibilité ascendante et descendante.

  • erofs-utils est mis à jour vers la version erofs-utils-1.8.10-1.al8. Cette mise à jour inclut des corrections de bugs.

• Mises à jour des composants d'application cloud :

  • aliyun-cli est mis à jour vers la version aliyun-cli-3.0.305-1.al8.

  • ossfs est mis à jour vers la version ossfs-1.91.8-1.al8, corrigeant des problèmes liés aux fonctionnalités de base.

• Mises à jour d'OS Copilot :

  • os-copilot est mis à jour vers la version os-copilot-0.9.1-1.al8.

• Cette version inclut les mises à jour de 11 composants synchronisés depuis Anolis OS 8. Parmi ceux-ci, trois sont mis à jour dans l'image et huit sont disponibles depuis le dépôt yum.

• La version 6.2.0-53.0.8.al8.4 de qemu-kvm corrige un problème lié à l'absence de support de SPICE sur l'architecture arm64.

• La version 33.16.7.12-1.0.7.4.al8 d'anaconda remplace le lien symbolique /etc/timezone par un fichier texte.

• La version 23.2.2-9.0.1.1.al8 de cloud-init résout un problème où des liens symboliques persistaient après la désinstallation.

• La version 2.0.26-14.0.1.7.al8.2 de kexec-tools corrige un défaut de réservation de la mémoire Normal pour Node0 sur les instances c9i.

• La version 2.9.7-19.1.al8 de fuse corrige la perte des points de montage OSS.

• La version 12.0-6.1.al8 de gcc-toolset-12 corrige un problème où l'installation du logiciel pcp déclenchait incorrectement une reconstruction dans le répertoire gcc-toolset-12, ce qui altérait son fonctionnement.

• La version 2.32.1-46.0.4.1.al8 de util-linux corrige une erreur « paramètre invalide » lors de la configuration de l'horloge matérielle.

Le service NetworkManager-wait-online ne parvient pas à démarrer sur les instances Bare Metal ECS ebmhfr7.48xlarge16. Ce comportement s'explique par la présence d'une interface usb0 non gérée par NetworkManager. Pour résoudre ce problème, vous devez créer manuellement un fichier de configuration, puis redémarrer le système.

Solution

1. Créez le fichier /etc/NetworkManager/conf.d/99-unmanaged-device.conf avec le contenu suivant :

   [device-usb0-unmanaged]
   match-device=interface-name:usb0
   managed=0

2. Après avoir enregistré le fichier, redémarrez le système et vérifiez que le service NetworkManager-wait-online démarre correctement.

1. Noyau

   1. Le noyau est mis à niveau vers la version 5.10.134-19.103.al8.x86_64.

   2. Nouvelles fonctionnalités

      1. Ajoute la prise en charge des tables de pages à cinq niveaux pour permettre la gestion de la mémoire à l'échelle du pétaoctet. Pour assurer la compatibilité, les applications en mode utilisateur doivent spécifier explicitement une adresse élevée comme indication lors de la phase mmap afin d'activer l'allocation dans l'espace de la table de pages à cinq niveaux.

      2. Introduit la fonctionnalité PCIe Resizable BAR, qui vous permet d'ajuster la taille BAR des périphériques PCIe sans modifier les paramètres du BIOS.

      3. Active par défaut la fonctionnalité de récupération des pages de table de pages via le paramètre de ligne de commande du noyau reclaim_pt. Cette fonctionnalité récupère les pages de table de pages dans le chemin MADV_DONTNEED pour économiser de la mémoire et prévenir les erreurs de mémoire insuffisante (OOM) prématurées.

      4. Améliorations du déploiement hybride : optimise la politique d'équilibrage de charge pour les scénarios de déploiement hybride et refactorise la politique de préemption absolue pour accorder la priorité absolue aux tâches en ligne, empêchant ainsi les tâches hors ligne de préempter leurs ressources.

   3. Compatibilité

      1. Rétroporte des correctifs pour prendre en charge UPI sur GNR.

      2. La kABI du noyau reste cohérente avec les versions précédentes.

      3. Modifications de la ligne de commande : le paramètre 'pci_quirk' est activé par défaut (désactivez-le avec 'pci_quirk=disable') et le paramètre 'drv_quirk' est désactivé par défaut (activez-le avec 'drv_quirk=enable').

   4. Améliorations de la stabilité

      1. Corrige une erreur de somme de contrôle dans virtio-net pour les paquets grands et petits.

      2. Corrige un problème d'utilisation après libération (use-after-free) dans l'équilibreur de groupe.

      3. Corrige un déréférencement de pointeur nul dans le pilote nvme lors du redémarrage ou de l'arrêt du système.

      4. Corrige une exception de thread vhost.

2. Image

   1. Ajoute le service update-grubenv. Ce service est activé par défaut et s'exécute automatiquement au démarrage du système. Il détecte le mode de démarrage actuel (UEFI ou Legacy BIOS) et met à jour dynamiquement le fichier de configuration /boot/grub2/grubenv pour garantir que les variables d'environnement GRUB correspondent au mode de démarrage réel.

   2. Met à niveau keentuned vers keentuned-3.4.0-1.al8.x86_64.

   3. Met à niveau kmod-fuse vers kmod-fuse-5.10.134~19.103-1.2.4.5~2.al8.x86_64.

   4. Supprime drv_quirk=disable et drv_link_quirk=disable de la ligne de commande, et ajoute reclaim_pt.

• Par rapport à Ubuntu 22.04, Alibaba Cloud Linux 3 AI Extension Edition 0.5.2 offre de meilleures performances d'entraînement et d'inférence avec les images de conteneur IA openclip/bevformer standard de la communauté (AC2) :

  • Pour l'entraînement bevformer_base, le débit moyen par étape est supérieur de 13 % en précision FP32 et de 12 % à 18 % en précision FP16.

  • Pour openclip (RN50), le débit moyen d'entraînement par étape est supérieur de 26 %, tout comme le débit moyen d'inférence.

• Le remplacement des images de conteneur IA openclip/bevformer de la communauté par les versions optimisées d'Alibaba Cloud améliore les performances comme suit :

  • Pour l'entraînement bevformer_base, le débit moyen par étape est supérieur de 22 % en précision FP32 et de 17 % à 20 % en précision FP16.

  • Pour openclip (RN50), le débit moyen d'entraînement par étape est supérieur de 46 %, tandis que le débit moyen d'inférence est supérieur de 26 %.

Cette version met à niveau le noyau vers la version 5.10.134-19.101.al8.x86_64.

• Ordonnancement

  • Rétroportage des fonctionnalités d'ordonnancement de cluster.

  • Ajout de la prise en charge de la configuration BVT pour les threads non déplaçables dans le groupe racine.

  • Ajout de la prise en charge, dans Core Scheduling, de la configuration indépendante de propriétés spéciales pour chaque cookie.

    • Permet le partage d'un cœur avec des tâches normales ne disposant pas de cookie.

    • Empêche l'équilibrage de charge de regrouper les tâches partageant le même cookie, garantissant ainsi leur répartition sur différents cœurs.

• Mémoire

  • Activation de l'allocation d'espace d'adressage aligné sur les pages énormes transparentes (THP) pour mmap().

  • Ajout de la prise en charge de la fonctionnalité memmap_on_memory dans virtio-mem afin d'activer la mise à l'échelle rapide de la mémoire des conteneurs.

  • Introduction d'une fonctionnalité d'optimisation des fichiers temporaires qui améliore les performances dans les scénarios d'entraînement de modèles.

  • Introduction d'une fonctionnalité de récupération progressive pour la pagecache limit qui améliore l'efficacité et les performances de la mémoire dans les scénarios d'entraînement de modèles.

  • Introduction d'une fonctionnalité de récupération des pages de table de pages pour améliorer l'efficacité et les performances de la mémoire dans les scénarios d'entraînement de modèles. Pour activer cette fonctionnalité, ajoutez reclaim_pt à la cmdline.

  • Ajout d'un commutateur pour contrôler la libération différée des pages de fichiers shmem.

  • Correction de divers problèmes, notamment un problème de stabilité dans kfence et un problème de comptage THP pour les grandes pages de code.

• Réseau

  • Correction de divers problèmes SMC, y compris les problèmes liés au link group et à l'utilisation après libération du lien (link use-after-free), et résolution des échecs de recherche de périphérique smc-r dans les scénarios de conteneurs.

• Stockage

  • erofs :

    • Rétroportage de plusieurs correctifs pour le système de fichiers erofs depuis la branche principale.

    • Ajout de la prise en charge du montage basé sur des fichiers et d'une disposition 48 bits.

    • Ajout de la prise en charge des blocs sous-page pour les fichiers compressés.

  • Rétroportage de correctifs depuis les branches stables principales pour des composants tels qu'ext4, block, blk-mq et io_uring.

  • Introduction de la fonctionnalité virtio-blk passthrough pour les périphériques virtio-blk.

• Pilote

  • Le pilote NVMe prend désormais en charge le traitement par lots des commandes d'E/S interrogées terminées.

  • Ajout de la prise en charge de la configuration différentielle des paramètres du pilote NVMe pour les disques cloud et les disques locaux.

  • Fusion de correctifs de bogues du pilote PCIe pour résoudre des problèmes tels que le calcul incorrect de la taille de l'espace et l'allocation du bus racine.

• BPF

  • Fusion de correctifs de bogues et de correctifs CVE depuis les branches stables de la communauté.

• Inclut python3.12-3.12.7-1.al8.x86_64 comme version Python 3 par défaut.

• Inclut keentuned-3.2.4-2.al8.x86_64 pour fournir un réglage intelligent pour les scénarios IA.

1. Le service NetworkManager-wait-online ne parvient pas à démarrer sur les instances ecs.ebmgn8t.32xlarge.

   L'instance inclut un périphérique réseau USB, ce qui augmente le temps de démarrage du service NetworkManager. Cela entraîne l'expiration du délai et l'échec du service NetworkManager-wait-online. Si vous n'utilisez pas le périphérique réseau USB, vous pouvez contourner ce problème en configurant NetworkManager pour ignorer usb0. Pour ce faire, ajoutez les éléments suivants au fichier /etc/NetworkManager/conf.d/99-unmanaged-device.conf :

   [device-usb0-unmanaged]
   match-device=interface-name:usb0
   managed=0

   Redémarrez le service NetworkManager pour appliquer la modification. Le service NetworkManager-wait-online démarrera alors normalement lors du prochain redémarrage du système.

2. L'utilisation de vhost-net peut occasionnellement entraîner une utilisation élevée du processeur et des pannes réseau. Pour résoudre ce problème, installez le correctif suivant :

   yum install kernel-hotfix-22577883-5.10.134-19.101 -y

3. Lorsqu'un périphérique NVMe rencontre une exception matérielle, le redémarrage du système peut déclencher une erreur de pointeur nul. Pour résoudre ce problème, installez le correctif suivant :

   yum install kernel-hotfix-22584571-5.10.134-19.101 -y