Alibaba Cloud は、定期的に新しい ContainerOS イメージをリリースします。各リリースには、最新の OS 機能、機能アップデート、およびセキュリティパッチが含まれます。このトピックでは、ContainerOS イメージのリリースノートについて説明し、関連するリファレンスへのリンクを提供します。
ContainerOS の特徴、メリット、使用シナリオ、および課金ルールの詳細については、「ContainerOS」をご参照ください。
ContainerOS 3.6.1
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.6.1 | lifsea_3_x64_5G_alibase_20251101.qcow2 | 2025-11-05 | - |
このバージョンはカナリアリリースです。
containerd のバージョンが 2.1.4.1 にアップグレードされました。
コンテナー脱出につながる可能性のある重大度の高い脆弱性(CVE-2025-31133、CVE-2025-52565、および CVE-2025-52881)が修正されました。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| containerd.io | CVE-2025-31133, CVE-2025-52565, CVE-2025-52881 | 2.1.4-2.alios7.x86_64 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
containerd.io, 2.1.3-20250627164416.alios7->2.1.4-2.alios7ContainerOS 3.6.0
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.6.0 | lifsea_3_x64_5G_alibase_20250916.qcow2 | 2025-10-10 | - |
Elastic Compute Service (ECS) では、インスタンスメタデータのセキュリティ強化モードがサポートされています。
GPU インスタンスがサポートされました。
コンテナー運用管理:クラウドアシスタントがバージョン 2.2.4.990 にアップグレードされました。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| glibc | CVE-2025-0395, CVE-2025-4802, CVE-2025-8058 | 2.32-1.21.al8.lifsea8 |
| libxml2 | CVE-2025-7425, CVE-2025-32415 | 2.9.7-21.0.1.1.al8.3 |
| sqlite | CVE-2025-6965 | 3.26.0-20.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
NetworkManager, 1:1.40.16-18.0.1.al8.x86_64->1:1.40.16-19.0.1.1.al8.x86_64
NetworkManager-libnm, 1:1.40.16-18.0.1.al8.x86_64->1:1.40.16-19.0.1.1.al8.x86_64
device-mapper, 8:1.02.181-14.0.1.al8.x86_64->8:1.02.181-15.0.1.al8.x86_64
device-mapper-libs, 8:1.02.181-14.0.1.al8.x86_64->8:1.02.181-15.0.1.al8.x86_64
fuse, 2.9.7-19.al8.x86_64->2.9.7-19.1.al8.x86_64
fuse-common, 3.3.0-19.al8.x86_64->3.3.0-19.1.al8.x86_64
fuse-devel, 2.9.7-19.al8.x86_64->2.9.7-19.1.al8.x86_64
fuse-libs, 2.9.7-19.al8.x86_64->2.9.7-19.1.al8.x86_64
glibc, 2.32-1.20.al8.lifsea8.x86_64->2.32-1.21.al8.lifsea8.x86_64
ignition, 2.9.0-2.git1d56dc8.17.al8.x86_64->2.9.0-2.git1d56dc8.18.al8.x86_64
libarchive, 3.5.3-5.al8.x86_64->3.5.3-6.al8.x86_64
libblkid, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64
libcurl, 7.61.1-35.0.2.al8.x86_64->7.61.1-35.0.2.al8.3.x86_64
libcurl-devel, 7.61.1-35.0.2.al8.x86_64->7.61.1-35.0.2.al8.3.x86_64
libfdisk, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64
libmount, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64
libselinux, 2.9-8.2.al8.x86_64->2.9-10.1.al8.x86_64
libselinux-devel, 2.9-8.2.al8.x86_64->2.9-10.1.al8.x86_64
libselinux-utils, 2.9-8.2.al8.x86_64->2.9-10.1.al8.x86_64
libsemanage, 2.9-9.al8.x86_64->2.9-11.0.1.al8.x86_64
libsmartcols, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64
libtirpc, 1.3.3-8.0.1.al8.x86_64->1.3.3-9.0.1.al8.x86_64
libuuid, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64
libxml2, 2.9.7-21.0.1.1.al8.1.x86_64->2.9.7-21.0.1.1.al8.3.x86_64
libxml2-devel, 2.9.7-21.0.1.1.al8.1.x86_64->2.9.7-21.0.1.1.al8.3.x86_64
lifsea-cli, 0.4.2-1.al8.x86_64->0.4.3-1.al8.x86_64
lifsea-release, 3-14.al8.x86_64->3-15.al8.x86_64
numactl-libs, 2.0.16-3.0.1.al8.x86_64->2.0.18-2.0.3.al8.x86_64
openldap, 2.4.46-19.al8.x86_64->2.4.46-21.al8.x86_64
pam, 1.3.1-37.al8.x86_64->1.3.1-38.al8.x86_64
quota, 1:4.06-6.0.1.al8.x86_64->1:4.09-2.0.1.al8.x86_64
quota-nls, 1:4.06-6.0.1.al8.noarch->1:4.09-2.0.1.al8.noarch
rpm, 4.14.3-31.0.2.1.al8.x86_64->4.14.3-32.0.1.1.al8.x86_64
rpm-libs, 4.14.3-31.0.2.1.al8.x86_64->4.14.3-32.0.1.1.al8.x86_64
rpm-plugin-selinux, 4.14.3-31.0.2.1.al8.x86_64->4.14.3-32.0.1.1.al8.x86_64
sqlite-libs, 3.26.0-19.al8.x86_64->3.26.0-20.al8.x86_64
tzdata, 2024b-1.0.1.1.al8.noarch->2025b-1.0.1.1.al8.noarch
util-linux, 2.32.1-46.0.3.al8.x86_64->2.32.1-46.0.4.1.al8.x86_64新規追加されたソフトウェアパッケージ
libatomic-10.2.1-3.8.al8.x86_64ContainerOS 3.5.1
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.5.1 | lifsea_3_x64_5G_alibase_20250805.qcow2 | 2025-08-11 | - |
カーネルバージョンが kernel-5.10.134-19.1.1.lifsea8 にアップグレードされました。
特定のリポジトリからのイメージプル失敗を解決するために、containerd のバージョンが 2.1.3 にアップグレードされました。
Container Service for Kubernetes (ACK) クラスターの Kubernetes バージョンは 1.31 以降である必要があります。アップグレードするには、「手動でクラスターをアップグレードする」をご参照ください。変更の詳細については、以下のセクションをご参照ください。
主な更新
Berkeley Packet Filter (BPF) モジュールのメモリリークを修正し、複数の既知の共通脆弱性識別子 (CVE) をパッチ適用することでシステムセキュリティを向上させるため、カーネルが
kernel-5.10.134-19.1.1.lifsea8にアップグレードされました。管理用コンテナーの機能強化:
start_sshd.shスクリプトが統合され、コンテナーへの直接 SSH ログインが可能になりました。ECS コンソールからパスワード不要でインスタンスにログインした後、コンテナー内でsudo start_sshd.shを実行して SSH サービスを起動します。ECS インスタンスに関連付けられたキーペアを使用して、管理用コンテナーに直接 SSH 接続できます。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| kernel | CVE-2022-48635, CVE-2022-48639, CVE-2022-48644, CVE-2022-48651, CVE-2022-48675, CVE-2022-48828, CVE-2022-48946, CVE-2022-48981, CVE-2022-48993, CVE-2022-49014, CVE-2022-49046, CVE-2022-49190, CVE-2022-49219, CVE-2022-49398, CVE-2022-49443, CVE-2022-49444, CVE-2022-49562, CVE-2022-49711, CVE-2023-52448, CVE-2023-52463, CVE-2023-5246, CVE-2023-52477, CVE-2023-52486, CVE-2023-52503, CVE-2023-52618, CVE-2023-52702, CVE-2023-52756, CVE-2023-52759, CVE-2023-52789, CVE-2023-52836, CVE-2023-52880, CVE-2023-52898, CVE-2023-52917, CVE-2024-26591, CVE-2024-26598, CVE-2024-26629, CVE-2024-26641, CVE-2024-26642, CVE-2024-26718, CVE-2024-26749, CVE-2024-26778, CVE-2024-26808, CVE-2024-26810, CVE-2024-26812, CVE-2024-26934, CVE-2024-26970, CVE-2024-26977, CVE-2024-26988, CVE-2024-27020, CVE-2024-27389, CVE-2024-27437, CVE-2024-35791, CVE-2024-35947, CVE-2024-36476, CVE-2024-36489, CVE-2024-36953, CVE-2024-37356, CVE-2024-38577, CVE-2024-38601, CVE-2024-38605, CVE-2024-39468, CVE-2024-39480, CVE-2024-41004, CVE-2024-41023, CVE-2024-41045, CVE-2024-42084, CVE-2024-42143, CVE-2024-42161, CVE-2024-42239, CVE-2024-42246, CVE-2024-42283, CVE-2024-42312, CVE-2024-43098, CVE-2024-43817, CVE-2024-43846, CVE-2024-43883, CVE-2024-43889, CVE-2024-43890, CVE-2024-43892, CVE-2024-43893, CVE-2024-43894, CVE-2024-43914, CVE-2024-44944, CVE-2024-44989, CVE-2024-44990, CVE-2024-45006, CVE-2024-46674, CVE-2024-46675, CVE-2024-46707, CVE-2024-46719, CVE-2024-46735, CVE-2024-46743, CVE-2024-46750, CVE-2024-46763, CVE-2024-46782, CVE-2024-46787, CVE-2024-46829, CVE-2024-47667, CVE-2024-47668, CVE-2024-47671, CVE-2024-47679, CVE-2024-47685, CVE-2024-47692, CVE-2024-47695, CVE-2024-47705, CVE-2024-47706, CVE-2024-47707, CVE-2024-47736, CVE-2024-47737, CVE-2024-47739, CVE-2024-47742, CVE-2024-47755, CVE-2024-48881, CVE-2024-49569, CVE-2024-49851, CVE-2024-49858, CVE-2024-49878, CVE-2024-49924, CVE-2024-49933, CVE-2024-49948, CVE-2024-49949, CVE-2024-49952, CVE-2024-49954, CVE-2024-49963, CVE-2024-49975, CVE-2024-49978, CVE-2024-50002, CVE-2024-50036, CVE-2024-50045, CVE-2024-50046, CVE-2024-50059, CVE-2024-50082, CVE-2024-50083, CVE-2024-50115, CVE-2024-50131, CVE-2024-50150, CVE-2024-50151, CVE-2024-50153, CVE-2024-50179, CVE-2024-50180, CVE-2024-50251, CVE-2024-50256, CVE-2024-50258, CVE-2024-50264, CVE-2024-50267, CVE-2024-50269, CVE-2024-50301, CVE-2024-50304, CVE-2024-53054, CVE-2024-53066, CVE-2024-53068, CVE-2024-53103, CVE-2024-53104, CVE-2024-53119, CVE-2024-53122, CVE-2024-53124, CVE-2024-53125, CVE-2024-53140, CVE-2024-53141, CVE-2024-53146, CVE-2024-53157, CVE-2024-53161, CVE-2024-53172, CVE-2024-53174, CVE-2024-53194, CVE-2024-53214, CVE-2024-53234, CVE-2024-56558, CVE-2024-56569, CVE-2024-56570, CVE-2024-56583, CVE-2024-56600, CVE-2024-56602, CVE-2024-56605, CVE-2024-56606, CVE-2024-56610, CVE-2024-56614, CVE-2024-56636, CVE-2024-56637, CVE-2024-56642, CVE-2024-56644, CVE-2024-56664, CVE-2024-56672, CVE-2024-56686, CVE-2024-56688, CVE-2024-56694, CVE-2024-56698, CVE-2024-56739, CVE-2024-56747, CVE-2024-56751, CVE-2024-56756, CVE-2024-56779, CVE-2024-56780, CVE-2024-57807, CVE-2024-57888, CVE-2024-57889, CVE-2024-57903, CVE-2024-57913, CVE-2024-57917, CVE-2024-57929, CVE-2024-57951, CVE-2024-57981, CVE-2024-58010, CVE-2025-21656, CVE-2025-21664, CVE-2025-21683, CVE-2025-21689, CVE-2025-21699, CVE-2025-21704, CVE-2025-21724, CVE-2025-21726, CVE-2025-21727, CVE-2025-21728, CVE-2025-21731, CVE-2025-21734, CVE-2025-21745, CVE-2025-21787, CVE-2025-21804, CVE-2025-21814, CVE-2025-21844, CVE-2025-21853, CVE-2025-21887 | 5.10.134-19.1.1.lifsea8 |
| libxml2 | CVE-2025-49794, CVE-2025-49796, CVE-2025-6021, CVE-2025-32414 | 2.9.7-21.0.1.1.al8.1 |
| sudo | CVE-2025-32462 | 1.9.5p2-1.0.2.al8.1 |
| jq | CVE-2024-23337, CVE-2025-48060 | 1.6-17.al8.2 |
| libarchive | CVE-2025-25724 | 3.5.3-5.al8 |
| glib2 | CVE-2024-52533, CVE-2025-4373 | 2.68.4-16.0.1.al8.2 |
| pam | CVE-2025-6020 | 1.3.1-37.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
glib2, 2.68.4-14.0.2.al8.x86_64->2.68.4-16.0.1.al8.2.x86_64
jq 1.6-16.al8.x86_64->1.6-17.al8.2.x86_64
kernel-core, 5.10.134-18.0.2.lifsea8.x86_64->5.10.134-19.1.1.lifsea8.x86_64
libarchive, 3.5.3-4.al8.x86_64->3.5.3-5.al8.x86_64
libxml2, 2.9.7-19.0.1.1.al8.x86_64->2.9.7-21.0.1.1.al8.1.x86_64
libxml2-devel, 2.9.7-19.0.1.1.al8.x86_64->2.9.7-21.0.1.1.al8.1.x86_64
lifsea-cli, 0.4.1-1.al8.x86_64->0.4.2-1.al8.x86_64
pam, 1.3.1-36.al8.x86_64->1.3.1-37.al8.x86_64
sudo, 1.9.5p2-1.0.2.al8.x86_64->1.9.5p2-1.0.2.al8.1.x86_64ContainerOS 3.5.0
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.5.0 | lifsea_3_x64_5G_alibase_20250619.qcow2 | 2025-06-20 | - |
システムのセキュリティと安定性を強化するため、シェルインタープリターが削除されました。
containerd のバージョンが 2.1.1 にアップグレードされました。
ACK クラスターの Kubernetes のバージョンは 1.31 以降である必要があります。スペックアップするには、「クラスターを手動でスペックアップする」をご参照ください。完全なリリースノートについては、以下の詳細をご参照ください。
主な更新
セキュリティ強化:
悪意のあるスクリプト攻撃を軽減するために、シェルスクリプトの実行をブロックする目的で、シェルインタープリター(
/bin/bashおよび/bin/sh)が削除されました。システム構成パスでのバイナリ実行を防止するため、
/etcディレクトリがnoexecフラグ付きでマウントされるようになりました。クラウドアシスタントのコマンド実行は、操作を分離するため、管理コンテナーに移行されました。管理コンテナーの詳細については、「ContainerOS ノードをメンテナンスする」をご参照ください。
システムディスクのパーティションサイズが調整されました。
rootfsパーティションは 3 GiB、システムメタデータパーティションは 2 GiB に設定され、ストレージ割り当てが最適化されました。サイズ不足の Virtual Network Computing (VNC) ログインウィンドウを修正するため、
cirrusカーネルモジュールがデフォルトでロードされるようになりました。冗長なパッケージが削除され(以下の変更リストを参照)、コアコンポーネント内のシェル依存関係が排除されました。
ノード初期化時にユーザー定義の
user-dataスクリプトを実行するための特権付きブートストラップコンテナーが導入されました。ブートストラップコンテナーは、カーネル/ネットワークの一貫性を確保するため、ホスト OS と
PID NamespaceおよびNET Namespaceを共有します。重要なシステムディレクトリ(
/etc、/opt、および/usr/local)が書き込み可能なボリュームとしてブートストラップコンテナー内にマウントされます。コンテナー内で行われた変更は、ホスト OS に直接永続化されます。コンテナー内で
systemctlコマンドを実行できるようになりました。
使用制限:
ack-advanced-audit コンポーネントと互換性がありません。
Apsara File Storage NAS (NAS) または CPFS ボリュームを使用するには、cnfs-nas-daemon をインストールします。
ノードプールあたりデータディスクは 1 台のみです。
ノードプール構成で指定された 事前定義済みカスタムデータ および ユーザーデータ は、どちらもブートストラップコンテナー内で実行されます。そのため、
/etc/hosts、/etc/resolv.conf、および/usrなどのホスト OS ファイルシステムに直接書き込むことはできません。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| grub2 | CVE-2025-0624 | 1:2.02-165.0.2.al8 |
| freetype | CVE-2025-27363 | 2.10.4-10.al8 |
| expat | CVE-2024-8176 | 2.2.5-17.al8 |
| libtasn1 | CVE-2024-12133 | 4.13-5.0.1.al8 |
| krb5 | CVE-2025-24528 | 1.18.2-32.0.1.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
expat, 2.2.5-16.al8.x86_64->2.2.5-17.al8.x86_64
freetype, 2.10.4-9.al8.x86_64->2.10.4-10.al8.x86_64
grub2-common, 1:2.02-150.0.2.al8.noarch->1:2.02-165.0.2.al8.noarch
grub2-efi-x64, 1:2.02-150.0.2.al8.x86_64->1:2.02-165.0.2.al8.x86_64
grub2-tools, 1:2.02-150.0.2.al8.x86_64->1:2.02-165.0.2.al8.x86_64
grub2-tools-extra, 1:2.02-150.0.2.al8.x86_64->1:2.02-165.0.2.al8.x86_64
grub2-tools-minimal, 1:2.02-150.0.2.al8.x86_64->1:2.02-165.0.2.al8.x86_64
ignition, 2.9.0-2.git1d56dc8.16.al8.x86_64->2.9.0-2.git1d56dc8.17.al8.x86_64
krb5-devel, 1.18.2-30.0.1.al8.x86_64->1.18.2-32.0.1.al8.x86_64
krb5-libs, 1.18.2-30.0.1.al8.x86_64->1.18.2-32.0.1.al8.x86_64
libkadm5, 1.18.2-30.0.1.al8.x86_64->1.18.2-32.0.1.al8.x86_64
libtasn1, 4.13-4.0.1.al8.x86_64->4.13-5.0.1.al8.x86_64
lifsea-cli, 0.3.0-1.al8.x86_64->0.4.1-1.al8.x86_64
lifsea-release, 3-13.al8.x86_64->3-14.al8.x86_64
systemd, 239-82.0.3.5.al8.lifsea8.3.x86_64->239-82.0.4.2.al8.lifsea8.5.x86_64
systemd-libs, 239-82.0.3.5.al8.lifsea8.3.x86_64->239-82.0.4.2.al8.lifsea8.5.x86_64
systemd-udev, 239-82.0.3.5.al8.lifsea8.3.x86_64->239-82.0.4.2.al8.lifsea8.5.x86_64削除されたパッケージ
cloud-utils-growpart-0.33-0.0.1.al8.noarch
json-c-0.13.1-3.0.1.al8.x86_64
libmodulemd-2.13.0-1.0.1.al8.x86_64
librepo-1.14.2-4.0.1.al8.x86_64
librhsm-0.0.3-5.0.1.al8.x86_64
libsolv-0.7.20-6.al8.x86_64
libyaml-0.1.7-5.2.al8.x86_64
lifsea-repos-1.0-5.al8.noarch
lifsea-repos-ostree-1.0-5.al8.noarch
rpm-ostree-2022.10.117.g52714b51-3.0.1.al8.lifsea8.x86_64
rpm-ostree-libs-2022.10.117.g52714b51-3.0.1.al8.lifsea8.x86_64ContainerOS 3.4.0
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.4.0 | lifsea_3_x64_5G_alibase_20250410.qcow2 | 2025-04-14 | - |
カーネルバージョンが kernel-5.10.134-18.0.2.lifsea8 にアップグレードされました。
containerd のバージョンが 1.6.38 にアップグレードされました。
システムディスクが読み取り専用に変更されました。システムが正常に起動することを保証するには、データディスクをアタッチしてください。
デフォルトのイメージサイズが 5 GiB に縮小されました。
rootfsパーティションのサイズは 4 GiB、システムメタデータパーティションのサイズは 1 GiB です。イメージアクセラレーションコンポーネントがデフォルトでプリインストールされています。
Autoモードが有効なクラスターでのみ利用できます。
ACK クラスターの Kubernetes バージョンは、1.30 以降である必要があります。アップグレード方法については、「クラスターの手動アップグレード」をご参照ください。完全なリリースノートについては、以下の詳細をご参照ください。
主な更新
カーネル更新:
IP Virtual Server (IPVS) モードで DNS キャッシュが利用できなくなる問題を修正するため、カーネルバージョンが kernel-5.10.134-18.0.2.lifsea8 にアップグレードされました。
セキュリティ強化:
システムディスク上にシステムメタデータを格納するための第 5 パーティションが作成され、そのパーティションは OverlayFS を使用して /etc ディレクトリにマウントされます。
ユーザーデータはデータディスクに格納され、デフォルトで /var ディレクトリにマウントされます。
管理用コンテナーのバージョンが更新され、一般的な運用管理ツールがプリインストールされています。
Unified Extensible Firmware Interface (UEFI) ブートモードがサポートされ、ECS ベアメタルインスタンスなどのより多くの ECS インスタンスタイプに対応できるようになりました。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| libcap | CVE-2025-1390 | 2.48-6.0.2.al8 |
| libxml2 | CVE-2024-56171, CVE-2025-24928 | 2.9.7-19.0.1.1.al8 |
| NetworkManager | CVE-2024-3661 | 1:1.40.16-18.0.1.al8 |
| bzip2-libs | CVE-2019-12900 | 1.0.6-28.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
NetworkManager, 1.40.16-15.0.1.al8->1.40.16-18.0.1.al8
NetworkManager-libnm, 1.40.16-15.0.1.al8->1.40.16-18.0.1.al8
audit-libs, 3.0.7-5.0.1.al8->3.1.2-1.0.2.al8
bash, 4.4.20-4.al8->4.4.20-5.0.1.al8
bzip2-libs, 1.0.6-27.al8->1.0.6-28.al8
ca-certificates, 2023.2.60_v7.0.306-80.0.al8->2024.2.69_v8.0.303-80.0.al8
chrony, 4.2-1.0.1.al8->4.5-2.0.1.al8
cmake-filesystem, 3.26.5-1.0.2.al8->3.26.5-2.0.2.al8
cpio, 2.12-11.0.1.al8->2.12-11.0.2.al8
device-mapper, 8:1.02.181-13.al8.0.1.al8->8:1.02.181-14.0.1.al8
device-mapper-libs, 8:1.02.181-13.al8.0.1.al8->8:1.02.181-14.0.1.al8
diffutils, 3.6-6.1.al8->3.6-6.2.al8
dnsmasq, 2.79-32.0.1.al8->2.79-33.al8
e2fsprogs, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
e2fsprogs-libs, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
elfutils-libelf, 0.189-3.al8->0.190-2.0.2.al8
file-libs, 5.33-25.al8->5.33-26.al8
findutils, 1:4.6.0-21.0.1.al8->1:4.6.0-23.0.1.al8
fuse, 2.9.7-17.al8->2.9.7-19.al8
fuse-common, 3.3.0-17.al8->3.3.0-19.al8
fuse-devel, 2.9.7-17.al8->2.9.7-19.al8
fuse-libs, 2.9.7-17.al8->2.9.7-19.al8
gawk, 4.2.1-4.0.1.al8->4.2.1-4.0.2.al8
gnutls, 3.6.16-8.0.1.al8.3->3.6.16-8.0.2.al8
gpgme, 1.13.1-11.0.1.al8->1.13.1-12.0.2.al8
gzip, 1.9-14.al8->1.9-14.0.1.al8
hwdata, 0.314-8.19.0.2.1.al8->0.314-8.22.0.1.2.al8
ignition, 2.9.0-2.git1d56dc8.15.al8->2.9.0-2.git1d56dc8.16.al8
iptables, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
iptables-libs, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
iptables-services, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
jq, 1.6-15.al8->1.6-16.al8
kernel-core, 5.10.134-18.0.1.lifsea8->5.10.134-18.0.2.lifsea8
kmod-25, 19.0.2.al8->25-20.0.1.al8
kmod-libs, 25-19.0.2.al8->25-20.0.1.al8
less, 530-1.2.al8->530-3.0.1.al8
libacl, 2.2.53-1.2.al8->2.2.53-3.0.1.al8
libblkid, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libcap, 2.48-6.0.1.al8->2.48-6.0.2.al8
libcom_err, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libcom_err-devel, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libdb, 5.3.28-42.0.1.al8->5.3.28-42.0.3.al8
libdb-utils, 5.3.28-42.0.1.al8->5.3.28-42.0.3.al8
libfdisk, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libffi, 3.1-24.0.1.al8->3.1-24.0.4.al8
libibverbs, 46.0-1.0.3.al8.1->48.0-1.0.1.al8
libmount, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libnfsidmap, 1:2.3.3-59.0.3.al8.lifsea8->1:2.3.3-59.0.4.al8.lifsea8
libpcap, 14:1.9.1-5.1.al8->14:1.9.1-5.2.al8
libpsl, 0.20.2-6.1.al8->0.20.2-6.1.0.1.al8
libseccomp, 2.5.2-1.0.6.al8->2.5.2-1.0.9.al8
libsigsegv, 2.11-5.2.al8->2.11-5.3.al8
libsmartcols, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libss, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libtirpc, 1.3.2-1.0.1.al8->1.3.3-8.0.1.al8
libuuid, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libxml2, 2.9.7-18.0.3.1.al8->2.9.7-19.0.1.1.al8
libxml2-devel, 2.9.7-18.0.3.1.al8->2.9.7-19.0.1.1.al8
lifsea-cli, 0.2.1-1.al8->0.3.0-1.al8
lifsea-release, 3-12.al8->3-13.al8
lua-libs, 5.3.4-12.0.2.al8->5.3.4-12.0.3.al8
ncurses-base, 6.1-10.20180224.0.1.al8->6.1-10.20180224.0.2.al8
ncurses-libs, 6.1-10.20180224.0.1.al8->6.1-10.20180224.0.2.al8
nfs-utils, 1:2.3.3-59.0.3.al8.lifsea8->1:2.3.3-59.0.4.al8.lifsea8
numactl-libs, 2.0.16-1.0.1.al8->2.0.16-3.0.1.al8
ostree, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
ostree-libs, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
ostree-prepare-root, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
p11-kit, 0.23.22-1.1.al8->0.23.22-2.al8
p11-kit-trust, 0.23.22-1.1.al8->0.23.22-2.al8
pciutils, 3.7.0-3.0.1.al8->3.8.0-1.0.2.al8
pciutils-libs, 3.7.0-3.0.1.al8->3.8.0-1.0.2.al8
pcre, 8.42-6.0.1.al8->8.42-6.0.2.al8
pcre2, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-devel, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-utf16, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-utf32, 10.32-3.0.1.al8->10.32-3.0.2.al8
policycoreutils, 2.9-24.al8->2.9-26.al8
procps-ng, 3.3.15-14.0.1.al8->3.3.15-14.0.3.al8
quota, 1:4.06-6.al8->1:4.06-6.0.1.al8
quota-nls, 1:4.06-6.al8->1:4.06-6.0.1.al8
readline, 7.0-10.2.al8->7.0-10.3.al8
rpm, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
rpm-libs, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
rpm-ostree, 2022.10.117.g52714b51-2.0.2.al8.lifsea8->2022.10.117.g52714b51-3.0.1.al8.lifsea8
rpm-ostree-libs, 2022.10.117.g52714b51-2.0.2.al8.lifsea8->2022.10.117.g52714b51-3.0.1.al8.lifsea8
rpm-plugin-selinux, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
sed, 4.5-5.0.1.al8->4.5-5.0.2.al8
selinux-policy, 3.14.3-128.0.1.al8.1->3.14.3-139.0.1.al8
selinux-policy-targeted, 3.14.3-128.0.1.al8.1->3.14.3-139.0.1.al8
shadow-utils, 2:4.6-19.0.1.al8->2:4.6-22.0.1.al8
sudo, 1.9.5p2-1.0.1.al8->1.9.5p2-1.0.2.al8
systemd, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
systemd-libs, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
systemd-udev, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
tar, 2:1.30-9.0.1.al8->2:1.30-9.0.2.al8
tzdata, 2024a-1.0.1.6.al8->2024b-1.0.1.1.al8
util-linux, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
vim-minimal, 2:8.0.1763-19.0.1.al8.4->2:8.0.1763-19.0.2.al8.5
xfsprogs, 5.0.0-12.0.1.al8->5.0.0-12.0.2.al8
xz-devel, 5.4.4-2.al8->5.4.4-2.0.1.al8
xz-libs, 5.4.4-2.al8->5.4.4-2.0.1.al8新規追加されたソフトウェアパッケージ
bootupd-0.2.5-3.1.al8
dracut-049-233.git20240115.0.2.al8
efi-filesystem-3-3.1.al8
efivar-libs-37-4.2.al8
file-5.33-26.al8
freetype-2.10.4-9.al8
fwupd-1.7.8-2.0.1.al8
gdisk-1.0.7-5.al8
gettext-0.19.8.1-17.2.al8
gettext-libs-0.19.8.1-17.2.al8
graphite2-1.3.14-9.0.1.al8
grub2-common-1:2.02-150.0.2.al8
grub2-efi-x64-1:2.02-150.0.2.al8
grub2-tools-1:2.02-150.0.2.al8
grub2-tools-extra-1:2.02-150.0.2.al8
grub2-tools-minimal-1:2.02-150.0.2.al8
harfbuzz-2.7.4-10.0.1.al8
libcroco-0.6.12-4.3.al8.1
libgcab1-1.4-6.0.1.al8
libgomp-10.2.1-3.8.al8
libgudev-237-1.0.1.al8
libgusb-0.3.0-1.2.al8
libkcapi-1.4.0-2.0.1.1.al8
libkcapi-hmaccalc-1.4.0-2.0.1.1.al8
libpng-2:1.6.34-5.2.al8
libsmbios-2.4.1-2.2.al8
libxmlb-0.1.15-1.2.al8
mokutil-1:0.3.0-12.0.1.al8
os-prober-1.74-9.0.1.al8
overlaybd-snapshotter-1.3.0-20250219063650.c5dd4fa
t-storage-overlaybd-open-1.0.13-20250226164315.c185019.al8
polkit-libs-0.115-15.al8.2
shared-mime-info-2.1-5.0.1.al8
shim-x64-15.8-2.0.1.1.al8
xz-5.4.4-2.0.1.al8ContainerOS 3.3.3
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.3.3 | lifsea_3_x64_10G_alibase_20250210.qcow2 | 2025-02-14 | - |
カーネルバージョンが kernel-5.10.134-18.0.1.lifsea8 にアップグレードされました。
containerd のバージョンが 1.6.36 にアップグレードされました。
Terway が 1.9.12 にアップグレードされました。
ACK クラスターの Kubernetes のバージョンは 1.28 以降である必要があります。スペックアップするには、「クラスターを手動でスペックアップする」をご参照ください。完全なリリースノートについては、以下の詳細をご参照ください。
主な更新
カーネル更新:
カーネルバージョンが kernel-5.10.134-18.0.1.lifsea8 にアップグレードされました。
ネットワークサービスレベル契約 (SLA) メトリックを改善するために、ハルトポーリングが無効化されました。
chrony からクラシックネットワーク構成が削除されました。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| glibc | CVE-2024-33599, CVE-2024-33600, CVE-2024-33601, CVE-2024-33602, CVE-2022-23218, CVE-2022-23219 | 2.32-1.20.al8.lifsea8 |
| kernel | CVE-2023-52478, CVE-2023-52628, CVE-2024-36883, CVE-2024-36886, CVE-2024-36889, CVE-2024-36898, CVE-2024-38544, CVE-2024-38564, CVE-2024-38579, CVE-2024-38583, CVE-2024-38588, CVE-2024-39487, CVE-2024-41012, CVE-2024-41014, CVE-2024-41040, CVE-2024-41087, CVE-2024-41090, CVE-2024-41091, CVE-2024-42232, CVE-2024-42265, CVE-2024-42280, CVE-2024-42285, CVE-2024-42286, CVE-2024-42288, CVE-2024-42289, CVE-2024-42292, CVE-2024-43861, CVE-2024-43871, CVE-2024-43882, CVE-2024-44931, CVE-2024-44958, CVE-2024-44987, CVE-2024-45003, CVE-2024-45018, CVE-2024-45025, CVE-2024-46673, CVE-2024-46695, CVE-2024-46715, CVE-2024-46722, CVE-2024-46723, CVE-2024-46737, CVE-2024-46738, CVE-2024-46739, CVE-2024-46744, CVE-2024-46755, CVE-2024-46756, CVE-2024-46758, CVE-2024-46759, CVE-2024-46761, CVE-2024-46777 | 5.10.134-18.0.1.lifsea8 |
| pam | CVE-2024-10041, CVE-2024-10963 | 1.3.1-36.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
containerd.io, 1.6.34-20240829163547.alios7->1.6.36-20241017174428.alios7
glibc, 2.32-1.17.al8.lifsea8->2.32-1.20.al8.lifsea8
ignition, 2.9.0-2.git1d56dc8.14.al8->2.9.0-2.git1d56dc8.15.al8
kernel-core, 5.10.134-17.3.1.lifsea8->5.10.134-18.0.1.lifsea8
pam, 1.3.1-28.al8->1.3.1-36.al8修正された問題
Non-Volatile Memory Express (NVMe) ディスクのサイズ変更に失敗した場合に発生するイメージに関する問題が修正されました。
ContainerOS 3.3.2
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.3.2 | lifsea_3_x64_10G_alibase_20241202.qcow2 | 2024-12-06 | - |
カーネルバージョンが kernel-5.10.134-17.3.1.lifsea8 にアップグレードされました。
Terway が 1.9.10 にアップグレードされました。
ACK クラスターの Kubernetes バージョンは 1.28 以降である必要があります。アップグレードするには、「手動でクラスターをアップグレードする」をご参照ください。完全なリリースノートについては、以下の詳細をご参照ください。
主な更新
カーネル更新:
カーネルバージョンが kernel-5.10.134-17.3.1.lifsea8 にアップグレードされました。
カーネルの乱数初期化を高速化するために、
CONFIG_RANDOM_TRUST_CPUパラメーターがデフォルトで有効になりました。
特定のシステムサービスのデフォルト起動状態が変更され、ContainerOS 3.3.2 と Alibaba Cloud Linux 3.2104 U10.1 間の整合性が確保されました。対象となるシステムサービスは以下のとおりです。
以下のサービスはデフォルトで無効化されました。
fstrim.timer
以下のサービスはデフォルトで有効化されました。
NetworkManager-dispatcher.service
ルートディレクトリは読み取り専用モードでのみマウントできます。データディスクをルートディレクトリに直接マウントすることはできません。
メンテナンス中に一時的なパスワード設定を可能にするため、
chpasswdツールが提供されています。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| bubblewrap | CVE-2024-42472 | 0.4.0-2.1.al8 |
| bzip2-libs | CVE-2019-12900 | 1.0.6-27.al8 |
| curl | CVE-2023-28322, CVE-2023-38546, CVE-2023-46218, CVE-2024-2398 | 7.61.1-35.0.2.al8 |
| expat | CVE-2024-50602, CVE-2024-45490, CVE-2024-45491, CVE-2024-45492 | 2.2.5-16.al8 |
| glib2 | CVE-2024-34397 | 2.68.4-14.0.2.al8 |
| gnutls | CVE-2024-0553, CVE-2024-28834 | 3.6.16-8.0.1.al8.3 |
| krb5 | CVE-2024-3596 | 1.18.2-30.0.1.al8 |
| nghttp2 | CVE-2024-28182 | 1.33.0-6.0.1.al8.1 |
| openssl | CVE-2024-5535 | 1.1.1k-14.0.2.al8 |
| wget | CVE-2024-38428 | 1.19.5-12.0.1.al8 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
bubblewrap, 0.4.0-2.1.al8->0.4.0-2.2.al8
bzip2-libs, 1.0.6-26.2.al8->1.0.6-27.al8
curl, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
expat, 2.2.5-13.al8->2.2.5-16.al8
glib2, 2.68.4-11.1.al8->2.68.4-14.0.2.al8
gnutls, 3.6.16-8.0.2.al8->3.6.16-8.0.1.al8.3
kernel-core, 5.10.134-17.2.1.lifsea8->5.10.134-17.3.1.lifsea8
krb5-devel, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
krb5-libs, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
libcurl, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
libcurl-devel, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
libkadm5, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
libnghttp2, 1.33.0-5.al8->1.33.0-6.0.1.al8.1
lifsea-release, 3-11.al8->3-12.al8
openldap, 2.4.46-18.al8->2.4.46-19.al8
openssl-devel, 1.1.1k-12.0.1.al8->1.1.1k-14.0.2.al8
openssl-libs, 1.1.1k-12.0.1.al8->1.1.1k-14.0.2.al8
tzdata, 2024a-1.0.1.3.al8->2024a-1.0.1.6.al8
wget, 1.19.5-11.0.1.al8->1.19.5-12.0.1.al8ContainerOS 3.3.1
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.3.1 | lifsea_3_x64_10G_alibase_20240918.qcow2 | 2024-09-12 | - |
ContainerOS ベースイメージが最新のソフトウェアバージョンに更新されました。
カーネルバージョンが kernel-5.10.134-17.2.1.lifsea8 にアップグレードされました。
containerd のバージョンが 1.6.34 にアップグレードされました。
ACK クラスターの Kubernetes バージョンは、1.28 以降である必要があります。アップグレード方法については、「クラスターの Kubernetes バージョンを手動でアップグレードする」をご参照ください。完全なリリースノートについては、以下の内容をご参照ください。
主な更新
カーネル更新:
カーネルバージョンが kernel-5.10.134-17.2.1.lifsea8 にアップグレードされました。
containerd のバージョンが 1.6.34 にアップグレードされました。
ルートディレクトリ内にフォルダを作成でき、カスタムデータディスクを作成したフォルダにマウントできるようになりました。
ソフトウェアパッケージの更新
アップグレードされたパッケージ
bubblewrap, 0.4.0-1.1.al8->0.4.0-2.1.al8
containerd.io, 1.6.28-20240202134619.alios7->1.6.34-20240829163547.alios7
glib2, 2.68.4-11.al8->2.68.4-11.1.al8
ignition, 2.9.0-2.git1d56dc8.13.al8->2.9.0-2.git1d56dc8.14.al8
kernel-core, 5.10.134-17.0.2.lifsea8->5.10.134-17.2.1.lifsea8
libndp, 1.7-6.0.1.al8->1.7-7.0.1.al8
libxml2, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
libxml2-devel, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
lifsea-cli, 0.2.0-2.al8->0.2.1-1.al8
tzdata, 2024a-1.0.1.1.al8->2024a-1.0.1.3.al8修正された問題
lifsea-cliによって提供されるプロンプトが最適化され、ユーザーがlifsea-cliを使用してカーネルを更新した後にシステムを再起動するよう促すようになりました。
ContainerOS 3.3
| バージョン | イメージ ID | リリース日 | 説明 |
|---|---|---|---|
| ContainerOS 3.3 | lifsea_3_x64_10G_containerd_1_6_28_alibase_20240705.vhd | 2024-07-05 | - |
ContainerOS ベースイメージが最新のソフトウェアバージョンに更新されました。
カーネルバージョンが kernel-5.10.134-17.0.2.lifsea8 にアップグレードされました。
cgroup v2 モードがデフォルトでサポートされるようになりました。
ACK クラスターの Kubernetes バージョンは、1.28 以降である必要があります。アップグレードするには、「クラスターを手動でアップグレードする」をご参照ください。完全なリリースノートについては、以下の詳細をご覧ください。
主な更新
カーネル更新:
カーネルバージョンが kernel-5.10.134-17.0.2.lifsea8 にアップグレードされました。
CONFIG_BTBluetooth モジュールの起動時の高速化が無効化されました。
cgroup v2 モードがデフォルトでサポートされるようになりました。
CPU 負荷の高いジョブのパフォーマンスを向上させるために、以下のスケジューリング関連のカーネルパラメーターのデフォルト値が変更されました。
kernel.sched_wakeup_granularity_ns=15000000kernel.sched_min_granularity_ns=10000000
以下のカーネルパラメーターのデフォルト値が、公式の Alibaba Cloud Linux 3 イメージに基づいて変更されました。
kernel.hung_task_timeout_secs = 240 kernel.panic_on_oops = 1 kernel.watchdog_thresh = 50 kernel.hardlockup_panic = 1 kernel.sysrq = 1 net.ipv4.neigh.default.gc_stale_time = 120 net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.default.arp_announce = 2 net.ipv4.conf.lo.arp_announce = 2 net.ipv4.conf.all.arp_announce = 2 net.ipv4.tcp_max_tw_buckets = 5000 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_synack_retries = 2 net.ipv4.tcp_slow_start_after_idle = 0 vm.swappiness = 0透過的なヒュージページ (THP) のデフォルト値が
alwaysからmadviseに変更されました。
セキュリティ更新
| パッケージ名 | CVE ID | パッケージバージョン |
|---|---|---|
| curl | CVE-2023-38546 | 7.61.1-34.0.1.al8 |
| dnsmasq | CVE-2023-28450, CVE-2023-50387, CVE-2023-50868 | 2.79-32.0.1.al8 |
| expat | CVE-2023-52425 | 2.2.5-13.al8 |
| glib2 | CVE-2023-29499, CVE-2023-32611, CVE-2023-32665 | 2.68.4-11.al8 |
| glibc | CVE-2024-2961 | 2.32-1.17.al8.lifsea8 |
| gmp | CVE-2021-43618 | 6.2.0-13.0.1.al8 |
| gnutls | CVE-2023-5981 | 3.6.16-8.0.2.al8 |
| kernel-core | CVE-2022-3114, CVE-2022-3114, CVE-2022-3424, CVE-2022-38096, CVE-2022-3903, CVE-2022-45887, CVE-2023-0160, CVE-2023-0615, CVE-2023-1206, CVE-2023-20569, CVE-2023-20588, CVE-2023-20593, CVE-2023-28464, CVE-2023-2860, CVE-2023-3006, CVE-2023-31083, CVE-2023-31085, CVE-2023-3358, CVE-2023-3567, CVE-2023-3772, CVE-2023-3863, CVE-2023-39192, CVE-2023-4015, CVE-2023-4132, CVE-2023-4155, CVE-2023-42753, CVE-2023-42754, CVE-2023-42755, CVE-2023-45863, CVE-2023-45871, CVE-2023-4622, CVE-2023-4623, CVE-2023-4921, CVE-2023-51042, CVE-2023-51779, CVE-2023-5178, CVE-2023-52438, CVE-2023-52445, CVE-2023-5717, CVE-2023-6176, CVE-2023-6546, CVE-2023-6817, CVE-2023-6915, CVE-2023-6931, CVE-2023-6932, CVE-2024-0565, CVE-2024-0646, CVE-2024-1086, CVE-2024-22099, CVE-2024-23307, CVE-2024-24855, CVE-2024-24860, CVE-2024-26589, CVE-2024-26597 | 5.10.134-17.0.2.lifsea8 |
| libssh | CVE-2023-6004, CVE-2023-6918, CVE-2023-48795 | 0.9.6-12.al8 |
| libxml2 | CVE-2024-25062 | 2.9.7-18.0.3.al8 |
| oniguruma | CVE-2019-13224, CVE-2019-16163, CVE-2019-19012, CVE-2019-19203, CVE-2019-19204 | 6.8.2-3.0.1.al8 |
| openssl | CVE-2023-3446, CVE-2023-3817, CVE-2023-5678 | 1.1.1k-12.0.1.al8 |
| pam | CVE-2024-22365 | 1.3.1-28.al8 |
| procps-ng | CVE-2023-4016 | 3.3.15-14.0.1.al8 |
| rpm | CVE-2021-35937, CVE-2021-35938, CVE-2021-35939 | 4.14.3-27.0.5.2.al8 |
| shadow-utils | CVE-2023-4641 | 4.6-19.0.1.al8 |
| sudo | CVE-2023-28486, CVE-2023-28487, CVE-2023-42465 | 1.9.5p2-1.0.1.al8 |
| util-linux | CVE-2024-28085 | 2.32.1-45.0.1.1.al8.1 |
ソフトウェアパッケージの更新
アップグレードされたパッケージ
NetworkManager, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
NetworkManager-libnm, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
acpid, 2.0.32-6.0.1.al8->2.0.32-7.al8
audit-libs, 3.0.7-4.0.1.al8->3.0.7-5.0.1.al8
chkconfig, 1.19.1-1.al8->1.19.2-1.al8
cmake-filesystem, 3.20.2-5.al8->3.26.5-1.0.2.al8
coreutils-single, 8.30-15.al8->8.30-15.0.3.al8
crypto-policies, 20221215-1.gitece0092.al8->20230731-1.git3177e06.al8
curl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
dbus, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-common, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-daemon, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-libs, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-tools, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
device-mapper, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
device-mapper-libs, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
dnsmasq, 2.79-27.al8->2.79-32.0.1.al8
elfutils-libelf, 0.188-3.0.1.al8->0.189-3.al8
expat, 2.2.5-11.al8->2.2.5-13.al8
file-libs, 5.33-24.al8->5.33-25.al8
findutils, 4.6.0-20.2.al8->4.6.0-21.0.1.al8
fuse, 2.9.7-16.al8->2.9.7-17.al8
fuse-common, 3.3.0-16.al8->3.3.0-17.al8
fuse-devel, 2.9.7-16.al8->2.9.7-17.al8
fuse-libs, 2.9.7-16.al8->2.9.7-17.al8
glib2, 2.68.4-6.al8->2.68.4-11.al8
glibc, 2.32-1.13.2.lifsea8->2.32-1.17.al8.lifsea8
gmp, 6.2.0-10.0.1.al8->6.2.0-13.0.1.al8
gnutls, 3.6.16-6.0.1.al8->3.6.16-8.0.2.al8
gzip, 1.9-13.al8->1.9-14.al8
hwdata, 0.314-8.16.al8->0.314-8.19.0.2.1.al8
ignition, 2.9.0-2.git1d56dc8.11.al8->2.9.0-2.git1d56dc8.13.al8
iptables, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-libs, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-services, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
irqbalance, 1.9.0-4.0.1.al8->1.9.2-1.0.1.al8
jq, 1.6-14.al8->1.6-15.al8
kernel-core, 5.10.134-16.1.1.lifsea8->5.10.134-17.0.2.lifsea8
krb5-devel, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
krb5-libs, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libblkid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libcap, 2.48-5.al8->2.48-6.0.1.al8
libcurl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libcurl-devel, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libfdisk, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libgcc, 10.2.1-3.5.al8->10.2.1-3.8.al8
libibverbs, 44.0-2.0.1.al8.1->46.0-1.0.3.al8.1
libkadm5, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libmount, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libnfsidmap, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
libnftnl, 1.1.5-5.0.1.al8->1.2.2-3.0.1.al8
libnghttp2, 1.33.0-4.0.1.al8.1->1.33.0-5.al8
libsmartcols, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libsolv, 0.7.20-4.al8->0.7.20-6.al8
libssh, 0.9.6-10.al8->0.9.6-12.al8
libssh-config, 0.9.6-10.al8->0.9.6-12.al8
libstdc++, 10.2.1-3.5.al8->10.2.1-3.8.al8
libuuid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libxml2, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
libxml2-devel, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
lifsea-release, 3-8.al8->3-11.al8
lifsea-repos, 1.0-4.al8->1.0-5.al8
lifsea-repos-ostree, 1.0-4.al8->1.0-5.al8
nfs-utils, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
numactl-libs, 2.0.14-9.al8->2.0.16-1.0.1.al8
oniguruma, 6.8.2-2.1.al8->6.8.2-3.0.1.al8
openssl-devel, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
openssl-libs, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
ostree, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-libs, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-prepare-root, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
pam, 1.3.1-25.0.1.al8->1.3.1-28.al8
procps-ng, 3.3.15-13.0.1.al8->3.3.15-14.0.1.al8
rpcbind, 1.2.5-8.2.lifsea8->1.2.5-10.0.2.al8.lifsea8
rpm, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-libs, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-ostree, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-ostree-libs, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-plugin-selinux, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
selinux-policy, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
selinux-policy-targeted, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
shadow-utils, 4.6-17.0.1.al8->4.6-19.0.1.al8
sqlite-libs, 3.26.0-18.al8->3.26.0-19.al8
sudo, 1.8.29-10.al8->1.9.5p2-1.0.1.al8
systemd, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-libs, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-udev, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
tzdata, 2023c-1.0.1.al8->2024a-1.0.1.1.al8
util-linux, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
which, 2.21-18.0.1.al8->2.21-20.0.1.al8
xfsprogs, 5.0.0-11.0.1.al8->5.0.0-12.0.1.al8修正された問題
NVMe ベースのシステムディスクが自動的にサイズ変更できない問題が修正されました。