Alibaba Cloud Linux:Alibaba Cloud Linux 3 image release notes

• Corrections de bugs pour Alibaba Cloud Linux 3 :

  • Le composant systemd passe de systemd-239-82.0.4.3.al8.5 à systemd-239-82.0.4.4.al8.5 pour intégrer un correctif concernant une condition de concurrence entre mount et reload. Cette mise à jour est incluse dans l'image.

  • Le composant glibc passe de glibc-2,32-1,21.al8 à glibc-2,32-1,22.al8 pour résoudre un problème de « missed wakeup » dans pthread_cond_wait. Cette mise à jour est incluse dans l'image.

  • Le composant tee-primitives passe de tee-primitives-1,0-2.al8 à tee-primitives-1,0-3.al8 pour corriger un problème causé par une modification du md5sum du code source. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant qt5-qtmultimedia passe de qt5-qtmultimedia-5.15.3-1.al8 à qt5-qtmultimedia-5.15.3-1.1.al8 pour résoudre des problèmes de dépendances. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant dracut passe de dracut-049-233.git20240115.0.2.al8 à dracut-049-233.git20240115.0.2.1.al8 pour corriger une erreur lors de l'installation d'une version 6.x du kernel sur Alibaba Cloud Linux 3. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant intel-QAT20 passe de intel-QAT20-L.0.9.4-00004.12.al8 à intel-QAT20-L.0.9.4-00004.15.al8 pour résoudre un problème lié à l'ID de périphérique Intel QAT VF sur les instances GNR de 9e génération. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant qatengine passe de qatengine-1.2.0-3.al8 à qatengine-1.2.0-4.al8 pour résoudre un problème où TLS v1.0 et v1.1 n'étaient pas pris en charge lors de l'utilisation d'OpenSSL 3. Cette mise à jour est disponible dans le dépôt yum.

  • Le composant intel-ipp-crypto-mb passe de intel-ipp-crypto-mb-1.0.6-4.al8 à intel-ipp-crypto-mb-1.0.6-5.al8 pour résoudre un problème où TLS v1.0 et v1.1 n'étaient pas pris en charge lors de l'utilisation d'OpenSSL 3. Cette mise à jour est disponible dans le dépôt yum.

• Cette version apporte des corrections de bugs pour 12 composants Anolis OS 8. L'un est mis à jour dans l'image et 11 sont disponibles via le dépôt yum :

  Composant	Version précédente	Nouvelle version	Motif de la mise à jour	Méthode de mise à jour
  which	which-2.21-20.0.1.al8	which-2.21-21.0.1.al8	Ajoute une vérification de lisibilité pour /proc/$$/exe.	Mis à jour dans l'image
  dnsmasq	dnsmasq-2,79-33.al8	dnsmasq-2,79-35.al8	Modifie le comportement des requêtes DNS répétées.	Mis à jour depuis le dépôt yum
  gnome-session	gnome-session-40.1.1-9.0.1.al8	gnome-session-40.1.1-10.0.1.al8	Réduit la sortie de journalisation inutile pendant le débogage.	Mis à jour depuis le dépôt yum
  gnome-settings-daemon	gnome-settings-daemon-40.0.1-17.0.1.al8	gnome-settings-daemon-40.0.1-19.0.1.al8	Corrige le paramètre d'action par défaut du bouton d'alimentation pour les serveurs. Corrige un problème empêchant une carte à puce de fonctionner sans branchement à froid.	Mis à jour depuis le dépôt yum
  java-1.8.0-openjdk-portable	java-1.8.0-openjdk-portable-1.8.0.462.b08-1.0.1.1.al8	java-1.8.0-openjdk-portable-1.8.0.472.b08-1.0.1.1.al8	Résout JDK-8202369.	Mis à jour depuis le dépôt yum
  ksh	ksh-20120801-267.0.1.al8	ksh-20120801-269.0.1.al8	Corrige un problème lors du collage de longs caractères multi-octets via SSH.
  libdrm	libdrm-2.4.121-1.0.1.al8	libdrm-2.4.123-2.0.1.al8	Corrige un problème où la bibliothèque d'accès PCI libpciaccess n'était pas disponible sur RHEL 9 pour aarch64, ppc64le et s390x.	Mis à jour depuis le dépôt yum
  motif	motif-2.3.4-21.al8	motif-2.3.4-24.al8	Corrige une fuite de mémoire liée aux chaînes UTF-8.	Mis à jour depuis le dépôt yum
  mysql-selinux	mysql-selinux-1.0.13-1.al8	mysql-selinux-1.0.14-1.al8	Résout rhbz#2380217 en passant à la version 1.0.14 et en mettant à jour les informations de hachage et de release associées.	Mis à jour depuis le dépôt yum
  net-snmp	net-snmp-5.8-30.0.1.al8	net-snmp-5.8-31.0.1.al8	Corrige un problème de « use after free » dans une fonction de rappel.	Mis à jour depuis le dépôt yum
  intel-ipp-crypto-mb	intel-ipp-crypto-mb-1.0.6-4.al8	intel-ipp-crypto-mb-1.0.6-5.al8	Résout un problème de dépendance d'installation avec OpenSSL 3.0.	Mis à jour depuis le dépôt yum
  qatengine	qatengine-1.2.0-3.al8	qatengine-1.2.0-4.al8	Résout un problème de dépendance d'installation avec OpenSSL 3.0.	Mis à jour depuis le dépôt yum

• Cette version corrige des CVE dans 24 composants : 4 sont mis à jour dans l'image et 20 sont disponibles via le dépôt yum.

  Composant	Version précédente	Nouvelle version	ID CVE	Méthode de mise à jour
  bind	bind-9.11.36-16.0.1.al8.4	bind-9.11.36-16.0.1.al8.6	CVE-2025-40778	Mis à jour dans l'image
  expat	expat-2.2.5-17.al8	expat-2.5.0-1.al8	CVE-2025-59375	Mis à jour dans l'image
  libssh	libssh-0.9.6-12.al8	libssh-0.9.6-16.0.1.al8	CVE-2025-5318	Mis à jour dans l'image
  sssd	sssd-2.9.4-5.al8.2	sssd-2.9.4-5.al8.3	CVE-2025-11561	Mis à jour dans l'image
  galera	galera-26.4.20-1.al8	galera-26.4.22-1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Mis à jour via le dépôt yum
  haproxy	haproxy-2.4.22-3.0.1.al8.1	haproxy-2.8.14-1.0.1.al8.1	CVE-2025-11230	Mis à jour via le dépôt yum
  java-1.8.0-openjdk	java-1.8.0-openjdk-1.8.0.462.b08-2.0.1.1.al8	java-1.8.0-openjdk-1.8.0.472.b08-1.0.1.1.al8	CVE-2025-53057 CVE-2025-53066	Mis à jour via le dépôt yum
  java-17-openjdk	java-17-openjdk-17.0.16.0.8-2.0.1.1.al8	java-17-openjdk-17.0.17.0.10-1.0.2.1.al8	CVE-2025-53057 CVE-2025-53066	Mis à jour via le dépôt yum
  lasso	lasso-2.6.0-13.0.1.al8	lasso-2.6.0-14.0.1.al8	CVE-2025-47151	Mis à jour via le dépôt yum
  libsoup	libsoup-2.62.3-9.0.1.al8	libsoup-2.62.3-10.0.1.al8	CVE-2025-11021 CVE-2025-4945	Mis à jour via le dépôt yum
  libtiff	libtiff-4.4.0-12.0.3.al8	libtiff-4.4.0-15.0.1.al8	CVE-2025-8176 CVE-2025-9900	Mis à jour via le dépôt yum
  mariadb	mariadb-10.5.27-1.0.1.al8	mariadb-10.5.29-2.0.1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Mis à jour via le dépôt yum
  mingw-expat	mingw-expat-2.4.8-2.al8	mingw-expat-2.5.0-1.al8	CVE-2025-59375	Mis à jour via le dépôt yum
  mingw-libtiff	mingw-libtiff-4.0.9-2.1.al8	mingw-libtiff-4.0.9-3.al8	CVE-2025-8176 CVE-2025-9900	Mis à jour via le dépôt yum
  osbuild-composer	osbuild-composer-132.2-2.0.1.al8	osbuild-composer-132.2-3.0.1.al8	CVE-2025-27144	Mis à jour via le dépôt yum
  pcs	pcs-0.10.18-2.0.1.1.al8.6	pcs-0.10.18-2.0.1.1.al8.7	CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61919	Mis à jour via le dépôt yum
  python-kdcproxy	python-kdcproxy-0,4-5,3.al8,1	python-kdcproxy-0,4-5,3.al8,2	CVE-2025-59088 CVE-2025-59089	Mis à jour via le dépôt yum
  redis	redis-6.2.19-1.0.1.1.al8	redis-6.2.20-1.0.1.1.al8	CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844	Mis à jour via le dépôt yum
  runc	runc-1.1.12-6.0.1.al8	runc-1.2.5-2.al8	CVE-2025-31133 CVE-2025-52565 CVE-2025-52881	Mis à jour via le dépôt yum
  squid	squid-4,15-13.al8,5	squid-4,15-13.al8,6	CVE-2025-62168	Mis à jour via le dépôt yum
  tigervnc	tigervnc-1.15.0-7.al8	tigervnc-1.15.0-8.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Mis à jour via le dépôt yum
  xorg-x11-server	xorg-x11-server-1.20.11-26.0.1.al8	xorg-x11-server-1.20.11-27.0.1.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Mis à jour via le dépôt yum
  xorg-x11-server-Xwayland	xorg-x11-server-Xwayland-23.2.7-4.al8	xorg-x11-server-Xwayland-23.2.7-5.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Mis à jour via le dépôt yum
  zziplib	zziplib-0.13.71-11.0.1.al8	zziplib-0.13.71-12.0.1.al8	CVE-2018-17828	Mis à jour via le dépôt yum

Cette version met à jour le noyau vers kernel-5.10.134-19.2.al8 et corrige les problèmes suivants :

• Correction d'un problème où le correctif de la vulnérabilité Zenbleed était appliqué par erreur aux architectures autres que Zen2 lors d'une mise à jour à chaud du microcode.

• Ajout du paramètre swiotlb_any cmdline pour permettre au système d'allouer des adresses mémoire haute comme tampon de rebond (bounce buffer) dans les scénarios de Confidential Computing.

• Correction d'un problème où la mémoire n'était pas correctement acceptée pendant la phase EFI stub au démarrage d'une VM TDX.

• Correction d'une condition de concurrence suite à une réinitialisation du bus secondaire PCIe qui permettait l'utilisation d'un périphérique en aval avant la fin de son initialisation, provoquant potentiellement des erreurs ou sa mise hors ligne.

• Correction de problèmes dans le pilote DWC_PMU pour éviter les échecs de démarrage du noyau sur les modèles d'instance Yitian en cas d'anomalies de liaison matérielle.

• Correction d'un plantage potentiel dans le Group Balancer.

• Correction d'une perte de paquets inattendue lors de l'utilisation de virtio_net avec vhost dans certaines conditions spécifiques.

Pour plus de détails sur cette version, consultez https://openanolis.cn/sig/Cloud-Kernel/doc/1388258453605187661

Nouvelles fonctionnalités

• Les composants Secure CAI sont mis à jour pour prendre en charge l'attestation d'appareil à distance et Hygon CSV. Ces mises à jour sont disponibles depuis le dépôt yum.

  • trustee est mis à jour vers trustee-1.7.0-1.al8.

  • trustiflux est mis à jour vers trustiflux-1.4.4-1.al8.

  • cryptpilot est mis à jour vers cryptpilot-0.2.7-1.al8.

  • trusted-network-gateway est mis à jour vers trusted-network-gateway-2.2.6-1.al8.

  • gocryptfs est désormais disponible en version gocryptfs-2.4.0-2.al8.

  • tee-primitives est mis à jour vers tee-primitives-1.0-2.al8.

• Améliorations de l'exploitation et de la maintenance (O&M) du système :

  • sysak est mis à jour vers sysak-3.8.0-1, renforçant les capacités d'O&M du système.

• Améliorations des capacités de base du système d'exploitation :

  • alinux-base-setup est mis à jour vers alinux-release-3.2104.12-2.al8. Par mesure de sécurité, le service rpcbind est désactivé par défaut.

  • alinux-release est mis à jour vers alinux-release-3.2104.12-2.al8, marquant la publication d'Alinux 3.12.1.

  • NetworkManager est mis à jour vers NetworkManager-1.40.16-19.0.1.1.al8 pour activer ipvlan.

  • systemd est mis à jour vers systemd-239-82.0.4.3.al8.5 afin de prendre en charge la nouvelle fonctionnalité NetworkNamespacePath de Systemd.

  • logrotate est mis à jour vers logrotate-3.14.0-6.0.1.1.al8 pour optimiser l'utilisation de la mémoire en compressant les journaux système.

  • tpm2-tss est mis à jour vers tpm2-tss-2.4.6-1.0.2.al8 pour ajouter les dépendances d'exécution nécessaires au confidential computing.

  • tpm2-tools est mis à jour vers tpm2-tools-4.1.1-5.0.6.al8 pour ajouter les dépendances d'exécution nécessaires au confidential computing.

  • tengine est mis à jour vers tengine-3.1.0-3.al8. Cette version intègre le plugin nginx-module-vts et améliore les performances sur le processeur Yitian.

  • gcc-toolset-12-gcc est mis à jour vers gcc-toolset-12-gcc-12.3.0-1.2.al8, ajoutant de nouvelles fonctionnalités GCC.

  • rasdaemon est mis à jour vers rasdaemon-0.6.7-16.5.al8 pour fournir une solution de diagnostic RAS et d'auto-réparation.

  • tracker est mis à jour vers tracker-3.1.2-3.0.1.1.al8. Cette mise à jour modifie les options de compilation pour désactiver la vérification de version SQLite.

  • ostree est mis à jour vers ostree-2022.2-11.al8 afin de fournir des mises à jour de sécurité pour ContainerOS.

• Améliorations du réglage système :

  • keentuned et keentune-target sont publiés en version 3.2.0.

• Mises à jour des composants liés au noyau :

  • smc-tools est mis à jour vers smc-tools-1.8.3-1.0.4.al8. Cette mise à jour ajoute des capacités de surveillance et de capture de paquets.

  • vtoa est mis à jour vers vtoa-2.1.1-1.al8 pour assurer la compatibilité ascendante et descendante.

  • erofs-utils est mis à jour vers erofs-utils-1.8.10-1.al8. Cette mise à jour inclut des corrections de bugs.

• Mises à jour des composants d'application cloud :

  • aliyun-cli est mis à jour vers aliyun-cli-3.0.305-1.al8.

  • ossfs est mis à jour vers ossfs-1.91.8-1.al8, corrigeant des problèmes de fonctionnalité de base.

• Mises à jour OS Copilot :

  • os-copilot est mis à jour vers os-copilot-0.9.1-1.al8.

• Cette version inclut les mises à jour de 11 composants synchronisés depuis Anolis OS 8. Parmi ceux-ci, trois sont mis à jour dans l'image et huit sont disponibles depuis le dépôt yum.

• Cette version met à jour 27 composants avec des corrections de bugs provenant d'Anolis OS 8 : 12 dans l'image et 15 via le dépôt yum.

• Cette mise à jour traite 116 CVE :

• La version 6.2.0-53.0.8.al8.4 de qemu-kvm corrige un problème empêchant le support de SPICE sur l'architecture arm64.

• La version 33.16.7.12-1.0.7.4.al8 d'anaconda remplace le lien symbolique /etc/timezone par un fichier texte.

• La version 23.2.2-9.0.1.1.al8 de cloud-init résout un problème où des liens symboliques persistaient après la désinstallation.

• La version 2.0.26-14.0.1.7.al8.2 de kexec-tools corrige un défaut de réservation de la mémoire Normal pour Node0 sur les instances c9i.

• La version 2.9.7-19.1.al8 de fuse rétablit les points de montage OSS perdus.

• La version 12.0-6.1.al8 de gcc-toolset-12 empêche la reconstruction incorrecte dans le répertoire gcc-toolset-12 lors de l'installation du logiciel pcp

  ID CVE

  python-requests

  CVE-2024-35195

  cups

  CVE-2024-47175

  NetworkManager

  CVE-2024-3661

  Mises à jour des images

  • Le service loadmodules est activé par défaut.

  • Le service timedatex est activé par défaut.

Nouvelles fonctionnalités

• Ajout du support du calcul confidentiel sur les GPU AMD et NVIDIA.

• Amélioration des performances de la commande lscpu sur les appareils PCIe à grande échelle avec util-linux-2.32.1-46.0.3.al8.

• Ajout de erofs-utils-1.8.2-1.al8 pour activer le stockage de conteneurs.

• Mise à jour de java-11-alibaba-dragonwell-11.0.24.21.21-1.1.al8 afin d'optimiser la classe BigDecimal dans les scénarios de big data.

• Mise à jour de java-21-alibaba-dragonwell-21.0.4.0.4-1.1.al8 pour améliorer les performances Java.

• Ajout de system-rpm-config-129-1.0.2.1.al8 pour configurer les variables macro système.

Noyau

Le noyau est mis à jour vers la version 5.10.134-18.al8.

• Support matériel nouveau

  • Ajout du support officiel pour la plateforme Intel GNR.

  • Ajout du support officiel pour la plateforme AMD Turin.

• Ordonnancement

  Ajout du support de cpu sli sur cgroup v2, qui inclut des données au niveau du conteneur telles que cpuusage et loadavg.

• Mémoire

  • Rétroportage de plusieurs correctifs bugfix de mémoire depuis la branche kernel-5.10 stable pour résoudre plusieurs problèmes connexes.

  • La fonctionnalité pgtable_share est désactivée par défaut.

  • Le segment de code prend désormais en charge le mode direct collapse pour les pages énormes, permettant une consolidation rapide en une page énorme lors d'un page fault.

  • Rétroportage de l'ensemble de correctifs d'optimisation de libération des percpu chunk pour éviter les échecs de libération des chunk causés par la fragmentation percpu.

• Réseau

  • Optimisation de la logique RSS de virtio_net pour aligner la configuration RSS sur l'appareil et garantir des mises à jour correctes lorsque le nombre de files d'attente change.

  • Ajout du support des vitesses 200 Gbps et 400 Gbps pour le mode bond 3ad.

• Stockage

  • io_uring

    • Correction d'une condition de race lors de la création concurrente de percpu sqthread.

    • Validation de la configuration CPU lors de l'activation de percpu sqthread.

    • Rétroportage de correctifs depuis la branche stable de la communauté pour améliorer la qualité du code.

  • fuse/virtio-fs

    • Ajout du support pour la renvoi des requêtes pending.

    • Ajout du support pour plusieurs files d'attente afin d'optimiser les performances de fuse.

    • Optimisation de la séparation lecture/écriture pour empêcher un grand volume de requêtes d'écriture de bloquer les requêtes de lecture.

    • Ajout du support de la fonctionnalité failover. Après une erreur, un fuse daemon peut utiliser une opération attach pour se reconnecter à la fuse connection d'origine, renvoyer les requêtes et terminer la récupération après incident.

    • Ajout du support de l'alignement d'écriture de 4 Mo pour optimiser les performances.

    • Correction d'un IO hang dans virtio-fs causé par le chargement d'un module supérieur à 4 Mo.

    • Ajout des interfaces tag et queue mapping sysfs à virtio-fs.

    • Rétroportage de correctifs depuis la branche stable de la communauté pour améliorer la qualité du code.

  • erofs

    • Correction d'un problème d'UUID dans erofs_statfs() et optimisation de la logique d'allocation du flux DEFLATE.

    • Rétroportage de correctifs depuis la branche stable de la communauté pour améliorer la qualité du code.

  • ext4

    • Optimisation de la logique de nettoyage pour EXT4_GROUP_INFO_WAS_TRIMMED_BIT.

    • Rétroportage de correctifs depuis la branche stable de la communauté pour améliorer la qualité du code.

  • xfs

    • Réduction des fluctuations de performance de reflink causées par un blocage potentiel de plusieurs dizaines de millisecondes dans xfs_log_force().

    • Correction d'une erreur de compilation survenue lorsque CONFIG_FS_DAX était désactivé.

    • Garantie que i_blocks est vérifié correctement lorsque la fonctionnalité d'écriture atomique est activée.

  • block

    • Correction d'un IO hang dans l'ordonnanceur mq-deadline sur les appareils dotés de plusieurs files d'attente matérielles.

    • Correction d'un problème où la limitation de débit block pouvait échouer car une valeur négative était calculée pour la limitation bps lors de la mise à jour de la configuration de limitation.

    • Suppression de l'avertissement blk-mq "running from the wrong CPU".

    • Rétroportage de correctifs depuis la branche stable de la communauté pour améliorer la qualité du code.

  • Divers

    Rétroportage de correctifs de la branche stable de la communauté pour des modules tels que vfs, quota, overlayfs, nfs, cifs, ceph, dm/md, null_blk, nbd, loop et virtio-blk afin d'améliorer la qualité du code.

• Pilote

  • Rétroportage des correctifs du pilote watchdog depuis kernel-5.10 LTS pour améliorer la stabilité.

  • Le pilote NVMe prend désormais en charge la dernière solution d'activation de disque Alibaba Cloud.

  • Rétroportage des correctifs du pilote NVMe depuis kernel-5.10 LTS pour améliorer la stabilité.

  • Rétroportage des correctifs liés à SCSI depuis kernel-5.10 LTS pour améliorer la stabilité.

  • Rétroportage des correctifs liés à ATA depuis kernel-5.10 LTS pour améliorer la stabilité.

  • Introduction du paramètre sig_enforce_subsys pour appliquer la vérification de signature de module pour les sous-systèmes block, net et GPU.

  • Fusion de nombreux correctifs de bogues pour txgbe et txgbevf dans le pilote NIC NetXen pour améliorer la qualité et la stabilité du code.

• Perf

  Correction d'une fuite de mémoire de pointeur dans l'outil perf causée par le rétroportage de correctifs de la branche stable, évitant ainsi les échecs de coredump.

• BPF

  • Ajout du support des opérations atomiques dans les programmes BPF.

  • Rétroportage des correctifs stable et bugfix de la communauté.

• Architecture (x86)

  • Ajout du support des états C sur la plateforme Intel GNR.

  • Ajout du support des états P sur les plateformes EMR et GNR.

  • Mise à jour de intel-speed-select vers la version v1.20 pour prendre en charge les nouvelles plateformes.

  • Ajout du support pour le transfert de la fonctionnalité PEBS vers une machine virtuelle.

  • Application des correctifs x86 bugfix pour ACPI, APIC, l'alimentation et PMU à d'autres architectures et systèmes.

  • Mise à niveau de turbostate vers la version 2023.11.07 pour prendre en charge davantage de fonctionnalités.

  • Ajout du support pour SPR et EMR CXL PMON.

  • Ajout du support pour AMD c2c.

  • Ajout du support pour AMD HSMP.

  • Ajout des améliorations AMD IBRS.

  • Ajout du support pour AMD ABMC.