Alibaba Cloud Linux 4 リリースノート - Alibaba Cloud Linux - Alibaba Cloud ドキュメントセンター

Alibaba Cloud は、最新の OS 機能とセキュリティパッチを提供するために、Alibaba Cloud Linux 4 イメージ (オペレーティングシステム) を定期的に更新しています。このドキュメントでは、利用可能な各イメージバージョンの更新内容を一覧表示します。

適用範囲

特に指定がない限り、これらの更新はすべてのリージョンの Elastic Compute Service (ECS) に適用されます。

2026

Alibaba Cloud Linux 4.0.6

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.6	aliyun_4_x64_20G_alibase_20260901.vhd	2026-09-15	カーネルが `kernel-6.6.102-7.alnx4` から `kernel-6.6.102-8.alnx4` に更新され、AMD Venice プラットフォームのサポートが追加され、デフォルトで完全な mTHP サポートが有効になり、メモリ効率が向上し、エージェントのワークロードが大幅に最適化されました。Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。17 件のカーネル CVE と 152 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.6	aliyun_4_arm64_20G_alibase_20260901.vhd	2026-09-15	カーネルが `kernel-6.6.102-7.alnx4` から `kernel-6.6.102-8.alnx4` に更新され、AMD Venice プラットフォームのサポートが追加され、デフォルトで完全な mTHP サポートが有効になり、メモリ効率が向上し、エージェントのワークロードが大幅に最適化されました。Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。17 件のカーネル CVE と 152 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.6	aliyun_4_x64_20G_container_optimized_alibase_20260901.vhd	2026-09-15	カーネルが `kernel-6.6.102-7.alnx4` から `kernel-6.6.102-8.alnx4` に更新され、AMD Venice プラットフォームのサポートが追加され、デフォルトで完全な mTHP サポートが有効になり、メモリ効率が向上し、エージェントのワークロードが大幅に最適化されました。Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャの Container Optimized Edition が最新のソフトウェアバージョンに更新されました。プリインストール済みの kmod-fuse コンポーネント (Container Service for Kubernetes (ACK) プラットフォーム上の CPFS シナリオ向け) が追加されました。17 件のカーネル CVE と 152 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.6	aliyun_4_arm64_20G_container_optimized_alibase_20260901.vhd	2026-09-15	カーネルが `kernel-6.6.102-7.alnx4` から `kernel-6.6.102-8.alnx4` に更新され、AMD Venice プラットフォームのサポートが追加され、デフォルトで完全な mTHP サポートが有効になり、メモリ効率が向上し、エージェントのワークロードが大幅に最適化されました。Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャの Container Optimized Edition が最新のソフトウェアバージョンに更新されました。プリインストール済みの kmod-fuse コンポーネント (ACK プラットフォーム上の CPFS シナリオ向け) が追加されました。17 件のカーネル CVE と 152 件のシステム CVE が修正されました。

コンテンツの更新

重要な更新

カーネル カーネルは kernel-6.6.102-7.alnx4 から kernel-6.6.102-8.alnx4 (ANCK 6.6-008) にアップグレードされました。これは、同じ 6.6.102 ベースライン内のリリースの反復です。AMD Venice プラットフォームのサポートが追加され、スケジューリング、メモリ、ネットワーキング、ストレージ、仮想化、およびその他のサブシステム全体で機能拡張とコミュニティのバックポートパッチが導入されています。

新機能

[新プラットフォーム] 第 10 世代 ECS インスタンス向けに AMD Venice プラットフォームのサポートが追加されました。
[スケジューリング] グループ分離 (GI) が有効になっていない通常のシナリオで余分な負荷分散オーバーヘッドを回避するために、非グループ分離パスでのグループバランサーのパフォーマンスリグレッションを制御するスイッチが追加されました。
[メモリ] memcg OOM 制御の強化：memory.oom_control インターフェイスを cgroup v2 に公開し、コンテナシナリオでカーネル OOM killer を無効にできるようにします。また、vm.oom_kill_min_kbytes sysctl を追加して、小容量メモリのプロセスをスキップします。
[メモリ] コミュニティの THP 遅延分割リファクタリングパッチセットをバックポートし、バッチ処理を備えた list_lru フレームワークに移行しました。MGLRU は、実行可能ファイルにマップされたページのアクティビティを上げて、コードページの早期再利用を削減します。
[メモリ] サポートされているすべてのサイズの匿名メモリに対して mTHP を有効にし、実践に基づいて、ファイルページ、shmem などのためのマルチサイズのヒュージページ構成を最適化し、メモリ使用率とパフォーマンスのバランスを取りながらメモリ管理のオーバーヘッドを削減しました。
[ストレージ] erofs ページキャッシュ共有機能が導入され、コンテナイメージシナリオで同じファイルの複数のマウントがページキャッシュを共有できるようになり、重複する読み取りキャッシュのメモリ使用量が大幅に削減されました。
[仮想化] KVM arm64 NV2 の入れ子になった仮想化が強化され、Intel TDX Host、KVM x86 EPT #VE、および PV アイドル時間のサポートが追加され、Nitro Enclaves が有効になりました。
[ドライバー] H3C SEMI ディスプレイドライバー、Intel QAT 6xxx (GEN6) ドライバー、および PCIe bwctrl 帯域幅管理が追加され、leapraid 2.0.1.2 および yhgch 3.7 ドライバーのアップグレードが同期されました。

ビルド構成の変更 /boot/config-* の静的比較に基づくと、x86_64 には 9 つ、aarch64 には 6 つのカーネル CONFIG の違いがあります。主要なオプションは次のとおりです。

CONFIG オプション	変更	説明
CONFIG_AMD_IOMMU_IOMMUFD	新規 =y	AMD IOMMU のネストされたドメインと iommufd インターフェイスのサポートを有効にします。
CONFIG_INTEL_TDX_HOST	新規	Intel TDX Host 有効化フレームワーク (デフォルトでは無効)。
CONFIG_NITRO_ENCLAVES	新規 =y	Nitro Enclaves 仮想マシンのセキュリティ分離シナリオをサポートします。
CONFIG_CRYPTO_DEV_QAT_6XXX	新規 =m	Intel QAT 6xxx (GEN6) アクセラレータードライバーのサポート。
CONFIG_PCIE_THERMAL	新規 =y	PCIe 帯域幅管理 (bwctrl) およびサーマルドライバー。
EROFS ページキャッシュ共有	新規	コンテナイメージシナリオ用の共有ページキャッシュ (x86_64/aarch64 共通)。
CONFIG_AMPERE_ERRATUM_AC04_CPU_23	新規 =y	AmpereOne AC04_CPU_23 エラッタの回避策 (aarch64)。
その他のオプション	新規/メタデータ	ビルド時の mcount ソート (aarch64) およびその他のビルドメタデータと依存関係の切り替え。x86_64 では 9 つのオプション、aarch64 では 6 つのオプションがあり、機能は削除されていません。

CVE の修正 このリリースのカーネルリリースノートには、17 件の主要な CVE が記載されており、100 以上のコミュニティの安定版リリースのセキュリティパッチが組み込まれています。主要な項目は以下のとおりです。

CVE ID	サブシステム	説明
CVE-2026-64552	virtio_net	receive_big() にはパケット長の検証がありません。悪意のあるバックエンドが特大のパケットを作成して境界外アクセスをトリガーする可能性があります。
CVE-2026-64434	Bluetooth	L2CAP チャンネルのタイムアウト処理が接続リファレンスを保持しないため、use-after-free が発生します。
CVE-2026-64396	ksmbd	SMB2_LOCK 遅延ロックキャンセルパスでの struct file_lock の use-after-free。リモートからトリガーしてサーバーをクラッシュさせる可能性があります。
CVE-2026-64386	SMB クライアント	query_info() リプレイパスでの二重解放。
CVE-2026-64382	SMB クライアント	SMB2_open() リプレイパスでの二重解放。
CVE-2026-64385	SMB クライアント	SMB2_ioctl() リプレイパスでの二重解放。
CVE-2026-64564	SCTP	ASCONF DEL-IP 処理が自身のトランスポートを誤って解放し、接続異常を引き起こします。
CVE-2026-63829	ip_gre	changelink にはデバイスの netns に対する CAP_NET_ADMIN チェックがなく、コンテナ内からトンネルデバイスを変更するための権限昇格を許してしまいます。
CVE-2026-64375	proc	ptrace_may_access() には FD リンクシナリオでの exec_update_lock 保護がなく、権限チェックのバイパスのリスクがあります。
CVE-2026-46054	SELinux	overlayfs 上の mmap()/mprotect()/execmem チェックが不正確で、セキュリティポリシーをバイパスする可能性があります。
CVE-2026-46076	KVM	nSVM でインターセプトされていない VMMCALL が L1 に #UD を注入せず、入れ子になった仮想化の異常な動作を引き起こします。
CVE-2026-64017	blk-mq	キャッシュされたリクエスト処理の欠陥により、リクエストの状態異常が発生する可能性があります。
CVE-2026-63802	blk-cgroup	rstat フラッシュパスでの use-after-free。
CVE-2026-64534	nvmet-tcp	ダイジェストエラーパスでの状態チェックが欠落しており、不正確なクリーンアップをトリガーする可能性があります。
CVE-2026-64438	Intel QAT	VF2PF 作業の破棄と adf_disable_sriov() の間の競合状態。
CVE-2026-64304	Intel QAT	RSA CRT パラメーターの長さが検証されていません。
CVE-2025-71202	iommu	SVA が非 x86 プラットフォームで誤って有効になっています。

機能の更新 このリリースでは 12 の機能が提供されました。次の表は、イメージに含まれるコンポーネントの機能更新を一覧にしたものです。

パッケージ	以前のバージョン	更新後のバージョン	カテゴリ
alinux-release	alinux-release-4-15.alnx4	alinux-release-4-16.alnx4	機能拡張
kernel	kernel-6.6.102-7.alnx4	kernel-6.6.102-8.alnx4	機能拡張
kmod-fuse	kmod-fuse-6.6.102~6-1.2.5.7~2.alnx4	kmod-fuse-6.6.102~8-1.2.5.6~1.alnx4	機能拡張

Dragonwell 25 (25.0.4.0.4+7 にアップグレード)、Moby/docker-compose-plugin、MOC シナリオ用のビジネスクリティカルな依存パッケージ、tops-python27-pyyaml などの配信パッケージは、イメージのプリインストール済みリストには含まれておらず、yum リポジトリを通じて提供されます。さらに、第 10 世代 ECS Venice インスタンス向けに、AVX512-FP16、AVX-IFMA、AVX-NE-CONVERT などの新しい命令セットに対する gcc/glibc のコンパイル適応が完了しました。

コンポーネントの導入 Container Optimized Edition には、プリインストール済みのコンポーネントとして kmod-fuse (コンテナイメージのみ、ACK プラットフォーム上の CPFS シナリオ向け) が 1 つ追加されました。alibase イメージにはプリインストールされていません。パッケージの削除やシステムサービスユニットの変更はありませんでした。

バグ修正 このリリースでは、いくつかの問題が修正されました。次の表は、イメージに含まれる自社開発コンポーネントの変更点を一覧にしたものです。

パッケージ	以前のバージョン	更新後のバージョン	修正された問題
authselect	authselect-1.4.3-3.alnx4	authselect-1.4.3-4.alnx4	authselect が systemd-resolved を削除する機能を追加しました (Aone 85727684)。
lvm2	lvm2-2.03.21-3.alnx4	lvm2-2.03.21-6.alnx4	アップストリームの修正パッチをバックポートして、6.6 カーネルでの lvm2 の組み込みテストケースの失敗を解決しました (Aone 84024611、85669169、86121952)。
systemd	systemd-255-16.3.alnx4	systemd-255-16.5.alnx4	Alibaba Cloud Linux 3 との互換性を維持するために rc.local の互換性を追加し、電源キーによるグレースフルシャットダウンをサポートするために HandlePowerKey=poweroff を設定しました (Aone 86176117)。

さらに、Anolis OS 23 のバグ修正コンポーネントである net-tools-2.10-5.alnx4、python-cffi-1.15.1-5.alnx4、および zlib-1.2.13-6.alnx4 が yum リポジトリを通じて更新されました。

セキュリティ修正 このリリースでは、48 のソースパッケージ (イメージに含まれる 19 パッケージ、yum リポジトリを通じて配信される 29 パッケージ) にわたる 152 件のユニークな CVE が修正されました。詳細は以下のとおりです。

コンポーネント	以前のバージョン	更新後のバージョン	CVE ID
bind	bind-9.18.49-1.alnx4	bind-9.20.26-1.alnx4	CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321
bison	bison-3.8.2-2.alnx4	bison-3.8.2-3.alnx4	CVE-2026-56389
cifs-utils	cifs-utils-7.1-2.alnx4	cifs-utils-7.1-3.alnx4	CVE-2026-12505
containerd	containerd-1.7.29-3.alnx4	containerd-1.7.34-1.alnx4	CVE-2026-46680, CVE-2026-47262, CVE-2026-53488
diffutils	diffutils-3.10-1.alnx4	diffutils-3.10-3.alnx4	CVE-2026-53910
dnsmasq	dnsmasq-2.90-3.alnx4	dnsmasq-2.90-4.alnx4	CVE-2026-12725
firefox	firefox-140.12.0-1.alnx4	firefox-140.13.0-1.alnx4	CVE-2026-12302, CVE-2026-12327, CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16378, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16394, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412
fuse-overlayfs	fuse-overlayfs-1.14-2.alnx4	fuse-overlayfs-1.14-3.alnx4	CVE-2026-52791
gstreamer1-plugins-base	gstreamer1-plugins-base-1.28.1-1.alnx4	gstreamer1-plugins-base-1.28.5-1.alnx4	CVE-2026-3085
gzip	gzip-1.12-3.alnx4	gzip-1.12-5.alnx4	CVE-2026-41991, CVE-2026-41992
ImageMagick	ImageMagick-7.1.2.15-14.alnx4	ImageMagick-7.1.2.27-1.alnx4	CVE-2026-55597, CVE-2026-55628, CVE-2026-56363, CVE-2026-56365, CVE-2026-56366, CVE-2026-56370, CVE-2026-56372, CVE-2026-56374, CVE-2026-56375, CVE-2026-61464, CVE-2026-61465, CVE-2026-61857, CVE-2026-61858, CVE-2026-61859, CVE-2026-61860, CVE-2026-61861, CVE-2026-61862, CVE-2026-61863, CVE-2026-61864, CVE-2026-61865, CVE-2026-61866, CVE-2026-61867, CVE-2026-61868, CVE-2026-61869, CVE-2026-61870, CVE-2026-61871, CVE-2026-61872
jq	jq-1.8.1-10.alnx4	jq-1.8.2-1.alnx4	CVE-2026-47770, CVE-2026-49839, CVE-2026-54679
krb5	krb5-1.21.2-6.alnx4	krb5-1.21.2-7.alnx4	CVE-2026-11850
libslirp	libslirp-4.7.0-2.alnx4	libslirp-4.7.0-3.alnx4	CVE-2026-9539
libssh	libssh-0.10.5-14.alnx4	libssh-0.10.5-17.alnx4	CVE-2026-59845
libssh2	libssh2-1.11.0-6.alnx4	libssh2-1.11.1-3.alnx4	CVE-2026-55199
libtiff	libtiff-4.7.1-2.alnx4	libtiff-4.7.1-3.alnx4	CVE-2026-12912
NetworkManager	NetworkManager-1.44.2-6.1.alnx4	NetworkManager-1.44.2-7.alnx4	CVE-2026-10805
nghttp2	nghttp2-1.58.0-6.alnx4	nghttp2-1.58.0-7.alnx4	CVE-2026-58055
nginx	nginx-1.30.2-1.alnx4	nginx-1.30.4-1.alnx4	CVE-2026-42055, CVE-2026-48142
nmap	nmap-7.94-1.alnx4	nmap-7.94-3.alnx4	CVE-2026-58058, CVE-2026-72712
OpenEXR	OpenEXR-3.4.11-1.alnx4	OpenEXR-3.4.11-2.alnx4	CVE-2026-44663, CVE-2026-45696
openssh	openssh-9.6p1-12.alnx4	openssh-9.6p1-14.alnx4	CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002
p11-kit	p11-kit-0.25.0-1.alnx4	p11-kit-0.25.0-3.alnx4	CVE-2026-13757
pam	pam-1.5.3-3.alnx4	pam-1.5.3-4.alnx4	CVE-2026-54411
patch	patch-2.7.6-3.alnx4	patch-2.7.6-5.alnx4	CVE-2026-56288, CVE-2026-56289
perl	perl-5.36.3-18.alnx4	perl-5.36.3-20.alnx4	CVE-2026-8376
perl-Archive-Tar	perl-Archive-Tar-2.40-4.alnx4	perl-Archive-Tar-3.08-2.alnx4	CVE-2026-42496, CVE-2026-9538
perl-Cpanel-JSON-XS	perl-Cpanel-JSON-XS-4.40-1.alnx4	perl-Cpanel-JSON-XS-4.40-3.alnx4	CVE-2026-9334
perl-Socket	perl-Socket-2.036-4.alnx4	perl-Socket-2.041-1.alnx4	CVE-2026-12087
pipewire	pipewire-1.0.3-2.alnx4	pipewire-1.6.8-1.alnx4	CVE-2026-14324, CVE-2026-14330, CVE-2026-5674
python-idna	python-idna-3.7-1.alnx4	python-idna-3.15-1.alnx4	CVE-2026-45409
python-pip	python-pip-23.3.1-7.alnx4	python-pip-23.3.1-10.alnx4	CVE-2026-21441, CVE-2026-8643
python-tornado	python-tornado-6.5.2-3.alnx4	python-tornado-6.5.6-1.alnx4	CVE-2026-49853, CVE-2026-49854, CVE-2026-49855
python3.11	python3.11-3.11.6-28.alnx4	python3.11-3.11.6-30.alnx4	CVE-2026-7774, CVE-2026-9669
redis	redis-7.2.14-1.alnx4	redis-7.2.14-2.alnx4	CVE-2026-66373
rpm	rpm-4.18.2-4.alnx4	rpm-4.18.2-5.alnx4	CVE-2026-44605
rrdtool	rrdtool-1.8.0-4.alnx4	rrdtool-1.8.0-5.alnx4	CVE-2026-43958
socat	socat-1.8.0.2-1.alnx4	socat-1.8.1.2-1.alnx4	CVE-2026-56123
spice-vdagent	spice-vdagent-0.22.1-2.alnx4	spice-vdagent-0.22.1-4.alnx4	CVE-2026-57965, CVE-2026-57966
sqlite	sqlite-3.42.0-8.alnx4	sqlite-3.42.0-9.alnx4	CVE-2026-11822, CVE-2026-11824, CVE-2026-50812
tar	tar-1.35-2.alnx4	tar-1.35-3.alnx4	CVE-2026-5704
unbound	unbound-1.17.1-13.alnx4	unbound-1.17.1-14.alnx4	CVE-2026-44690, CVE-2026-50046, CVE-2026-50243, CVE-2026-50248, CVE-2026-50251, CVE-2026-55717, CVE-2026-55990, CVE-2026-56416
wget	wget-1.24.5-1.alnx4	wget-1.24.5-3.alnx4	CVE-2026-15146, CVE-2026-58469
wireshark	wireshark-4.4.16-1.alnx4	wireshark-4.4.17-1.alnx4	CVE-2026-15164, CVE-2026-15166, CVE-2026-15167, CVE-2026-15169, CVE-2026-15170, CVE-2026-15171, CVE-2026-15172, CVE-2026-15174
xorg-x11-server	xorg-x11-server-1.20.14-25.alnx4	xorg-x11-server-1.20.14-29.alnx4	CVE-2026-50259, CVE-2026-50260
xorg-x11-server-Xwayland	xorg-x11-server-Xwayland-23.2.5-8.alnx4	xorg-x11-server-Xwayland-23.2.5-10.alnx4	CVE-2026-50263
xrdp	xrdp-0.10.6-1.alnx4	xrdp-0.10.6.1-1.alnx4	CVE-2026-54538

Alibaba Cloud Linux 4.0.5

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.5	aliyun_4_x64_20G_alibase_20260801.vhd	2026-08-17	カーネルが `kernel-6.6.102-6.alnx4` から `kernel-6.6.102-7.alnx4` に更新され、KVM、SELinux、および liveupdate のビルド構成が強化されました。Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。11 件のカーネル CVE と 92 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.5	aliyun_4_arm64_20G_alibase_20260801.vhd	2026-08-17	カーネルが `kernel-6.6.102-6.alnx4` から `kernel-6.6.102-7.alnx4` に更新され、KVM、SELinux、および liveupdate のビルド構成が強化されました。Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。11 件のカーネル CVE と 92 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.5	aliyun_4_x64_20G_container_optimized_alibase_20260801.vhd	2026-08-17	カーネルが `kernel-6.6.102-6.alnx4` から `kernel-6.6.102-7.alnx4` に更新され、KVM、SELinux、および liveupdate のビルド構成が強化されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized Edition が最新のソフトウェアバージョンに更新されました。11 件のカーネル CVE と 92 件のシステム CVE が修正されました。
Alibaba Cloud Linux 4.0.5	aliyun_4_arm64_20G_container_optimized_alibase_20260801.vhd	2026-08-17	カーネルが `kernel-6.6.102-6.alnx4` から `kernel-6.6.102-7.alnx4` に更新され、KVM、SELinux、および liveupdate のビルド構成が強化されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized ARM Edition が最新のソフトウェアバージョンに更新されました。11 件のカーネル CVE と 92 件のシステム CVE が修正されました。

コンテンツの更新

重要な更新

カーネル カーネルは kernel-6.6.102-6.alnx4 から kernel-6.6.102-7.alnx4 (ANCK 6.6-007) にアップグレードされ、スケジューリング、メモリ、ネットワーキング、ストレージ、およびその他のサブシステム全体で機能拡張とコミュニティのバックポートパッチが導入されました。

新機能

[スケジューリング] sched/sli の強化：cgroup v2 cpu.exstat が nice、irq、softirq、および guest フィールドを報告するようになり、より詳細なコンテナレベルの CPU 使用量の内訳を提供します。
[メモリ] ライトコンパクションのサポート：指定された ZONE と SIZE に基づいて詳細なメモリコンパクション制御インターフェイスを提供し、ノード全体のコンパクションパフォーマンスの変動を回避します。
[メモリ] アップストリームから完全な UFFD_FEATURE_WP_ASYNC および PAGEMAP_SCAN IOCTL パッチセットをバックポートし、非同期書き込み保護追跡とユーザースペースのページテーブルスキャンを有効にしました。
[メモリ] list_lru の cgroup ごとのロック分割をバックポートしました。これにより、ノードごとのグローバルロックが cgroup ごとの粒度のロックに分割され、複数の cgroup が dentry/inode キャッシュを同時に操作する際のロック競合が軽減されます。
[メモリ] pagecache_limit / memcg / MGLRU シリーズの強化：MGLRU 再利用パスを適応させ、統計更新のロック競合を軽減し、I/O スラッシングを回避するために実行可能ページの保護を最適化しました。

ビルド構成の変更 /boot/config-* の比較に基づくと、x86_64 には 18、aarch64 には 10 の構成変更があります。次の表に主要なオプションを示します。ビルドメタデータまたは依存関係の切り替えのみを含むオプションは、最後の行にまとめられています。

CONFIG オプション	変更	説明
CONFIG_ACPI_PLATFORM_PROFILE	m → y	ACPI プラットフォームプロファイルがモジュールから組み込みに変更され、amd-pstate プラットフォームプロファイルクラスと統合されました。
CONFIG_HAVE_KVM_ARCH_GMEM_PREPARE	新規 =y	KVM `guest_memfd` の遅延準備、SEV-SNP 機密コンピューティングのメモリ分離をサポート。
CONFIG_LIVEUPDATE_MEMFD	新規 =y	Liveupdate メモリファイルディスクリプタのサポート (カーネルのホットアップグレード)。
CONFIG_LIBFDT	新規 =y	libfdt FLAT デバイスツリーライブラリのサポート。
CONFIG_CC_VERSION_TEXT	テキスト変更	コンパイラのメタデータ GCC 12.3.0-12 → -15。
CONFIG_SECURITY_SELINUX_AVC_HASH_BITS	新規 =9	SELinux AVC ハッシュスロット数が設定可能になり、大規模なポリシー下での AVC ロック競合を軽減します。
CONFIG_HAVE_KVM_READONLY_MEM	新規 =y	KVM ROM (読み取り専用メモリ) 領域のサポート。
CONFIG_MEMBLOCK_KHO_SCRATCH	新規 =y	memblock KHO スクラッチメモリ (Kexec `HandOver`/ liveupdate)。
その他のオプション	新規/メタデータ	CONFIG_GCC_VERSION およびその他のビルドメタデータと PVPANIC/KVM/liveupdate の依存関係の切り替え。機能は削除されていません。

CVE の修正 カーネルは合計 11 件の CVE を修正しました。

CVE ID	サブシステム	説明
CVE-2026-64600	XFS	ILOCK を循環させた後、データフォークマッピングが再サンプリングされず、古いマッピングで操作される可能性があり、ファイルシステムのデータ破損を引き起こしました。
CVE-2026-46243	SMB クライアント	ユーザースペースからの cifs.spnego キーの説明が検証されず、悪意のあるユーザーが境界外のカーネルアクセスをトリガーする可能性がありました。
CVE-2026-43198	TCP/IPv6	`syn_recv_sock()` の競合状態により、接続状態の不整合または use-after-free が発生する可能性がありました。
CVE-2026-31419	bonding	`bond_xmit_broadcast()` の use-after-free。ブロードキャストモードでの同時パケット送信がカーネルパニックを引き起こす可能性がありました。
CVE-2026-31663	xfrm	`transport_finish` が `NF_HOOK` が返る前にデバイスリファレンスを解放し、非同期パスで use-after-free を引き起こす可能性がありました。
CVE-2026-46090	ALSA aloop	フォーマット変更停止中のピアランタイムの use-after-free。同時フォーマット切り替えがクラッシュを引き起こす可能性がありました。
CVE-2026-46181	RDMA	`mlx4_srq_event()` が RCU を誤って使用しました。SRQ イベント処理が解放されたオブジェクトにアクセスする可能性がありました。
CVE-2026-31432	ksmbd	複合リクエスト QUERY_INFO の OOB 書き込み。リモートの攻撃者が悪意のある SMB リクエストを作成してヒープオーバーフローをトリガーする可能性がありました。
CVE-2026-31706	ksmbd	`smb_inherit_dacl()` が `num_aces` を検証せず、境界外の ACE トラバーサルと潜在的なヒープ読み取り/書き込みを引き起こしました。
CVE-2026-53271	ksmbd	oplock/lease break 通知パスの opinfo->conn ヌルポインタの逆参照。サーバーをクラッシュさせる可能性がありました。
CVE-2026-31692	rtnetlink	ピア netns の処理時に `netlink_ns_capable()` 権限チェックが欠落していました。特権のないユーザーが他のネットワーク名前空間を操作する可能性がありました。

機能の更新 このリリースでは 21 の機能が提供されました。次の表は、イメージに含まれるコンポーネントの機能更新を一覧にしたものです。残りの機能パッケージは yum リポジトリを通じて利用可能です。

パッケージ	以前のバージョン	更新後のバージョン	カテゴリ
alinux-release	alinux-release-4-14.1.alnx4	alinux-release-4-15.alnx4	機能拡張
kernel	kernel-6.6.102-6.alnx4	kernel-6.6.102-7.alnx4	機能拡張
libnl3	libnl3-3.7.0-3.alnx4	libnl3-3.7.0-4.alnx4	機能拡張
linux-firmware	linux-firmware-20260309-1.alnx4	linux-firmware-20260309-2.alnx4	機能拡張
systemd	systemd-255-16.1.alnx4	systemd-255-16.3.alnx4	機能拡張
erofs-utils	erofs-utils (4.0.4)	erofs-utils (4.0.5)	機能拡張

次の機能パッケージはイメージにプリインストールされておらず、yum リポジトリを通じて利用可能です：msr-tools、i2c-tools、conman、atop、protobuf-c、nodejs、および Dragonwell 8/11/17/21。

このリリースには、shim と grub2 のブートチェーン適応を含むセキュアブートのサポートも含まれています。

コンポーネントの導入 イメージには新しいコンポーネントとして kernel-devel (alibase イメージのみ) が 1 つ追加されました。パッケージの削除やシステムサービスの変更はありませんでした。

バグ修正 このリリースでは 6 つの問題が修正されました。

パッケージ	以前のバージョン	更新後のバージョン	修正された問題
cracklib	cracklib-2.9.11-1.alnx4	cracklib-2.9.11-2.alnx4	cracklib の Mangle 機能を修正しました。
dracut	dracut-059-3.alnx4	dracut-059-5.alnx4	アップストリームの grep 警告を修正しました。
grub2	grub2-2.12-25.alnx4	grub2-2.12-27.1.alnx4	ext4 ファイルシステムで 4 つ以上の外部エクステントを処理する際の GRUB2 の読み取りエラーを修正しました。NX メモリ保護を備えたプラットフォームで GRUB がカーネルメモリを割り当てる際の実行権限の問題を解決しました。
kpatch	kpatch-0.9.7-1.alnx4	kpatch-0.9.7-2.alnx4	kpatch コマンドラインプロンプトのメッセージを更新しました。
python-gevent	python-gevent-23.9.1-3.alnx4	python-gevent-25.4.1-1.alnx4	ビルド失敗を解決するために 25.4.1 にアップグレードしました。
system-rpm-config	system-rpm-config-23-38.alnx4	system-rpm-config-23-39.alnx4	Alinux 4 イメージの rpmbuild パッケージング時間を最適化しました。

セキュリティ修正 このリリースでは、28 のソースパッケージにわたる 91 件のユニークな CVE が修正されました。次の表は、イメージに含まれるコンポーネントの CVE 修正を一覧にしたものです。

コンポーネント	以前のバージョン	更新後のバージョン	CVE ID
expat	expat-2.5.0-13.alnx4	expat-2.5.0-15.alnx4	CVE-2026-50219, CVE-2026-56131, CVE-2026-56406
openssh	openssh-9.6p1-11.alnx4	openssh-9.6p1-12.alnx4	CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002
python3.11	python3.11-3.11.6-27.alnx4	python3.11-3.11.6-28.alnx4	CVE-2026-7210
shim	shim-15.7-3.alnx4	shim-15.7-5.1.alnx4	CVE-2023-40546, CVE-2023-40547, CVE-2023-40548, CVE-2023-40549, CVE-2023-40550, CVE-2023-40551
sqlite	sqlite-3.42.0-6.alnx4	sqlite-3.42.0-8.alnx4	CVE-2026-11822, CVE-2026-11824, CVE-2026-50812

次の 23 のコンポーネントはイメージにインストールされていません。これらの CVE 修正は yum リポジトリの更新を通じて利用可能です。

コンポーネント	以前のバージョン	更新後のバージョン	CVE ID
acl	acl-2.3.1-3.alnx4	acl-2.3.1-4.alnx4	CVE-2026-54369
aom	aom-3.11.0-2.alnx4	aom-3.11.0-4.alnx4	CVE-2026-56208, CVE-2026-56209, CVE-2026-56210, CVE-2026-56211
containernetworking-plugins	containernetworking-plugins-1.3.0-1.alnx4	containernetworking-plugins-1.3.0-2.alnx4	CVE-2025-61729
edk2	edk2-202402-25.alnx4	edk2-202402-28.alnx4	CVE-2025-2296
firefox	firefox-140.11.0-1.alnx4	firefox-140.12.0-1.alnx4	CVE-2026-12289, CVE-2026-12292, CVE-2026-12293, CVE-2026-12296, CVE-2026-12298, CVE-2026-12299, CVE-2026-12304, CVE-2026-12305, CVE-2026-12306, CVE-2026-12307, CVE-2026-12308, CVE-2026-12309, CVE-2026-12310, CVE-2026-12311, CVE-2026-12312, CVE-2026-12313, CVE-2026-12314, CVE-2026-12315, CVE-2026-12318, CVE-2026-12322, CVE-2026-12328, CVE-2026-12329, CVE-2026-12330, CVE-2026-8972
jupyterlab	jupyterlab-4.4.8-1.alnx4	jupyterlab-4.5.7-1.alnx4	CVE-2026-42266, CVE-2026-42557
libpng	libpng-1.6.40-7.alnx4	libpng-1.6.40-8.alnx4	CVE-2026-3713
libpq	libpq-15.15-1.alnx4	libpq-15.18-1.alnx4	CVE-2026-6473, CVE-2026-6477, CVE-2026-6478
libssh2	libssh2-1.11.0-5.alnx4	libssh2-1.11.0-6.alnx4	CVE-2026-55199
libXfont2	libXfont2-2.0.6-2.alnx4	libXfont2-2.0.8-1.alnx4	CVE-2026-56001, CVE-2026-56002, CVE-2026-56003
mtr	mtr-0.95-5.alnx4	mtr-0.95-6.alnx4	CVE-2026-14461
nodejs	nodejs-22.22.0-5.alnx4	nodejs-22.23.0-1.alnx4	CVE-2026-1528, CVE-2026-2581, CVE-2026-48615, CVE-2026-48617, CVE-2026-48618, CVE-2026-48619, CVE-2026-48928, CVE-2026-48930, CVE-2026-48931, CVE-2026-48933, CVE-2026-48934, CVE-2026-48935, CVE-2026-48937
perl-Mojolicious	perl-Mojolicious-9.40-1.alnx4	perl-Mojolicious-9.48-1.alnx4	CVE-2026-15747
perl-Text-CSV_XS	perl-Text-CSV_XS-1.50-1.alnx4	perl-Text-CSV_XS-1.64-1.alnx4	CVE-2026-7111
perl-YAML-Syck	perl-YAML-Syck-1.36-4.alnx4	perl-YAML-Syck-1.47-1.alnx4	CVE-2026-57076
python-webob	python-webob-1.8.7-3.alnx4	python-webob-1.8.10-1.alnx4	CVE-2026-44889
qemu	qemu-8.2.0-43.alnx4	qemu-8.2.0-46.alnx4	CVE-2025-14876
radvd	radvd-2.19-1.alnx4	radvd-2.21-1.alnx4	CVE-2026-48715
shim-unsigned-x64	shim-unsigned-x64-15.8-3.alnx4	shim-unsigned-x64-15.8-4.alnx4	CVE-2026-45447
tomcat	tomcat-9.0.118-1.alnx4	tomcat-9.0.120-1.alnx4	CVE-2026-29146, CVE-2026-50229, CVE-2026-53404, CVE-2026-53434, CVE-2026-55956
tracker-miners	tracker-miners-3.5.4-2.alnx4	tracker-miners-3.5.4-3.alnx4	CVE-2026-1764, CVE-2026-1766
unbound	unbound-1.17.1-11.alnx4	unbound-1.17.1-13.alnx4	CVE-2025-11411
xorg-x11-server	xorg-x11-server-1.20.14-23.alnx4	xorg-x11-server-1.20.14-25.alnx4	CVE-2026-50259, CVE-2026-50260

Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2

バージョン番号	イメージ ID	リリース日	説明
4.2404.2	alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd	2026-07-29	ベースイメージ：Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2。カーネルバージョン：`6.17.0-1017-aiext_6.17.0-1017.17.100`。

コンテンツの更新

このリリースでは、システムソフトウェアのソース構成を最適化してパッケージ管理の安定性とパフォーマンスを向上させ、日常業務に影響を与える複数の欠陥を修正しています。カーネルのメジャーバージョンは 4.2404.1 と同じです。

重要な更新

イメージ

システムバージョンが 4.2404.2 (ALINUX_UPDATE_ID="2") に更新されました。
イメージ ID が alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd に更新されました。
alinux-adebe-repo が 1.1 にアップグレードされ、apt リポジトリアドレス構成が最適化され、パッケージ更新の安定性と一貫性が向上しました。
alinux-adebe-aiext-repo が 1.0-2 にアップグレードされ、apt upgrade 中の異常な中断が解決され、スムーズなパッケージアップグレードが保証されます。
デフォルトの pip ソース構成が最適化され、Alibaba Cloud ECS 内部ネットワークソースを使用するようになり、ECS インスタンスでのダウンロードパフォーマンスとネットワークの安定性が向上しました。

Alibaba Cloud Linux 4.0.4

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.4	aliyun_4_x64_20G_alibase_20260710.vhd	2026-07-23	カーネルが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-6.alnx4` に更新され、Kunpeng 950 および Zhaoxin KH-50000 プラットフォームのサポートが追加されました。Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。
Alibaba Cloud Linux 4.0.4	aliyun_4_arm64_20G_alibase_20260710.vhd	2026-07-23	カーネルが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-6.alnx4` に更新され、Kunpeng 950 および Zhaoxin KH-50000 プラットフォームのサポートが追加されました。Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。
Alibaba Cloud Linux 4.0.4	aliyun_4_x64_20G_container_optimized_alibase_20260710.vhd	2026-07-23	カーネルが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-6.alnx4` に更新され、Kunpeng 950 および Zhaoxin KH-50000 プラットフォームのサポートが追加されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized Edition が更新され、デフォルトで kernel-devel パッケージが追加されました。
Alibaba Cloud Linux 4.0.4	aliyun_4_arm64_20G_container_optimized_alibase_20260710.vhd	2026-07-23	カーネルが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-6.alnx4` に更新され、Kunpeng 950 および Zhaoxin KH-50000 プラットフォームのサポートが追加されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized ARM Edition が更新され、デフォルトで kernel-devel パッケージが追加されました。

コンテンツの更新

重要な更新

カーネル カーネルは kernel-6.6.102-5.3.alnx4 から kernel-6.6.102-6.alnx4 (ANCK 6.6) に更新されました。完全なリリースノートについては、「ANCK 6.6-006 リリースノート」をご参照ください。

プラットフォームサポート

Kunpeng 950 プラットフォームのサポートが追加されました。
Zhaoxin KH-50000 プラットフォームのサポートが追加されました。
Intel Xeon 6+ (Clearwater Forest) プロセッサの複数の新機能のサポートが強化されました。
次世代 Intel Xeon 7 (Diamond Rapids) プロセッサの基本サポートが追加されました。

ビルド構成の変更

CONFIG_LSM：LSM セキュリティモジュールスタックに landlock、loadpin、safesetid、lua、および apparmor が追加されました。既存のセキュリティポリシーとの互換性を確認してください。
CONFIG_CRYPTO_USER_API が y から m (モジュール) に変更されました。SKCIPHER、AEAD、および基本的な暗号化ユーザースペース API がモジュールとしてロードされるようになりました。
CONFIG_PGTABLE_LEVELS が 4 から 5 に変更され、より大きなメモリアドレス空間に対応する 5 レベルページテーブルが有効になりました。

CVE の修正 CVE-2026-43053, CVE-2026-43153, CVE-2025-22113, CVE-2026-46333, CVE-2026-43338, CVE-2023-52590, CVE-2026-43125, CVE-2026-23361, CVE-2024-41082, CVE-2025-22127, CVE-2026-31711, CVE-2025-40307, CVE-2025-21722, CVE-2026-43068, CVE-2026-31450, CVE-2025-40355, CVE-2025-38204, CVE-2025-22070, CVE-2025-68745, CVE-2025-22104, CVE-2025-37833, CVE-2025-38237, CVE-2026-43414, CVE-2024-39478, CVE-2026-31530, CVE-2025-40325, CVE-2025-23131, CVE-2024-58095, CVE-2025-38206, CVE-2025-38203, CVE-2024-58094, CVE-2026-31402, CVE-2026-43362, CVE-2026-43366, CVE-2026-43361, CVE-2026-43376, CVE-2026-43377, CVE-2026-43350, CVE-2026-43379, CVE-2026-43360, CVE-2026-43359, CVE-2026-43420, CVE-2026-31716, CVE-2026-43419, CVE-2026-43299, CVE-2026-43288, CVE-2025-23132, CVE-2026-43448, CVE-2026-43066, CVE-2026-43211, CVE-2026-31449, CVE-2026-23112, CVE-2026-43200, CVE-2026-43449, CVE-2026-31693, CVE-2026-31705, CVE-2026-31708, CVE-2026-31714, CVE-2026-43168, CVE-2026-43074, CVE-2026-43046, CVE-2026-43262, CVE-2026-31523, CVE-2025-38502, CVE-2025-39946, CVE-2025-40297, CVE-2025-38678, CVE-2025-39682, CVE-2025-38248, CVE-2025-40215, CVE-2025-40214, CVE-2025-40018, CVE-2025-39964, CVE-2025-40019, CVE-2025-40020, CVE-2025-40106, CVE-2025-39866, CVE-2025-39833, CVE-2025-39790, CVE-2025-39746, CVE-2025-38264, CVE-2025-21927, CVE-2025-39711, CVE-2025-39702

システムサービス

systemd-resolved サービスは、systemd (255-16.1) を通じてデフォルトで無効になりました。DNS 解決は、安定した一貫性のあるシステム解決動作を保証するために、レガシメソッドにフォールバックします。
logrotate.timer は、システムの自動ログローテーションとディスク使用量管理を標準化するために、ログ圧縮とともにデフォルトで有効になりました。

機能の更新 このリリースでは 26 のコンポーネントが強化されました。
Cython が Cython-3.0.10-1.alnx4 から Cython-3.1.2-1.alnx4 に更新され、python-aiohttp 3.12.15 に適応するために 3.1.2 にアップグレードされました。
alinux-base-setup が alinux-base-setup-4.1-11.alnx4 から alinux-base-setup-4.1-12.alnx4 に更新され、Alinux 4 で logrotate がデフォルトで有効になりました。
alinux-release が alinux-release-4-13.alnx4 から alinux-release-4-14.1.alnx4 に更新され、Kunpeng 950、Zhaoxin KH-50000、および Hygon 新世代プラットフォーム (モデル 18h) のサポートを含む Alinux 4.0.4 を通じて ANCK 6.6.102-6 が配信されました。
containerd が containerd-1.7.29-2.alnx4 から containerd-1.7.29-3.alnx4 に更新され、containerd.service が更新されました。
gnome-boxes が gnome-boxes-44.1-2.alnx4 から gnome-boxes-44.1-3.alnx4 に更新され、webkitgtk 2.52.1 で再ビルドされました。
gnome-remote-desktop が gnome-remote-desktop-47.3-2.alnx4 から gnome-remote-desktop-47.3-3.alnx4 に更新され、libvncserver 0.9.15 で再ビルドされました。
grub2 が grub2-2.12-21.alnx4 から grub2-2.12-25.alnx4 に更新され、暗黙的な関数宣言の問題が修正され、特定の警告タイプが無視され、再配置オーバーフローエラーが修正され、BOOTRISCV64.EFI ファイルのサポートが追加され、RISC-V アーキテクチャのサポートが強化されました。
hwdata が hwdata-0.372-1.alnx4 から hwdata-0.372-2.alnx4 に更新され、pci.ids の ID 1bd4 のベンダー名が IEIT SYSTEMS Co., Ltd. に更新されました。
intel-cmt-cat が intel-cmt-cat-25.04-1.alnx4 に更新されました。
java-1.8.0-alibaba-dragonwell が java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4 から java-1.8.0-alibaba-dragonwell-8.29.28.492-1.1.alnx4 に更新されました。
java-11-alibaba-dragonwell が java-11-alibaba-dragonwell-11.0.28.25.25-1.alnx4 から java-11-alibaba-dragonwell-11.0.31.28.28-1.alnx4 に更新されました。
java-17-alibaba-dragonwell が java-17-alibaba-dragonwell-17.0.16.0.17.8-1.alnx4 から java-17-alibaba-dragonwell-17.0.19.0.20.10-1.alnx4 に更新されました。
jpegxl が jpegxl-0.7.0-3.alnx4 から jpegxl-0.7.0-5.alnx4 に更新され、openexr 3.4.4 で再ビルドされました。
kernel が kernel-6.6.102-5.3.alnx4 から kernel-6.6.102-6.alnx4 に更新されました。
libcxx が libcxx-16.0.6-1.alnx4 から libcxx-17.0.6-1.alnx4 に更新されました。
logrotate が logrotate-3.21.0-3.alnx4 から logrotate-3.21.0-3.1.alnx4 に更新され、Alinux 4 で logrotate がデフォルトで有効になりました。
python-aiodns が python-aiodns-3.0.0-2.alnx4 から python-aiodns-3.3.0-2.alnx4 に更新されました。
python-aiosignal が python-aiosignal-1.3.1-2.alnx4 から python-aiosignal-1.4.0-1.alnx4 に更新されました。
python-flit が python-flit-3.8.0-6.alnx4 から python-flit-3.12.0-1.alnx4 に更新されました。
python-greenlet が python-greenlet-3.0.0-3.alnx4 から python-greenlet-3.2.0-1.alnx4 に更新されました。
python-jupyterlab-server が python-jupyterlab-server-2.27.3-1.alnx4 から python-jupyterlab-server-2.28.0-1.alnx4 に更新されました。
python-packaging が python-packaging-23.0-3.alnx4 から python-packaging-24.2-1.alnx4 に更新されました。
python-yarl が python-yarl-1.8.2-2.alnx4 から python-yarl-1.22.0-1.alnx4 に更新されました。
rust が rust-1.86.0-1.alnx4 から rust-1.93.1-1.alnx4 に更新されました。
shaderc が shaderc-2024.4-1.alnx4 から shaderc-2025.3-1.alnx4 に更新されました。
spirv-tools が spirv-tools-2024.4-1.alnx4 から spirv-tools-2025.3-1.alnx4 に更新されました。

コンポーネントの導入 Alinux 4 エコシステムが 8 つの新しいコンポーネントで拡張されました。
autofs: autofs-5.1.9-1.alnx4
oddjob: oddjob-0.34.7-1.alnx4
perl-Crypt-URandom: perl-Crypt-URandom-0.54-1.alnx4
python-aiohappyeyeballs: python-aiohappyeyeballs-2.6.1-1.alnx4
python-backports-zstd: python-backports-zstd-1.3.0-1.alnx4
python-flit-core: python-flit-core-3.12.0-1.alnx4
python-propcache: python-propcache-0.4.1-1.alnx4
tzdata: tzdata-2026a-1.alnx4

バグ修正

パッケージ	以前のバージョン	更新後のバージョン	説明
NetworkManager	NetworkManager-1.44.2-5.alnx4	NetworkManager-1.44.2-6.1.alnx4	インスタンスのパブリックネットワーク接続の失敗を修正しました。
OpenIPMI	OpenIPMI-2.0.32-1.alnx4	OpenIPMI-2.0.32-2.alnx4	SWIG が生成した Perl バインディングの C 型エラーを修正するためにパッチをバックポートしました。
biosdevname	biosdevname-0.7.3-4.alnx4	biosdevname-0.7.3-5.alnx4	#29853 を解決するために biosdevname をデフォルトで無効にしました。
ceph	ceph-18.2.1-7.alnx4	ceph-18.2.1-8.alnx4	librados2 のインストール後の yum update の競合エラーを修正しました。
e2fsprogs	e2fsprogs-1.47.0-3.alnx4	e2fsprogs-1.47.0-4.alnx4	e2fsprogs-test のコンパイル失敗を修正しました。
kexec-tools	kexec-tools-2.0.26-12.alnx4	kexec-tools-2.0.26-14.alnx4	kdump によって生成された不完全な vmcore を修正しました。
libnvme	libnvme-1.11.1-1.alnx4	libnvme-1.11.1-2.alnx4	I/O 中の強制的なホットプラグによるドライブ文字のドリフトを修正しました。
libunwind	libunwind-1.6.2-5.alnx4	libunwind-1.6.2-5.1.alnx4	aiext 2.5.0 aarch64 64k カーネルでの anaconda グラフィカルブートを妨げる Xorg のクラッシュを修正しました。
liburing	liburing-2.3-4.alnx4	liburing-2.3-5.alnx4	liburing-test のコンパイル失敗 ('waitpid' の暗黙的な宣言) を修正しました。
mesa	mesa-23.3.0-9.alnx4	mesa-23.3.0-11.alnx4	未使用のパスを削除するためにアップストリームと同期しました。
openldap	openldap-2.6.5-2.alnx4	openldap-2.6.5-4.alnx4	コンパイルエラーと型不一致の問題を修正しました。
protobuf-c	protobuf-c-1.4.1-4.alnx4	protobuf-c-1.4.1-5.alnx4	Alinux 4 AVS に不足していた protobuf-c ライブラリの依存関係を修正しました。
qemu	qemu-8.2.0-39.alnx4	qemu-8.2.0-43.alnx4	CSV3 共有メモリ管理の検出を修正しました。target/i386 に Dhyana-v4 CPU モデルを追加しました。
rsyslog	rsyslog-8.2312.0-1.alnx4	rsyslog-8.2312.0-4.alnx4	マルチスレッドロギング中のメモリ競合によるコアダンプを修正しました。

セキュリティ修正 このリリースでは、139 のコンポーネント (イメージに 42、yum リポジトリの更新で 97) にわたる 322 の CVE が修正されました。コンポーネントのバージョン変更と対応する CVE ID は次のとおりです。

コンポーネント	以前のバージョン	更新後のバージョン	CVE ID
ImageMagick	ImageMagick-7.1.2.15-1.alnx4	ImageMagick-7.1.2.15-14.alnx4	CVE-2026-30935, CVE-2026-30937, CVE-2026-28494, CVE-2026-30883, CVE-2026-28692, CVE-2026-28687, CVE-2026-28693, CVE-2026-28493, CVE-2026-28690, CVE-2026-31853
LibRaw	LibRaw-0.21.1-4.alnx4	LibRaw-0.22.1-2.alnx4	CVE-2026-5342, CVE-2026-5318, CVE-2026-20889
OpenEXR	OpenEXR-3.4.4-2.alnx4	OpenEXR-3.4.11-1.alnx4	CVE-2025-12840
PackageKit	PackageKit-1.2.7-2.alnx4	PackageKit-1.2.7-3.alnx4	CVE-2026-41651
assertj-core	assertj-core-3.24.2-1.alnx4	assertj-core-3.24.2-2.alnx4	CVE-2026-24400
avahi	avahi-0.8-10.alnx4	avahi-0.8-12.alnx4	CVE-2026-34933
bind	bind-9.18.34-4.alnx4	bind-9.18.49-1.alnx4	CVE-2026-3592, CVE-2026-3039, CVE-2026-5946, CVE-2026-5950
binutils	binutils-2.41-14.alnx4	binutils-2.41-19.alnx4	CVE-2025-69652, CVE-2025-69645, CVE-2026-4647
busybox	busybox-1.36.0-4.alnx4	busybox-1.36.0-7.alnx4	CVE-2025-60876, CVE-2026-26158, CVE-2026-26157
bzip2	bzip2-1.0.8-1.alnx4	bzip2-1.0.8-2.alnx4	CVE-2026-42250
cockpit	cockpit-332-1.alnx4	cockpit-362-1.alnx4	CVE-2026-4631
composer	composer-2.7.1-5.alnx4	composer-2.9.7-1.alnx4	CVE-2026-40261, CVE-2026-40176
cups	cups-2.4.10-3.alnx4	cups-2.4.10-8.alnx4	CVE-2026-39316
cups-filters	cups-filters-2.0.1-2.alnx4	cups-filters-2.0.1-3.alnx4	CVE-2025-64524
curl	curl-8.4.0-13.alnx4	curl-8.4.0-23.alnx4	CVE-2026-3783, CVE-2026-3784, CVE-2026-1965
dnsmasq	dnsmasq-2.90-1.alnx4	dnsmasq-2.90-3.alnx4	CVE-2026-5172, CVE-2026-4893, CVE-2026-2291, CVE-2026-4892, CVE-2026-4891
dpkg	dpkg-1.22.21-1.alnx4	dpkg-1.22.21-2.alnx4	CVE-2026-2219
edk2	edk2-202402-24.alnx4	edk2-202402-25.alnx4	CVE-2025-2295
emacs	emacs-29.4-5.alnx4	emacs-29.4-6.alnx4	CVE-2026-6861
erlang	erlang-26.2.5.15-2.alnx4	erlang-26.2.5.19-1.alnx4	CVE-2026-28810, CVE-2026-23942, CVE-2026-28808, CVE-2026-23943, CVE-2026-23941, CVE-2026-21620
exiv2	exiv2-0.28.7-1.alnx4	exiv2-0.28.7-4.alnx4	CVE-2026-25884, CVE-2026-27631, CVE-2026-27596
expat	expat-2.5.0-11.alnx4	expat-2.5.0-13.alnx4	CVE-2026-32776, CVE-2026-32777
firefox	firefox-140.8.0-1.alnx4	firefox-140.11.0-1.alnx4	CVE-2025-6965, CVE-2026-2766, CVE-2026-2783, CVE-2026-2779, CVE-2026-2773, CVE-2026-2776, CVE-2026-2782, CVE-2026-2807, CVE-2026-2804, CVE-2026-2763, CVE-2026-2805, CVE-2026-2803
firewalld	firewalld-1.2.6-1.alnx4	firewalld-1.2.6-2.alnx4	CVE-2026-4948
flatpak	flatpak-1.16.0-1.alnx4	flatpak-1.16.4-1.alnx4	CVE-2026-34078, CVE-2026-34079
fontconfig	fontconfig-2.15.0-1.alnx4	fontconfig-2.17.1-1.alnx4	CVE-2026-34085
fontforge	fontforge-20230101-7.alnx4	fontforge-20251009-2.alnx4	CVE-2025-15271, CVE-2025-15280, CVE-2025-15269, CVE-2025-15273, CVE-2025-15277, CVE-2025-15272, CVE-2025-15270, CVE-2025-15275
freeipmi	freeipmi-1.6.11-1.alnx4	freeipmi-1.6.11-2.alnx4	CVE-2026-33554
freetype	freetype-2.13.2-1.alnx4	freetype-2.13.2-2.alnx4	CVE-2026-23865
gdk-pixbuf2	gdk-pixbuf2-2.42.12-3.alnx4	gdk-pixbuf2-2.42.12-4.alnx4	CVE-2026-5201
giflib	giflib-5.2.2-3.alnx4	giflib-5.2.2-4.alnx4	CVE-2026-23868
glslang	glslang-15.1.0-1.alnx4	glslang-15.4.0-1.alnx4	CVE-2025-3010
gnutls	gnutls-3.8.2-3.alnx4	gnutls-3.8.2-5.alnx4	CVE-2025-14831, CVE-2025-9820
golang	golang-1.24.13-1.alnx4	golang-1.25.9-3.alnx4	CVE-2026-25679, CVE-2026-27139, CVE-2026-32288, CVE-2026-32281, CVE-2026-32289, CVE-2026-27142
graphite2	graphite2-1.3.14-5.alnx4	graphite2-1.3.14-6.alnx4	CVE-2026-50593
gstreamer1	gstreamer1-1.26.4-1.alnx4	gstreamer1-1.28.1-1.alnx4	CVE-2026-3086, CVE-2026-3085, CVE-2026-3081, CVE-2026-2922, CVE-2026-2921, CVE-2026-2920, CVE-2026-3082, CVE-2026-3083
gstreamer1-plugins-base	gstreamer1-plugins-base-1.26.4-1.alnx4	gstreamer1-plugins-base-1.28.1-1.alnx4	CVE-2026-2923
gstreamer1-plugins-good	gstreamer1-plugins-good-1.26.4-1.alnx4	gstreamer1-plugins-good-1.28.1-1.alnx4	CVE-2026-2923
gvfs	gvfs-1.54.4-3.alnx4	gvfs-1.54.4-4.alnx4	CVE-2026-28295
httpd	httpd-2.4.66-1.alnx4	httpd-2.4.68-1.alnx4	CVE-2026-23918, CVE-2026-28780, CVE-2026-24072
jq	jq-1.8.1-2.alnx4	jq-1.8.1-10.alnx4	CVE-2026-39956, CVE-2026-33947
krb5	krb5-1.21.2-5.alnx4	krb5-1.21.2-6.alnx4	CVE-2026-40356
lcms2	lcms2-2.16-1.alnx4	lcms2-2.16-2.alnx4	CVE-2026-41254
libarchive	libarchive-3.7.1-10.alnx4	libarchive-3.7.1-11.alnx4	CVE-2026-4111
libcap	libcap-2.69-3.alnx4	libcap-2.69-4.alnx4	CVE-2026-4878
libexif	libexif-0.6.24-3.alnx4	libexif-0.6.24-7.alnx4	CVE-2026-32775, CVE-2026-40385, CVE-2026-40386
libfido2	libfido2-1.14.0-1.alnx4	libfido2-1.17.0-1.alnx4	CVE-2026-40947
libgcrypt	libgcrypt-1.10.2-1.alnx4	libgcrypt-1.10.2-3.alnx4	CVE-2026-41989
libgphoto2	libgphoto2-2.5.30-1.alnx4	libgphoto2-2.5.30-5.alnx4	CVE-2026-40340, CVE-2026-40338, CVE-2026-40335, CVE-2026-40334
libpng	libpng-1.6.40-5.alnx4	libpng-1.6.40-7.alnx4	CVE-2026-25646
libsndfile	libsndfile-1.2.2-2.alnx4	libsndfile-1.2.2-3.alnx4	CVE-2026-37555
libsolv	libsolv-0.7.24-2.alnx4	libsolv-0.7.24-4.alnx4	CVE-2026-9150, CVE-2026-9149
libsoup	libsoup-2.74.3-23.alnx4	libsoup-2.74.3-25.alnx4	CVE-2026-1801, CVE-2026-1760, CVE-2026-2369, CVE-2026-1761
libsoup3	libsoup3-3.6.5-6.alnx4	libsoup3-3.6.5-13.alnx4	CVE-2026-2708, CVE-2026-1761, CVE-2026-1539, CVE-2026-0719, CVE-2025-14523, CVE-2026-1536, CVE-2026-1801, CVE-2026-1760
libssh	libssh-0.10.5-13.alnx4	libssh-0.10.5-14.alnx4	CVE-2026-0967, CVE-2026-0968, CVE-2026-0966, CVE-2026-0964
libssh2	libssh2-1.11.0-3.alnx4	libssh2-1.11.0-5.alnx4	CVE-2026-7598
libtiff	libtiff-4.7.1-1.alnx4	libtiff-4.7.1-2.alnx4	CVE-2026-4775
libvncserver	libvncserver-0.9.13-2.alnx4	libvncserver-0.9.15-2.alnx4	CVE-2026-32854, CVE-2026-32853
linux-firmware	linux-firmware-20260110-1.alnx4	linux-firmware-20260309-1.alnx4	CVE-2024-36357
lxc	lxc-5.0.2-1.alnx4	lxc-7.0.0-1.alnx4	CVE-2026-39402
mariadb	mariadb-10.6.24-1.alnx4	mariadb-10.6.25-1.alnx4	CVE-2026-3494
memcached	memcached-1.6.23-1.alnx4	memcached-1.6.23-2.alnx4	CVE-2026-47784, CVE-2026-47783
moby	moby-28.3.3-2.alnx4	moby-28.3.3-4.alnx4	CVE-2026-33997
mod_http2	mod_http2-2.0.29-1.alnx4	mod_http2-2.0.41-1.alnx4	CVE-2026-49975
mupdf	mupdf-1.25.0-5.alnx4	mupdf-1.25.0-7.alnx4	CVE-2026-25556
mysql	mysql-8.0.45-1.alnx4	mysql-8.0.46-1.alnx4	CVE-2026-22017, CVE-2026-22009, CVE-2026-22005, CVE-2026-22004, CVE-2026-22001, CVE-2026-21998
ncurses	ncurses-6.4-5.20240127.alnx4	ncurses-6.4-6.20240127.alnx4	CVE-2025-69720
nfs-utils	nfs-utils-2.6.3-1.alnx4	nfs-utils-2.6.3-3.alnx4	CVE-2025-12801
nghttp2	nghttp2-1.58.0-5.alnx4	nghttp2-1.58.0-6.alnx4	CVE-2026-27135
nginx	nginx-1.26.2-3.alnx4	nginx-1.30.2-1.alnx4	CVE-2026-27654, CVE-2026-27784, CVE-2026-1642
nodejs	nodejs-22.16.0-3.alnx4	nodejs-22.22.0-5.alnx4	CVE-2025-59465, CVE-2025-55131, CVE-2025-59466, CVE-2026-21637, CVE-2025-55130, CVE-2025-55132
ntfs-3g	ntfs-3g-2022.10.3-2.alnx4	ntfs-3g-2026.2.25-1.alnx4	CVE-2026-40706
ocaml	ocaml-4.14.0-4.alnx4	ocaml-4.14.0-5.alnx4	CVE-2026-28364, CVE-2025-69194
openjpeg2	openjpeg2-2.5.3-2.alnx4	openjpeg2-2.5.3-3.alnx4	CVE-2026-6192
opensc	opensc-0.26.1-1.alnx4	opensc-0.26.1-3.alnx4	CVE-2025-66215, CVE-2025-66037, CVE-2025-66038, CVE-2025-49010
openssh	openssh-9.6p1-4.alnx4	openssh-9.6p1-11.alnx4	CVE-2026-35386
openssl	openssl-3.0.12-18.alnx4	openssl-3.0.12-28.1.alnx4	CVE-2026-28389
openssl1.1	openssl1.1-1.1.1q-11.alnx4	openssl1.1-1.1.1q-12.alnx4	CVE-2024-5535
perl-Authen-SASL	perl-Authen-SASL-2.16-30.alnx4	perl-Authen-SASL-2.16-31.alnx4	CVE-2025-40918
perl-Compress-Raw-Zlib	perl-Compress-Raw-Zlib-2.202-4.alnx4	perl-Compress-Raw-Zlib-2.222-1.alnx4	CVE-2026-3381
perl-DBI	perl-DBI-1.643-4.alnx4	perl-DBI-1.643-6.alnx4	CVE-2026-9698, CVE-2026-10879
perl-HTTP-Daemon	perl-HTTP-Daemon-6.16-1.alnx4	perl-HTTP-Daemon-6.16-2.alnx4	CVE-2026-8450
perl-IO-Compress	perl-IO-Compress-2.201-3.alnx4	perl-IO-Compress-2.201-4.alnx4	CVE-2026-48962
perl-Sereal-Decoder	perl-Sereal-Decoder-5.002-2.alnx4	perl-Sereal-Decoder-5.005-1.alnx4	CVE-2026-8796
perl-XML-Parser	perl-XML-Parser-2.46-2.alnx4	perl-XML-Parser-2.48-1.alnx4	CVE-2006-10003
perl-YAML-Syck	perl-YAML-Syck-1.36-1.alnx4	perl-YAML-Syck-1.36-4.alnx4	CVE-2026-4177
php	php-8.3.29-1.alnx4	php-8.3.31-1.alnx4	CVE-2026-7568, CVE-2026-7262, CVE-2026-6735, CVE-2026-6722
plexus-utils	plexus-utils-3.4.2-1.alnx4	plexus-utils-3.4.2-2.alnx4	CVE-2025-67030
polkit	polkit-123-2.alnx4	polkit-123-3.alnx4	CVE-2026-4897
poppler	poppler-25.06.0-4.alnx4	poppler-25.06.0-5.alnx4	CVE-2026-10118
postfix	postfix-3.8.5-1.alnx4	postfix-3.8.5-2.alnx4	CVE-2026-43964
postgresql	postgresql-15.16-1.alnx4	postgresql-15.18-1.alnx4	CVE-2026-2004, CVE-2026-2006, CVE-2026-2003, CVE-2026-2005
protobuf	protobuf-3.19.6-7.alnx4	protobuf-25.1-4.alnx4	CVE-2026-0994
pyOpenSSL	pyOpenSSL-24.1.0-1.alnx4	pyOpenSSL-24.1.0-2.alnx4	CVE-2026-27459, CVE-2026-27448
python-aiohttp	python-aiohttp-3.9.5-4.alnx4	python-aiohttp-3.13.3-2.alnx4	CVE-2025-53643
python-click	python-click-8.1.3-2.alnx4	python-click-8.3.3-1.alnx4	CVE-2026-7246
python-django	python-django-4.2.16-5.alnx4	python-django-4.2.30-1.alnx4	CVE-2025-13473, CVE-2026-25674, CVE-2025-14550, CVE-2026-1207, CVE-2024-56374, CVE-2026-1285, CVE-2026-1312
python-lxml	python-lxml-5.3.0-1.alnx4	python-lxml-6.1.0-1.alnx4	CVE-2026-41066
python-multipart	python-multipart-0.0.22-1.alnx4	python-multipart-0.0.26-1.alnx4	CVE-2026-40347
python-nbconvert	python-nbconvert-7.2.5-3.alnx4	python-nbconvert-7.17.1-1.alnx4	CVE-2026-39377
python-orjson	python-orjson-3.10.16-3.alnx4	python-orjson-3.11.5-1.alnx4	CVE-2025-67221
python-paramiko	python-paramiko-3.4.0-1.alnx4	python-paramiko-3.4.0-2.alnx4	CVE-2026-44405
python-pillow	python-pillow-10.3.0-2.alnx4	python-pillow-10.3.0-3.alnx4	CVE-2026-25990
python-pip	python-pip-23.3.1-5.alnx4	python-pip-23.3.1-7.alnx4	CVE-2025-66418, CVE-2025-66471
python-ply	python-ply-3.11-7.alnx4	python-ply-3.11-8.alnx4	CVE-2025-56005
python-pyasn1	python-pyasn1-0.6.2-2.alnx4	python-pyasn1-0.6.2-3.alnx4	CVE-2026-23490
python-requests	python-requests-2.32.3-2.alnx4	python-requests-2.32.3-3.alnx4	CVE-2026-25645
python-tornado	python-tornado-6.5.2-1.alnx4	python-tornado-6.5.2-3.alnx4	CVE-2026-31958
python-urllib3	python-urllib3-1.26.19-5.alnx4	python-urllib3-1.26.19-6.alnx4	CVE-2026-44431
python-werkzeug	python-werkzeug-3.0.1-4.alnx4	python-werkzeug-3.0.1-5.alnx4	CVE-2024-49767
python3.11	python3.11-3.11.6-16.alnx4	python3.11-3.11.6-27.alnx4	CVE-2026-3276, CVE-2026-2297, CVE-2025-12084, CVE-2026-1502
python3.10	python3.10-3.10.15-3.alnx4	python3.10-3.10.15-6.alnx4	CVE-2024-9287, CVE-2025-13837, CVE-2026-4519
python3.10-pip	python3.10-pip-23.3.1-1.alnx4	python3.10-pip-23.3.1-2.alnx4	CVE-2026-1703
pytorch	pytorch-2.8.0-3.alnx4	pytorch-2.8.0-4.alnx4	CVE-2025-55552, CVE-2025-55554, CVE-2025-55551
redis	redis-7.2.10-3.alnx4	redis-7.2.14-1.alnx4	CVE-2026-23479, CVE-2026-25243, CVE-2026-23631
rpm-ostree	rpm-ostree-2025.5-2.alnx4	rpm-ostree-2025.5-3.alnx4	CVE-2026-28390
rsync	rsync-3.4.1-2.alnx4	rsync-3.4.3-1.alnx4	CVE-2026-43617, CVE-2026-43619, CVE-2026-43620, CVE-2026-29518, CVE-2026-43618, CVE-2026-45232
ruby	ruby-3.3.9-6.alnx4	ruby-3.3.9-8.alnx4	CVE-2025-58767
samba	samba-4.19.5-4.alnx4	samba-4.19.5-7.alnx4	CVE-2026-4480
sed	sed-4.9-1.alnx4	sed-4.9-3.alnx4	CVE-2026-5958
skopeo	skopeo-1.17.0-3.alnx4	skopeo-1.18.2-1.alnx4	CVE-2025-68121, CVE-2025-61726
sqlite	sqlite-3.42.0-5.alnx4	sqlite-3.42.0-6.alnx4	CVE-2025-70873
sudo	sudo-1.9.15p5-3.alnx4	sudo-1.9.15p5-4.alnx4	CVE-2026-35535
systemd	systemd-255-12.alnx4	systemd-255-16.1.alnx4	CVE-2026-29111, CVE-2026-40225, CVE-2026-40226, CVE-2026-4105
thrift	thrift-0.18.1-3.alnx4	thrift-0.23.0-2.alnx4	CVE-2025-48431, CVE-2026-43870, CVE-2026-43869, CVE-2026-41636, CVE-2026-41607, CVE-2026-41606, CVE-2026-41605, CVE-2026-41604, CVE-2026-41603, CVE-2026-41602
tigervnc	tigervnc-1.13.1-7.alnx4	tigervnc-1.13.1-11.alnx4	CVE-2026-34352
tomcat	tomcat-9.0.111-1.alnx4	tomcat-9.0.118-1.alnx4	CVE-2026-24734
udisks2	udisks2-2.10.90-3.1.alnx4	udisks2-2.10.90-5.1.alnx4	CVE-2026-26103, CVE-2026-26104
unbound	unbound-1.17.1-9.alnx4	unbound-1.17.1-11.alnx4	CVE-2026-42960, CVE-2026-42959, CVE-2026-41292, CVE-2026-42944, CVE-2026-33278, CVE-2026-32792, CVE-2026-42923, CVE-2026-40622, CVE-2026-42534, CVE-2026-44390, CVE-2026-44608
util-linux	util-linux-2.39.1-7.1.alnx4	util-linux-2.39.1-8.1.alnx4	CVE-2026-3184
vim	vim-9.0.2092-10.alnx4	vim-9.0.2092-17.alnx4	CVE-2026-28420, CVE-2026-25749, CVE-2026-26269, CVE-2026-28418, CVE-2026-28422, CVE-2026-28421, CVE-2026-28419
webkitgtk	webkitgtk-2.50.4-1.alnx4	webkitgtk-2.52.1-2.alnx4	CVE-2025-43457, CVE-2026-20636, CVE-2026-20652, CVE-2026-20644, CVE-2025-46299, CVE-2026-20635, CVE-2026-20676
wireshark	wireshark-4.4.9-6.alnx4	wireshark-4.4.16-1.alnx4	CVE-2026-0959, CVE-2026-3201, CVE-2026-3203, CVE-2026-0961, CVE-2026-0962
xdg-dbus-proxy	xdg-dbus-proxy-0.1.3-4.alnx4	xdg-dbus-proxy-0.1.3-5.alnx4	CVE-2026-34080
xdg-desktop-portal	xdg-desktop-portal-1.16.0-2.alnx4	xdg-desktop-portal-1.20.4-1.alnx4	CVE-2026-40354
xorg-x11-server	xorg-x11-server-1.20.14-17.alnx4	xorg-x11-server-1.20.14-23.alnx4	CVE-2025-26601, CVE-2025-26595, CVE-2025-26599, CVE-2025-26598, CVE-2025-26597, CVE-2025-26596
xorg-x11-server-Xwayland	xorg-x11-server-Xwayland-23.2.5-5.alnx4	xorg-x11-server-Xwayland-23.2.5-8.alnx4	CVE-2026-33999, CVE-2026-34001
xrdp	xrdp-0.9.23.1-3.alnx4	xrdp-0.10.6-1.alnx4	CVE-2026-35512, CVE-2026-33689, CVE-2026-33516, CVE-2026-33145, CVE-2026-32624, CVE-2026-32623, CVE-2026-32107, CVE-2026-32105
xz	xz-5.4.7-3.alnx4	xz-5.4.7-4.alnx4	CVE-2026-34743

Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1

バージョン番号	イメージ ID	リリース日	説明
4.2404.1	adebe_24_04_x64_20G_alibase_20260525.vhd	2026-06-05	ベースイメージ：Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1。カーネルバージョン：`6.17.0-1017-aiext_6.17.0-1017.17.100`。

コンテンツの更新

このリリースでは、カーネルのメジャーバージョンが 6.8 から 6.17 にアップグレードされ、kmod-fuse や base-files などのコアコンポーネントが同期してアップグレードされ、長年の欠陥に対する修正が統合されています。

主な更新

カーネル

新機能
カーネルベースラインが nvidia-6.8 から nvidia-6.17 にアップグレードされ、広範なアップストリームの機能と修正が導入されました。
CXL Type-2 デバイスのサポート：RAS エラー処理、CXL リセット、状態の保存/復元、およびインターリービングのサポートが追加されました。
ネットワーク RSS + 暗号化オフロードの最適化：xfrm_input のロックメカニズムをリファクタリングして、RSS シナリオでのロック競合を軽減しました。
ETH ドライバの小規模キューメモリ割り当ての最適化：page_pool 割り当てキャッシュが PAGE_SIZE に応じてスケーリングします。
RDMA/core：登録中の netdev イベントによって引き起こされる古い RoCE GID の問題を修正しました。
Live Firmware Activation (LFA) のサポート：LFA_BUSY 処理と SMC リトライペーシングが改善されました。
Tegra BPMP ACPI + SoC Hub MBWT sysfs ドライバのサポート (T410/NVL72)。
fs：folio サイズの詳細な制御を可能にします。
互換性：カーネルベースラインが 6.8 から 6.17 にアップグレードされました。以前の 6.8.0-1036-aiext バージョンとは互換性がありません。新しい kmod-fuse と OOT ドライバで再コンパイルする必要があります。
安定性
CXL/FWCTL 構成によって引き起こされる nic-drivers-mellanox-rdma OOT モジュールのコンパイル失敗を修正しました：CONFIG_CXL_FEATURES と CONFIG_FWCTL* を無効にしました。
mlx5_dpll.ko.zst モジュールファイルを削除して、インツリーと OOT ドライバの競合を修正しました：CONFIG_MLX5_DPLL を無効にしました。
net: virtio_net: implement exact header length guest feature を元に戻して、仮想ネットワークの互換性の問題を修正しました。
virtio_pci: Support surprise removal of virtio pci device を元に戻して、仮想化シナリオでの異常な動作を回避しました。
crypto: algif_aead - 暗号化の安定性の問題を修正するために、アウトオブプレース操作モードを復元しました。
セキュリティ修正
セキュリティ脆弱性 CVE-2026-31431 を修正しました。

イメージ

システムバージョンが 4.2404.1 (ALINUX_UPDATE_ID="1") に更新されました。
/etc/modprobe.d/disable-algif_aead.conf ファイルを削除しました (CVE-2026-31431 はカーネルで修正されたため、回避策は不要になりました)。
plymouth グラフィカルブートとその依存関係を削除しました。
QAT 識別問題を解決するために linux-firmware と firmware-sof-signed を追加しました。
kmod-fuse が 6.17.0-1017-aiext-1.0.5.4-3 (6.8.0-1036-aiext-1.0.5.2-2 から) にアップグレードされました。
crashkernel パラメータの変更：64G-:512M が 64G-512G:512M,512G-:1G に変更されました。高メモリシナリオでは crashkernel の割り当てが増加します。

Alibaba Cloud Linux 4.0.3.0

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.3.0	aliyun_4_x64_20G_alibase_20260430.vhd	2026-04-30	カーネルバージョンが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-5.3.1.alnx4` に更新され、CVE-2026-31431 が修正されました。Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。
Alibaba Cloud Linux 4.0.3.0	aliyun_4_arm64_20G_alibase_20260430.vhd	2026-04-30	カーネルバージョンが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-5.3.1.alnx4` に更新され、CVE-2026-31431 が修正されました。Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャのベースイメージが最新のソフトウェアバージョンに更新されました。
Alibaba Cloud Linux 4.0.3.0	aliyun_4_x64_20G_container_optimized_alibase_20260430.vhd	2026-04-30	カーネルバージョンが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-5.3.1.alnx4` に更新され、CVE-2026-31431 が修正されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized Edition が更新されました。
Alibaba Cloud Linux 4.0.3.0	aliyun_4_arm64_20G_container_optimized_alibase_20260430.vhd	2026-04-30	カーネルバージョンが `kernel-6.6.102-5.3.alnx4` から `kernel-6.6.102-5.3.1.alnx4` に更新され、CVE-2026-31431 が修正されました。Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized ARM Edition が更新されました。

コンテンツの更新

主な更新

カーネル CVE-2026-31431 を修正するため、kernel-6.6.102-5.3.alnx4 から kernel-6.6.102-5.3.1.alnx4 に変更されました。

合計 11 のコンポーネントが更新されました。すべての更新は CVE パッチであり、ベースライン機能は変更されません。

機能の更新 alinux-release が alinux-release-4-13.alnx4 から alinux-release-4-13.1.alnx4 に更新されました。イメージバージョン識別子パッケージの更新。

バグ修正

コンポーネント	以前のバージョン	更新後のバージョン	説明
busybox	busybox-1.36.0-4.alnx4	busybox-1.36.0-6.alnx4	CVE-2026-26157/26158 CVE-2025-60876
nfs-utils	nfs-utils-2.6.3-1.alnx4	nfs-utils-2.6.3-3.alnx4	CVE-2025-12801
openssl	openssl-3.0.12-18.alnx4	openssl-3.0.12-21.alnx4	CVE-2026-28389/28390/31790
python-pip	python-pip-23.3.1-5.alnx4	python-pip-23.3.1-6.alnx4	CVE-2025-66418/66471
python-requests	python-requests-2.32.3-2.alnx4	python-requests-2.32.3-3.alnx4	CVE-2026-25645
python3.11	python3.11-3.11.6-16.alnx4	python3.11-3.11.6-21.alnx4	CVE-2026-6100 CVE-2025-11468 CVE-2026-4519 CVE-2026-3644 CVE-2025-12781
sudo	sudo-1.9.15p5-3.alnx4	sudo-1.9.15p5-4.alnx4	CVE-2026-35535
util-linux	util-linux-2.39.1-7.1.alnx4	util-linux-2.39.1-8.1.alnx4	CVE-2026-3184
vim	vim-9.0.2092-10.alnx4	vim-9.0.2092-13.alnx4	CVE-2026-34982 CVE-2026-33412 CVE-2026-39881 CVE-2026-28417

Alibaba Cloud Linux 4.0.3

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.3	aliyun_4_x64_20G_alibase_20260402.vhd	2026-04-20	Alibaba Cloud Linux 4 LTS 64 ビット x86 アーキテクチャのベースイメージを最新のソフトウェアバージョンに更新しました。カーネルバージョンを `6.6.102-5.3.alnx4.x86_64` に更新しました。
Alibaba Cloud Linux 4.0.3	aliyun_4_arm64_20G_alibase_20260402.vhd	2026-04-20	Alibaba Cloud Linux 4 LTS 64 ビット ARM アーキテクチャのベースイメージを最新のソフトウェアバージョンに更新しました。カーネルバージョンを `6.6.102-5.3.alnx4.aarch64` に更新しました。
Alibaba Cloud Linux 4.0.3	aliyun_4_x64_20G_container_optimized_alibase_20260402.vhd	2026-04-20	Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized Edition を更新しました。カーネルバージョンを `6.6.102-5.3.alnx4.x86_64` に更新しました。
Alibaba Cloud Linux 4.0.3	aliyun_4_arm64_20G_container_optimized_alibase_20260402.vhd	2026-04-20	Alibaba Cloud Linux 4 LTS 64 ビット Container Optimized ARM Edition を更新しました。カーネルバージョンを `6.6.102-5.3.alnx4.aarch64` に更新しました。

コンテンツの更新

主な更新

カーネル カーネルが kernel-6.6.102-5.2.alnx4 から kernel-6.6.102-5.3.alnx4 にアップグレードされました。

パフォーマンスの最適化

SCHED_MM_CID カーネルブートパラメータ制御を追加しました。スケジューラのオーバーヘッドを削減し、一般的なワークロードとマイクロベンチマークのパフォーマンスを向上させるために、デフォルトで無効になっています。
tg->load_avg の更新頻度を抑制し (最大 1ms に 1 回)、PELT タイムウィンドウと整合させることで、ロック競合を大幅に削減し、CPU 選択の精度を回復しました。

新機能

新しいコンポーネント

コンポーネント openjph (openjph-0.26.0-1.alnx4) を追加しました。CVE-2025-12840 を修正するために OpenEXR を 3.4.4-1 にアップグレードしました。yum リポジトリで利用可能です。
コンポーネント traceroute (traceroute-2.1.6-1.alnx4) を追加しました。以前は alinux4 リポジトリに存在せず、一部のネットワーク関連テストが失敗する原因となっていました。yum リポジトリで利用可能です。
コンポーネント ossfs (ossfs-1.91.9-1.alnx4) を追加しました。ossfs 1.0 を 1.91.9 に更新しました。yum リポジトリで利用可能です。
コンポーネント ossfs2 (ossfs2-2.0.6-1.alnx4) を追加しました。yum リポジトリで利用可能です。
コンポーネント update-motd (update-motd-1.1.2-1.alnx4) を追加しました。Alinux4.0 パブリッククラウド ECS イメージでの CheckMotd E2E テストの失敗を修正しました。イメージ内で更新されました。

機能の更新

alinux-release が alinux-release-4-12.alnx4 から alinux-release-4-13.alnx4 に更新されました。Alinux 4.0.3 およびプロ版をリリースしました。イメージ内で更新されました。
gcc が gcc-12.3.0-14.alnx4 から gcc-12.3.0-15.alnx4 に更新されました。Unixbench dhry2reg のパフォーマンスが 5% 向上しました。イメージ内で更新されました。
ras-tools が ras-tools-0.1-1.alnx4 から ras-tools-0.2-1.alnx4 に更新されました。yum リポジトリで利用可能です。
util-linux が util-linux-2.39.1-7.alnx4 から util-linux-2.39.1-7.1.alnx4 に更新されました。ECS イメージで fstrim サービスを有効にしました。イメージ内で更新されました。
containerd が containerd-1.7.29-1.alnx4 から containerd-1.7.29-2.alnx4 に更新されました。LoongArch64 アーキテクチャのサポートを追加しました。yum リポジトリで利用可能です。
containernetworking-plugins が containernetworking-plugins-1.2.0-3.alnx4 から containernetworking-plugins-1.3.0-1.alnx4 に更新されました。kata 3.13 のアップグレードに必要です。yum リポジトリで利用可能です。
java-1.8.0-alibaba-dragonwell が java-1.8.0-alibaba-dragonwell-8.15.16.372-2.alnx4 から java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4 に更新されました。yum リポジトリで利用可能です。
libuv が libuv-1.49.2-1.alnx4 から libuv-1.51.0-1.alnx4 に更新されました。Node.js 22.22.0 をサポートするために 1.51.0 にアップグレードされ、RISC-V64 での UDP マルチキャストテストがスキップされました。yum リポジトリで利用可能です。
llvm18 が llvm18-18.1.8-2.alnx4 から llvm18-18.1.8-3.alnx4 に更新されました。SW64 アーキテクチャのサポートを追加しました。yum リポジトリで利用可能です。
nodejs が nodejs-22.16.0-1.alnx4 から nodejs-22.16.0-3.alnx4 に更新されました。RISC-V64 および LoongArch64 アーキテクチャのサポートを追加し、V8 ディストリビューションを追加し、SQLite ソースパッケージリンクを追加し、未使用のコードを削除しました。yum リポジトリで利用可能です。
protobuf-c が protobuf-c-1.4.1-3.alnx4 から protobuf-c-1.4.1-4.alnx4 に更新されました。protobuf 25.1 のサポートを追加し、古い条件付きコンパイルマクロを削除し、依存関係のバージョン要件を更新し、新しい protobuf バージョンとの互換性の問題を修正しました。yum リポジトリで利用可能です。
python-sympy が python-sympy-1.11.1-2.alnx4 から python-sympy-1.13.3-1.alnx4 に更新されました。PyTorch 2.8.0 のために 1.13.1 に更新されました。yum リポジトリで利用可能です。
qemu が qemu-8.2.0-37.alnx4 から qemu-8.2.0-39.alnx4 に更新されました。CSV3 VM の詳細な共有メモリ管理サポートと関連する修正を追加し、i386 アーキテクチャに Dhyana-v4 CPU モデルを追加しました。yum リポジトリで利用可能です。
rust が rust-1.84.1-4.alnx4 から rust-1.86.0-1.alnx4 に更新されました。バージョンアップグレード。yum リポジトリで利用可能です。
spirv-headers が spirv-headers-1.5.5-2.alnx4 から spirv-headers-1.5.5-3.alnx4 に更新されました。1.4.321.0 SDK に更新されました。yum リポジトリで利用可能です。

その他の更新：再ビルドと依存関係の修正

webkitgtk-2.50.3 で再ビルドされました。yum リポジトリで更新されました。

devhelp が devhelp-43.0-2.alnx4 から devhelp-43.0-3.alnx4 に更新されました
glade が glade-3.40.0-5.alnx4 から glade-3.40.0-6.alnx4 に更新されました
yelp が yelp-42.2-5.alnx4 から yelp-42.2-6.alnx4 に更新されました
gnome-boxes が gnome-boxes-44.1-1.alnx4 から gnome-boxes-44.1-2.alnx4 に更新されました
evolution-data-server が evolution-data-server-3.48.1-1.alnx4 から evolution-data-server-3.48.1-2.alnx4 に更新されました

ghostscript-10.06.0 で再ビルドされました。yum リポジトリで更新されました。
graphviz が graphviz-9.0.0-2.alnx4 から graphviz-9.0.0-3.alnx4 に更新されました
libspectre が libspectre-0.2.12-1.alnx4 から libspectre-0.2.12-2.alnx4 に更新されました
texlive-base が texlive-base-20220321-19.alnx4 から texlive-base-20220321-20.alnx4 に更新されました

セキュリティ修正

カーネル CVE の修正：

コンポーネント	Alibaba Cloud Linux 4.0.2 バージョン	Alibaba Cloud Linux 4.0.3 バージョン	CVE ID	説明
kernel	kernel-6.6.102-5.2.alnx4	kernel-6.6.102-5.3.alnx4	CVE-2025-38248	ブリッジマルチキャストルーターポート構成における use-after-free
CVE-2025-38502	BPF cgroup ローカルストレージにおける境界外アクセスを修正
CVE-2025-38616	TLS ULP の基盤となるデータが予期せず消費された場合の use-after-free
CVE-2025-38678	`nf_tables` の更新が重複したデバイスを拒否しないため、フックの登録解除が不完全になる
CVE-2025-39682	TLS `rx_list` 上のゼロ長レコードの不適切な処理により、データ破損が発生する
CVE-2025-39946	TLS が不正なヘッダーでストリームを中止しないため、skb スペースのオーバーフローが発生する可能性がある
CVE-2025-39964	`af_alg` ソケットが同時書き込みを許可するため、データのインターリーブと内部状態の不整合が発生する
CVE-2025-40018	ipvs netns のクリーンアップ中に `ip_vs_ftp` の登録解除が早すぎるため、use-after-free が発生する
CVE-2025-40019	復号およびインプレース暗号化パスの暗号化 essiv モジュールで ssize の検証が欠落している
CVE-2025-40214	AF_UNIX GC で `scc_index` が初期化されていないため、ライブソケットの受信キューが誤って再利用される
CVE-2025-40215	xfrm で SA を削除しても、関連するフォールバックトンネルが同期的に削除されないため、古い参照が警告をトリガーする
CVE-2025-40297	ブリッジ MST ポート状態のバイパスにより、ポート削除時に use-after-free が発生する

BaseOS CVE の修正：

コンポーネント	Alibaba Cloud Linux 4.0.2 バージョン	Alibaba Cloud Linux 4.0.3 バージョン	CVE
ImageMagick	ImageMagick-7.1.2.8-1.alnx4	ImageMagick-7.1.2.15-1.alnx4	CVE-2025-68618 CVE-2026-22770 CVE-2026-23876 CVE-2026-23952 CVE-2026-30935 CVE-2026-30937 CVE-2026-28494 CVE-2026-30883 CVE-2026-28692 CVE-2026-28687 CVE-2026-28693 CVE-2026-28493 CVE-2026-28690 CVE-2026-31853 CVE-2026-27799 CVE-2026-25986 CVE-2026-25983 CVE-2026-25971 CVE-2026-25797 CVE-2026-25967 CVE-2026-25970 CVE-2026-25969 CVE-2026-25988 CVE-2026-24485 CVE-2026-26284 CVE-2026-25799 CVE-2026-26066 CVE-2026-25966 CVE-2026-24484 CVE-2026-24481 CVE-2026-25796 CVE-2026-25794 CVE-2026-25798 CVE-2026-25637 CVE-2026-25576
NetworkManager	NetworkManager-1.44.2-4.alnx4	NetworkManager-1.44.2-5.alnx4	CVE-2025-9615
OpenEXR	OpenEXR-3.1.6-8.alnx4	OpenEXR-3.4.4-2.alnx4	CVE-2025-12840
alsa-lib	alsa-lib-1.2.9-1.alnx4	alsa-lib-1.2.9-2.alnx4	CVE-2026-25068
arm-trusted-firmware	arm-trusted-firmware-2.12.1-1.alnx4	arm-trusted-firmware-2.12.1-2.alnx4	CVE-2024-7881
avahi	avahi-0.8-8.alnx4	avahi-0.8-10.alnx4	CVE-2025-68471 CVE-2025-68468 CVE-2025-68276 CVE-2026-24401
binutils	binutils-2.41-13.alnx4	binutils-2.41-14.alnx4	CVE-2025-11083
capstone	capstone-4.0.2-4.alnx4	capstone-4.0.2-6.alnx4	CVE-2025-67873 CVE-2025-68114
composer	composer-2.7.1-4.alnx4	composer-2.7.1-5.alnx4	CVE-2025-67746
curl	curl-8.4.0-12.alnx4	curl-8.4.0-13.alnx4	CVE-2025-14524 CVE-2025-15224 CVE-2025-14819 CVE-2025-14017 CVE-2025-15079 CVE-2025-10966
edk2	edk2-202402-21.alnx4	edk2-202402-24.alnx4	CVE-2025-3770 CVE-2024-38798
expat	expat-2.5.0-8.alnx4	expat-2.5.0-11.alnx4	CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777
firefox	firefox-140.5.0-1.alnx4	firefox-140.8.0-1.alnx4	CVE-2025-14321 CVE-2025-14322 CVE-2025-14323 CVE-2025-14324 CVE-2025-14325 CVE-2025-14328 CVE-2025-14329 CVE-2025-14330 CVE-2025-14331 CVE-2025-14333 CVE-2026-0887 CVE-2026-0886 CVE-2026-0890 CVE-2026-0880 CVE-2026-0885 CVE-2026-0878 CVE-2025-14327 CVE-2026-0882 CVE-2026-0879 CVE-2026-0877 CVE-2026-0884 CVE-2026-0883 CVE-2026-0891 CVE-2026-0892 CVE-2025-6965 CVE-2026-2766 CVE-2026-2783 CVE-2026-2779 CVE-2026-2773 CVE-2026-2776 CVE-2026-2782 CVE-2026-2807 CVE-2026-2804 CVE-2026-2763 CVE-2026-2805 CVE-2026-2803
fonttools	fonttools-4.57.0-1.alnx4	fonttools-4.61.0-1.alnx4	CVE-2025-66034
ghostscript	ghostscript-10.05.1-5.alnx4	ghostscript-10.06.0-1.alnx4	CVE-2025-59801
gi-docgen	gi-docgen-2023.1-3.alnx4	gi-docgen-2023.1-4.alnx4	CVE-2025-11687
giflib	giflib-5.2.2-2.alnx4	giflib-5.2.2-3.alnx4	CVE-2026-23868
glib2	glib2-2.78.3-9.alnx4	glib2-2.78.3-11.alnx4	CVE-2025-14087 CVE-2025-14512 CVE-2026-0988 CVE-2026-1489 CVE-2026-1485 CVE-2026-1484
glibc	glibc-2.38-16.alnx4	glibc-2.38-17.2.alnx4	CVE-2026-0915 CVE-2025-15281 CVE-2024-33599 CVE-2026-0861 CVE-2024-33600
gnupg2	gnupg2-2.4.3-3.alnx4	gnupg2-2.4.3-5.alnx4	CVE-2025-68973 CVE-2026-24882
go-rpm-macros	go-rpm-macros-3.6.0-2.alnx4	go-rpm-macros-3.6.0-4.alnx4	CVE-2025-61726
golang	golang-1.24.11-1.alnx4	golang-1.24.13-1.alnx4	CVE-2025-68121 CVE-2025-61728 CVE-2025-61731
gvfs	gvfs-1.54.4-2.alnx4	gvfs-1.54.4-3.alnx4	CVE-2026-28295
haproxy	haproxy-3.0.5-3.alnx4	haproxy-3.2.0-1.alnx4	CVE-2025-59303
harfbuzz	harfbuzz-8.4.0-1.alnx4	harfbuzz-8.4.0-2.alnx4	CVE-2026-22693
jupyterlab	jupyterlab-4.3.2-1.alnx4	jupyterlab-4.4.8-1.alnx4	CVE-2024-43805 CVE-2025-59842
libarchive	libarchive-3.7.1-9.alnx4	libarchive-3.7.1-10.alnx4	CVE-2026-4111
libnbd	libnbd-1.20.3-1.alnx4	libnbd-1.22.5-1.alnx4	CVE-2025-14946
libpcap	libpcap-1.10.4-2.alnx4	libpcap-1.10.4-4.alnx4	CVE-2025-11961
libpng	libpng-1.6.40-3.alnx4	libpng-1.6.40-5.alnx4	CVE-2026-22801 CVE-2026-25646
librsvg2	librsvg2-2.57.1-1.alnx4	librsvg2-2.57.4-2.alnx4	CVE-2024-12224
libsndfile	libsndfile-1.2.2-1.alnx4	libsndfile-1.2.2-2.alnx4	CVE-2025-56226
libsodium	libsodium-1.0.18-1.alnx4	libsodium-1.0.18-4.alnx4	CVE-2025-69277 CVE-2025-15444
libsoup	libsoup-2.74.3-19.alnx4	libsoup-2.74.3-23.alnx4	CVE-2026-1539 CVE-2025-14523 CVE-2026-1801 CVE-2026-1760 CVE-2026-2369 CVE-2026-1761
libsoup3	libsoup3-3.6.5-5.alnx4	libsoup3-3.6.5-6.alnx4	CVE-2025-12105
libssh	libssh-0.10.5-12.alnx4	libssh-0.10.5-13.alnx4	CVE-2026-0967 CVE-2026-0968 CVE-2026-0966 CVE-2026-0964
libtasn1	libtasn1-4.19.0-3.alnx4	libtasn1-4.19.0-5.alnx4	CVE-2025-13151
libvpx	libvpx-1.14.1-1.alnx4	libvpx-1.14.1-3.alnx4	CVE-2025-5283 CVE-2026-2447
libxml2	libxml2-2.11.5-15.alnx4	libxml2-2.11.5-17.alnx4	CVE-2026-1757 CVE-2026-0992 CVE-2026-0990
libxslt	libxslt-1.1.43-3.alnx4	libxslt-1.1.43-4.alnx4	CVE-2025-7424
linux-firmware	linux-firmware-20250311-1.alnx4	linux-firmware-20260110-1.alnx4	CVE-2024-36357
munge	munge-0.5.15-1.alnx4	munge-0.5.15-2.alnx4	CVE-2026-25506
mupdf	mupdf-1.25.0-4.alnx4	mupdf-1.25.0-5.alnx4	CVE-2026-25556
mysql	mysql-8.0.44-1.alnx4	mysql-8.0.45-1.alnx4	CVE-2026-21964 CVE-2026-21937 CVE-2026-21948 CVE-2026-21941 CVE-2026-21968 CVE-2026-21936
net-snmp	net-snmp-5.9.4-1.alnx4	net-snmp-5.9.4-2.alnx4	CVE-2025-68615
nss	nss-3.112-1.alnx4	nss-3.112-2.alnx4	CVE-2026-2781
ocaml	ocaml-4.14.0-3.alnx4	ocaml-4.14.0-4.alnx4	CVE-2026-28364 CVE-2025-69194
openldap	openldap-2.6.5-1.alnx4	openldap-2.6.5-2.alnx4	CVE-2026-22185
openssl	openssl-3.0.12-16.alnx4	openssl-3.0.12-18.alnx4	CVE-2025-69420 CVE-2025-69419 CVE-2026-22795 CVE-2026-22796 CVE-2025-68160 CVE-2025-69418 CVE-2025-69421 CVE-2025-15467
openssl1.1	openssl1.1-1.1.1q-8.alnx4	openssl1.1-1.1.1q-11.alnx4	CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2024-5535
php	php-8.3.19-2.alnx4	php-8.3.29-1.alnx4	CVE-2025-14178 CVE-2025-14180 CVE-2025-14177
postgresql	postgresql-15.15-1.alnx4	postgresql-15.16-1.alnx4	CVE-2026-2004 CVE-2026-2006 CVE-2026-2003 CVE-2026-2005
python-aiohttp	python-aiohttp-3.9.5-2.alnx4	python-aiohttp-3.9.5-4.alnx4	CVE-2025-69228 CVE-2025-69227 CVE-2025-69225 CVE-2025-69229
python-cryptography	python-cryptography-42.0.5-2.alnx4	python-cryptography-42.0.5-3.alnx4	CVE-2026-26007
python-filelock	python-filelock-3.13.0-1.alnx4	python-filelock-3.13.0-2.alnx4	CVE-2026-22701 CVE-2025-68146
python-multipart	python-multipart-0.0.20-1.alnx4	python-multipart-0.0.22-1.alnx4	CVE-2026-24486
python-pillow	python-pillow-10.3.0-1.alnx4	python-pillow-10.3.0-2.alnx4	CVE-2026-25990
python-pip	python-pip-23.3.1-4.alnx4	python-pip-23.3.1-5.alnx4	CVE-2026-1703
python-ply	python-ply-3.11-6.alnx4	python-ply-3.11-7.alnx4	CVE-2025-56005
python-pyasn1	python-pyasn1-0.4.8-2.alnx4	python-pyasn1-0.6.2-2.alnx4	CVE-2026-23490
python-starlette	python-starlette-0.46.2-1.alnx4	python-starlette-0.49.1-1.alnx4	CVE-2025-62727
python-tornado	python-tornado-6.4.2-3.alnx4	python-tornado-6.5.2-1.alnx4	CVE-2025-67724
python-unicodedata2	python-unicodedata2-15.1.0-2.alnx4	python-unicodedata2-17.0.0-2.alnx4	CVE-2025-66034
python-urllib3	python-urllib3-1.26.19-3.alnx4	python-urllib3-1.26.19-5.alnx4	CVE-2026-21441 CVE-2025-66471
python-virtualenv	python-virtualenv-20.28.0-1.alnx4	python-virtualenv-20.28.0-2.alnx4	CVE-2026-22702
python3.11	python3.11-3.11.6-11.alnx4	python3.11-3.11.6-16.alnx4	CVE-2025-13836 CVE-2025-13837 CVE-2025-15367 CVE-2025-15366 CVE-2026-0672 CVE-2026-1299 CVE-2026-0865 CVE-2025-15282
pytorch		pytorch-2.8.0-3.alnx4	CVE-2025-55557 CVE-2025-55553 CVE-2025-55560 CVE-2025-2999 CVE-2025-46148 CVE-2025-55558 CVE-2025-63396 CVE-2025-32434 CVE-2026-24747
ruby	ruby-3.3.9-5.alnx4	ruby-3.3.9-6.alnx4	CVE-2025-58767
skopeo	skopeo-1.17.0-2.alnx4	skopeo-1.17.0-3.alnx4	CVE-2025-58183
tar	tar-1.35-1.alnx4	tar-1.35-2.alnx4	CVE-2025-45582
tracker-miners	tracker-miners-3.5.4-1.alnx4	tracker-miners-3.5.4-2.alnx4	CVE-2026-1767 CVE-2026-1765
vim	vim-9.0.2092-8.alnx4	vim-9.0.2092-10.alnx4	CVE-2026-28420 CVE-2026-25749 CVE-2026-26269 CVE-2026-28418 CVE-2026-28422 CVE-2026-28421 CVE-2026-28419
webkitgtk	webkitgtk-2.48.5-1.alnx4	webkitgtk-2.50.4-1.alnx4	CVE-2025-43434 CVE-2025-43419 CVE-2025-43440 CVE-2025-43392 CVE-2025-43427 CVE-2025-43431 CVE-2025-43443 CVE-2025-13502 CVE-2025-43425 CVE-2025-13947 CVE-2025-66287 CVE-2025-43430 CVE-2025-43429 CVE-2025-43541 CVE-2025-43529 CVE-2025-14174 CVE-2025-43535 CVE-2025-43536 CVE-2025-43531 CVE-2025-43501
wireshark	wireshark-4.4.9-4.alnx4	wireshark-4.4.9-6.alnx4	CVE-2026-0959 CVE-2026-3201 CVE-2026-3203 CVE-2026-0961 CVE-2026-0962
xorg-x11-server	xorg-x11-server-1.20.14-16.alnx4	xorg-x11-server-1.20.14-17.alnx4	CVE-2023-6816
xpdf	xpdf-4.05-2.alnx4	xpdf-4.06-1.alnx4	CVE-2024-2971 CVE-2024-3900 CVE-2025-3154 CVE-2024-7868 CVE-2024-4141 CVE-2025-2574 CVE-2024-3248 CVE-2025-11896 CVE-2024-4568 CVE-2024-4976 CVE-2024-7866 CVE-2024-7867 CVE-2024-3247
xrdp	xrdp-0.9.23.1-2.alnx4	xrdp-0.9.23.1-3.alnx4	CVE-2025-68670
zlib	zlib-1.2.13-3.alnx4	zlib-1.2.13-5.alnx4	CVE-2026-27171

バグ修正

主なカーネルのバグ修正
shmem ヒュージページ割り当てフォールバックループのインデックスアライメントエラーを修正し、誤った folio の返却とユーザースペースのデータ破損を防止しました。
shmem/swap パスにおける複数の mTHP スワップイン競合状態を修正し、ソフトロックアップと潜在的なシステムハングを解決しました。
大きな hugetlb メモリ領域での mprotect によってトリガーされるソフトロックアップを修正しました。
スケジューラの CPU 動的分離における schedule-while-atomic BUG と RCU 警告を修正しました。
IDPUSHEXPELLEE / ID_ABSOLUTE_EXPEL に関連する DELAY_DEQUEUE の競合によって引き起こされる task_struct のリーク、効果のないエビクション、およびハードロックアップを修正しました。
BPF LSM プログラムが不正な値を返すことによって引き起こされるカーネルパニックを修正しました。
shrink_slab 中のスラブ再利用のパフォーマンス低下を修正しました。
BaseOS のバグ修正
alinux-base-setup を alinux-base-setup-4.1-7.alnx4 から alinux-base-setup-4.1-11.alnx4 に更新しました。 SELINUX が enforcing に設定されている場合の dmesg 警告ログと SSH 接続の失敗を修正しました。起動後の Unixbench パフォーマンスを向上させるために、2 つの cmdline パラメーター (intel_idle.max_cstate=1 and processor.max_cstate=1) を追加しました。イメージが更新されました。
audit が audit-3.1.2-4.alnx4 から audit-3.1.2-5.alnx4 に更新されました。spec ファイルのフィールドエラーを修正しました。イメージ内で更新されました。
numactl が numactl-2.0.16-2.alnx4 から numactl-2.0.16-3.alnx4 に更新されました。numactl コマンドが --version をサポートしていない問題を修正しました。イメージ内で更新されました。
numad が numad-0.5-1.20150602git.alnx4 から numad-0.5-2.20150602git.alnx4 に更新されました。-m パラメータのエラーを修正しました。yum リポジトリで利用可能です。
brotli が brotli-1.1.0-1.alnx4 から brotli-1.1.0-3.alnx4 に更新されました。Python 出力バッファ制限テストをバックポートし、Decompressor メソッドのテストを追加しました。イメージ内で更新されました。
moby が moby-24.0.9-8.alnx4 から moby-28.3.3-2.alnx4 に更新されました。docker-ce の依存関係を削除しました。yum リポジトリで利用可能です。
e2fsprogs が e2fsprogs-1.47.0-2.alnx4 から e2fsprogs-1.47.0-3.alnx4 に更新されました。Alinux 4 に開発ツールをインストールした後の再起動の失敗を修正しました。イメージ内で更新されました。

Alibaba Cloud Linux 4.0.2

バージョン番号	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.2	aliyun_4_x64_20G_alibase_20260120.vhd	2026-01-20	x86 アーキテクチャ用の Alibaba Cloud Linux 4 LTS 64 ビットベースイメージを最新バージョンに更新しました。カーネルバージョンを `6.6.102-5.2.alnx4.x86_64` に更新しました。
Alibaba Cloud Linux 4.0.2	aliyun_4_arm64_20G_alibase_20260120.vhd	2026-01-20	ARM アーキテクチャ用の Alibaba Cloud Linux 4 LTS 64 ビットベースイメージを最新バージョンに更新しました。カーネルバージョンを `6.6.102-5.2.alnx4.aarch64` に更新しました。
Alibaba Cloud Linux 4.0.2	aliyun_4_x64_20G_container_optimized_alibase_20260120.vhd	2026-01-20	Alibaba Cloud Linux 4 LTS 64 ビットコンテナ最適化版を更新しました。カーネルバージョンを `6.6.102-5.2.alnx4.x86_64` に更新しました。
Alibaba Cloud Linux 4.0.2	aliyun_4_arm64_20G_container_optimized_alibase_20260120.vhd	2026-01-20	ARM 用の Alibaba Cloud Linux 4 LTS 64 ビットコンテナ最適化版を更新しました。カーネルバージョンを `6.6.102-5.2.alnx4.aarch64` に更新しました。

コンテンツの更新

重要な更新

カーネル カーネルは kernel-6.6.102-5.2.alnx4 に更新されました。

メモリ

tmpfs のラージページ割り当てポリシーを修正し、以前のバージョンとの互換性を確保します。
RSS 統計収集にアトミックモードを追加します。
dup_mmap() でのメープルツリーのコピーと VMA (仮想メモリ領域) の置換を最適化し、fork() のパフォーマンスを向上させます。
vfs と ext4 のブロック割り当てに関する最適化パッチをアップストリームコミュニティからバックポートし、特定のシナリオでのパフォーマンスを向上させます。

その他の BaseOS の更新

影響が制御された破壊的変更：
イメージのデフォルトのルートファイルシステムは引き続き ext4 です。包括的な評価の結果、Alinux 4 はバージョン 4.0.2 から、Alinux 3 と同様に ext4 をデフォルトのルートファイルシステムとして引き続き使用し、xfs は使用しなくなります。この決定は、いくつかの重要な要因に基づいています：ext4 は、長期的な本番環境およびコミュニティの安定版ブランチでのメンテナンスを通じて、より高い安定性を示し、特定の主要なシナリオでより優れたパフォーマンスを提供し、Alinux 3 以前のバージョンのユーザーにとってよりスムーズな移行パスを提供しました。さらに、最新の ANCK 6.6 カーネルが ext4 ラージ folio をネイティブにサポートすることで、ext4 のラージページメモリ使用能力は xfs と同等になりました。この変更はほとんどのユーザーにとって透明であり、日常の使用や O&M の経験に影響を与えません。
auditd サービスは起動時に自動的に開始されます。alinux-base-setup パッケージが alinux-base-setup-4.1-6.alnx4 から alinux-base-setup-4.1-7.alnx4 に更新され、起動時に auditd サービスを有効にする構成が追加されました。これにより、継続的なセキュリティ監視と、トラブルシューティング、コンプライアンス監査、およびセキュリティ保護のための信頼性の高いデータサポートが提供されます。この構成では -a task,never を使用しており、これによりプロセスの作成または実行に関連する監査イベントの記録が防止されます。これにより、システムリソースが節約され、システムの過負荷が防止され、制御された影響が保証されます。
新機能：
新しい分散ミドルウェアコンポーネント。rabbitmq-server コンポーネント (rabbitmq-server-3.13.0-1.alnx4) とそのランタイム依存関係 (erlang-26.2.5.15-2.alnx4、wxGTK3-3.2.4-1.alnx4、erlang-rpm-macros-0.3.6-1.alnx4、elixir-1.16.1-1.alnx4、erlang-rebar-2.6.1-1.alnx4、python-httpbin-0.7.0-1.alnx4、および python-raven-6.10.0-1.alnx4) を追加します。これらのコンポーネントは、エコシステムサポートを強化するために分散メッセージキュー (MSMQ) サービスを提供します。
機能強化：
qemu コンポーネントが qemu-8.2.0-34.alnx4 から qemu-8.2.0-36.alnx4 に更新されました。この更新により、VFIO HCT モジュールの初期化の問題が修正され、RISC-V 仮想マシンの ACPI テーブルが更新されて新しいハードウェア機能 (SRAT、SLIT、PLIC、APLIC、IMSIC など) がサポートされ、メモリ管理が最適化され、ROP 攻撃を防ぐためのセキュリティが強化され、コードの再利用性が向上しました。
erofs-utils が erofs-utils-1.8.4-1.alnx4 から erofs-utils-1.8.10-1.alnx4 に更新されました。この更新により、-Efragments と -Eall-fragments のビルドパフォーマンスが最適化され、mkfs.erofs メタデータのビルドパフォーマンスがさらに向上しました。dump.erofs は --cat オプションでファイルコンテンツの出力をサポートし、tarerofs は 1970 年以前のタイムスタンプのサポートを追加しました。いくつかの安定性のバグ修正も含まれています。
glibc が glibc-2.38-13.alnx4 から glibc-2.38-16.alnx4 に更新され、メモリ割り当てポリシーの変更とデフォルトのしきい値の調整によりシステムパフォーマンスが向上しました。
alinux-release が alinux-release-4-11.alnx4 から alinux-release-4-12.alnx4 に更新され、Alinux 4.0.2 のリリースがマークされました。

セキュリティ修正

CVE ID	深刻度	影響を受けるコンポーネント
CVE-2025-10230	重大	samba
CVE-2025-9640	高	samba
CVE-2025-8677	高	bind
CVE-2025-8067	高	udisks2
CVE-2025-66293	高	libpng
CVE-2025-64459	高	python-django
CVE-2025-64458	高	python-django
CVE-2025-6395	高	gnutls
CVE-2025-62168	高	squid
CVE-2025-6020	高	pam
CVE-2025-5994	高	unbound
CVE-2025-59682	高	python-django
CVE-2025-59681	高	python-django
CVE-2025-59088	高	python-kdcproxy
CVE-2025-58098	高	httpd
CVE-2025-57833	高	python-django
CVE-2025-57803	高	ImageMagick
CVE-2025-55780	高	mupdf
CVE-2025-55753	高	httpd
CVE-2025-55752	高	tomcat
CVE-2025-55298	高	ImageMagick
CVE-2025-55154	高	ImageMagick
CVE-2025-52881	高	runc
CVE-2025-50420	高	poppler
CVE-2025-49844	高	redis
CVE-2025-49809	高	mtr
CVE-2025-48989	高	tomcat
CVE-2025-40908	高	perl-YAML-LibYAML
CVE-2025-40780	高	bind
CVE-2025-40778	高	bind
CVE-2025-31133	高	runc
CVE-2025-26625	高	git-lfs
CVE-2025-13699	高	mariadb
CVE-2025-13016	高	firefox
CVE-2025-13012	高	firefox
CVE-2025-11715	高	firefox
CVE-2025-11714	高	firefox
CVE-2025-11711	高	firefox
CVE-2025-11710	高	firefox
CVE-2025-11709	高	firefox
CVE-2025-11708	高	firefox
CVE-2025-11561	高	sssd
CVE-2025-11230	高	haproxy
CVE-2025-11021	高	libsoup3
CVE-2025-11021	高	libsoup
CVE-2025-0686	高	grub2
CVE-2025-0624	高	grub2
CVE-2024-45779	高	grub2
CVE-2024-4467	高	qemu
CVE-2024-31082	高	tigervnc
CVE-2024-31082	高	xorg-x11-server
CVE-2024-25621	高	containerd
CVE-2024-10963	高	pam
CVE-2023-50387	高	systemd
CVE-2025-14330	高	firefox
CVE-2025-14324	高	firefox
CVE-2025-14321	高	firefox
CVE-2025-9230	中	openssl
CVE-2025-8291	中	python3.11
CVE-2025-8114	中	libssh
CVE-2025-7462	中	ghostscript
CVE-2025-7345	中	gdk-pixbuf2
CVE-2025-66004	中	usbmuxd
CVE-2025-65018	中	libpng
CVE-2025-64506	中	libpng
CVE-2025-64505	中	libpng
CVE-2025-64329	中	containerd
CVE-2025-64181	中	OpenEXR
CVE-2025-62689	中	libmicrohttpd
CVE-2025-62594	中	ImageMagick
CVE-2025-62231	中	xorg-x11-server-Xwayland
CVE-2025-62231	中	tigervnc
CVE-2025-62231	中	xorg-x11-server
CVE-2025-62230	中	xorg-x11-server-Xwayland
CVE-2025-62230	中	tigervnc
CVE-2025-62230	中	xorg-x11-server
CVE-2025-62229	中	xorg-x11-server-Xwayland
CVE-2025-62229	中	tigervnc
CVE-2025-62229	中	xorg-x11-server
CVE-2025-62171	中	ImageMagick
CVE-2025-61985	中	openssh
CVE-2025-61984	中	openssh
CVE-2025-61915	中	cups
CVE-2025-61723	中	golang
CVE-2025-61664	中	grub2
CVE-2025-61663	中	grub2
CVE-2025-61662	中	grub2
CVE-2025-61661	中	grub2
CVE-2025-60753	中	libarchive
CVE-2025-59800	中	ghostscript
CVE-2025-59799	中	ghostscript
CVE-2025-59798	中	ghostscript
CVE-2025-59777	中	libmicrohttpd
CVE-2025-59362	中	squid
CVE-2025-59089	中	python-kdcproxy
CVE-2025-58436	中	cups
CVE-2025-58189	中	golang
CVE-2025-58188	中	golang
CVE-2025-58185	中	golang
CVE-2025-58183	中	golang
CVE-2025-58068	中	python-eventlet
CVE-2025-57812	中	libcupsfilters
CVE-2025-57807	中	ImageMagick
CVE-2025-54771	中	grub2
CVE-2025-54770	中	grub2
CVE-2025-5455	中	qt5-qtbase
CVE-2025-53101	中	ImageMagick
CVE-2025-53069	中	mysql
CVE-2025-53062	中	mysql
CVE-2025-53054	中	mysql
CVE-2025-53053	中	mysql
CVE-2025-53045	中	mysql
CVE-2025-53044	中	mysql
CVE-2025-53042	中	mysql
CVE-2025-53040	中	mysql
CVE-2025-52886	中	poppler
CVE-2025-52885	中	poppler
CVE-2025-5222	中	icu
CVE-2025-5187	中	kubernetes
CVE-2025-50949	中	fontforge
CVE-2025-47906	中	golang
CVE-2025-47219	中	gstreamer1-plugins-good
CVE-2025-47183	中	gstreamer1-plugins-good
CVE-2025-46819	中	redis
CVE-2025-46818	中	redis
CVE-2025-46817	中	redis
CVE-2025-4673	中	golang
CVE-2025-46400	中	transfig
CVE-2025-4432	中	rust
CVE-2025-40929	中	perl-Cpanel-JSON-XS
CVE-2025-32990	中	gnutls
CVE-2025-32989	中	gnutls
CVE-2025-32988	中	gnutls
CVE-2025-32464	中	haproxy
CVE-2025-24495	中	microcode_ctl
CVE-2025-23050	中	qt5-qtconnectivity
CVE-2025-21490	中	mysql
CVE-2025-20623	中	microcode_ctl
CVE-2025-20103	中	microcode_ctl
CVE-2025-20054	中	microcode_ctl
CVE-2025-20012	中	microcode_ctl
CVE-2025-14104	中	util-linux
CVE-2025-13946	中	wireshark
CVE-2025-13601	中	glib2
CVE-2025-13499	中	wireshark
CVE-2025-13193	中	libvirt
CVE-2025-13020	中	firefox
CVE-2025-13019	中	firefox
CVE-2025-13018	中	firefox
CVE-2025-13017	中	firefox
CVE-2025-13014	中	firefox
CVE-2025-13013	中	firefox
CVE-2025-12818	中	postgresql
CVE-2025-12818	中	libpq
CVE-2025-12748	中	libvirt
CVE-2025-11712	中	firefox
CVE-2025-11683	中	perl-YAML-Syck
CVE-2025-11626	中	wireshark
CVE-2025-11568	中	luksmeta
CVE-2025-11411	中	unbound
CVE-2025-1125	中	grub2
CVE-2025-1118	中	grub2
CVE-2025-11082	中	gdb
CVE-2025-10911	中	libxslt
CVE-2025-10158	中	rsync
CVE-2025-0838	中	abseil-cpp
CVE-2025-0690	中	grub2
CVE-2025-0689	中	grub2
CVE-2025-0685	中	grub2
CVE-2025-0678	中	grub2
CVE-2025-0677	中	grub2
CVE-2025-0622	中	grub2
CVE-2024-8176	中	xmlrpc-c
CVE-2024-56738	中	grub2
CVE-2024-56737	中	grub2
CVE-2024-47081	中	python-pip
CVE-2024-45783	中	grub2
CVE-2024-45782	中	grub2
CVE-2024-45781	中	grub2
CVE-2024-45780	中	grub2
CVE-2024-45778	中	grub2
CVE-2024-45777	中	grub2
CVE-2024-45776	中	grub2
CVE-2024-45775	中	grub2
CVE-2024-45774	中	grub2
CVE-2024-45332	中	microcode_ctl
CVE-2024-43420	中	microcode_ctl
CVE-2024-38805	中	edk2
CVE-2024-28956	中	microcode_ctl
CVE-2024-22365	中	pam
CVE-2024-12243	中	gnutls
CVE-2024-12133	中	libtasn1
CVE-2024-0567	中	gnutls
CVE-2024-0553	中	gnutls
CVE-2023-46048	中	texlive-base
CVE-2018-17828	中	zziplib
CVE-2025-9403	低	jq
CVE-2025-9230	低	openssl1.1
CVE-2025-8277	低	libssh
CVE-2025-66418	低	python-urllib3
CVE-2025-64720	低	libpng
CVE-2025-64524	低	cups-filters
CVE-2025-6199	低	gdk-pixbuf2
CVE-2025-6075	低	python3.10
CVE-2025-6075	低	python3.11
CVE-2025-55212	低	ImageMagick
CVE-2025-53019	低	ImageMagick
CVE-2025-53014	低	ImageMagick
CVE-2025-4945	低	libsoup3
CVE-2025-4945	低	libsoup
CVE-2025-46394	低	busybox
CVE-2025-46393	低	ImageMagick
CVE-2025-43965	低	ImageMagick
CVE-2025-30258	低	gnupg2
CVE-2025-13015	低	firefox
CVE-2025-11731	低	libxslt
CVE-2025-0684	低	grub2
CVE-2024-58251	低	busybox
CVE-2024-57360	低	binutils
CVE-2024-25177	低	luajit
CVE-2024-13176	低	openssl

バグ修正

主な修正
glibc を glibc-2.38-13.alnx4 から glibc-2.38-15.alnx4 に更新し、MySQL のパフォーマンスリグレッションを解決しました。
kexec-tools を kexec-tools-2.0.26-10.alnx4 から kexec-tools-2.0.26-12.alnx4 に更新し、ecs.ebmg8i.48xlarge インスタンスタイプの x86 アーキテクチャでの vmcore 生成の失敗を修正しました。
python-blivet を python-blivet-3.10.0-2.alnx4 から python-blivet-3.10.0-3.alnx4 に更新し、複数の NVMe ドライブが存在する場合の ISO インストール中の UUID エラーを修正しました。
systemd を systemd-255-9.alnx4 から systemd-255-12.alnx4 に更新し、ホットプラグ後のデバイス認識の問題を解決し、sg ドライバモジュールのロード失敗を修正しました。
一般的な修正：
python-rtslib を python-rtslib-2.1.75-2.alnx4 から python-rtslib-2.1.75-3.alnx4 に更新し、targetcli のエラーを修正しました。
libcgroup を libcgroup-3.0.0-2.alnx4 から libcgroup-3.1.0-2.alnx4 に更新し、パッケージをアップストリームのバージョンと整合させました。
gdm を gdm-44.1-3.alnx4 から gdm-44.1-4.alnx4 に更新し、Inspur の独自 HAM チップと Wayland の競合によって引き起こされる Inspur システムでの画面の破損の問題を修正しました。
その他の更新と修正：
junit5 を junit5-5.10.2-1.alnx4 から junit5-5.10.2-2.alnx4 に更新し、ソースの MD5 チェックサムの不一致を修正しました。
mariadb-connector-c を mariadb-connector-c-3.4.4-1.alnx4 から mariadb-connector-c-3.4.4-2.alnx4 に更新し、ソースの MD5 チェックサムの不一致を修正しました。
inkscape を inkscape-1.4.2-1.alnx4 から inkscape-1.4.2-2.alnx4 に更新し、poppler の更新後に再ビルドしました。
vala を vala-0.56.9-1.alnx4 から vala-0.56.17-1.alnx4 に更新し、gtksourceview5 のビルド失敗を修正しました。
qemu を qemu-8.2.0-34.alnx4 から qemu-8.2.0-37.alnx4 に更新し、新しいバージョンで特定のバイナリパッケージが削除されたことによるアップグレードエラーを解決するために Obsoletes 宣言を調整しました。
cups-filters を cups-filters-2.0.0-1.alnx4 から cups-filters-2.0.1-2.alnx4 に更新し、新しいバージョンで特定のバイナリパッケージが削除されたことによるアップグレードエラーを解決するために Obsoletes 宣言を調整しました。

2025

Alibaba Cloud Linux 4 LTS 64 ビット Deb エディション

バージョン番号	イメージ ID	リリース日	リリースの詳細
4.2404.0	alinux_4_deb_x64_20G_alibase_20251223.vhd	2025-12-30	ベースイメージ：Alibaba Cloud Linux 4 LTS 64 ビット Deb エディション。カーネルバージョン：`6.8.0-1036-aiext_6.8.0-1036.39.100`。

コンテンツの更新

Alibaba Cloud Linux 4 LTS 64 ビット Deb エディションは、Ubuntu 24.04 と比較して、トレーニングと推論のパフォーマンスが向上しています。以下の結果は、openclip および bevformer モデルを使用したベンチマークによるものです：

Bevformer_base トレーニング

ステップあたりの平均スループットは、FP32 精度で 約 6%、FP16 精度で 約 4% 向上します。
Openclip (RN50) のトレーニングと推論

ステップあたりの平均トレーニングスループットは 約 13% 向上し、平均推論スループットは 約 30% 向上します。

重要な更新

カーネル 6.8.0-1036-aiext_6.8.0-1036.39.100 - 新機能

この更新では、CPFS-fuse のパフォーマンスボトルネックに対処するために、large folio 機能のサポートが追加されました。
互換性
nvidia-ubuntu バージョン 1036.39 に基づいています。
virtio モジュールの問題に対する将来の安定性修正を簡素化するために、virtio 関連の kconfig オプションを m に変更しました。
安定性
DPU シナリオにおける virtio net の hdrlen の問題を修正しました。
DPU シナリオにおける vblk iohang の問題を修正しました。

パッケージ

プリインストール済みの kmod-fuse_6.8.0-1036-aiext-1.0.5.2-2 は、fuse over io_uring モードと large folio のサポートを強化し、キャッシュの読み取り/書き込み帯域幅で最大 100 万 IOPS と 40 GB/s のパフォーマンスを提供します。
専門知識と AI アルゴリズムを使用して AI ワークロードのパフォーマンスを最適化する Alibaba Cloud 独自のプロダクトである Keentune 3.4.1-1 がプリインストールされています。
apt リポジトリから入手可能なユーザーモードのメモリ最適化コンポーネントである Memboost は、設定可能なポリシーを使用してメモリのパフォーマンス、コスト、安定性のバランスを取り、AI および高同時実行ワークロードの効率的な実行を支援します。

Alibaba Cloud Linux 4.0.1

バージョン	イメージ ID	リリース日	説明
Alibaba Cloud Linux 4.0.1	aliyun_4_x64_20G_alibase_20251011.vhd	2025-10-11	x86 アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64 ビットベースイメージを最新バージョンに更新しました。カーネルを `kernel-6.6.102-5.alnx4` に更新しました。
Alibaba Cloud Linux 4.0.1	aliyun_4_arm64_20G_alibase_20251011.vhd	2025-10-11	ARM アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64 ビットベースイメージをリリースしました。カーネルバージョン：`kernel-6.6.102-5.alnx4`。
Alibaba Cloud Linux 4.0.1	aliyun_4_x64_20G_container_optimized_alibase_20251106.vhd	2025-11-24	Alibaba Cloud Linux 4 LTS 64 ビットコンテナ最適化バージョン。コンテナ用のソフトウェアパッケージをプリインストール済み。コンテナ用にカーネルパラメータを調整済み。コンテナ用にデフォルトのサービス起動設定を調整済み。
Alibaba Cloud Linux 4.0.1	aliyun_4_arm64_20G_container_optimized_alibase_20251106.vhd	2025-11-24	ARM 向けの Alibaba Cloud Linux 4 LTS 64 ビットコンテナ最適化バージョン。コンテナ用のソフトウェアパッケージをプリインストール済み。コンテナ用にカーネルパラメータを調整済み。コンテナ用にデフォルトのサービス起動設定を調整済み。

コンテンツの更新

重要な更新

カーネル カーネルは kernel-6.6.102-5.alnx4 に更新されました。

メモリ
cmdline でコードのヒュージページ最適化をデフォルトで有効にしました。
mremap() システムコールを最適化しました。
folio move システムコールを最適化しました。
隣接 PTE 操作を最適化しました。
tmpfs ヒュージページマッピングの作成を最適化しました。
mincore() システムコールを最適化しました。
shmem large-order サポートのチェックを修正しました。
tmpfs エラー時に large マッピング全体を作成できるようにしました。
huge=always のセマンティック変更によるパフォーマンスの問題を修正しました。
64K カーネルメモリ統計のバッチサイズを最適化しました。
madvise_free の mTHP サポートをバックポートしました。
低電力コンテナ機能を移植しました。
アーキテクチャ X86
Intel CFW アーキテクチャ向けに EDAC、ISST、PMU-Core、PMU-Uncore、および PMU-CWF-events のサポートを追加しました。
AMD Fire Range CPU のサポートを追加しました。

RISC-V

rva23 必須命令セットのサポートを追加しました。
マルチレベルページテーブルのサポートを追加しました：SV32 (32 ビット)、SV39、SV48、および SV57 (64 ビット)。
HugeTLB とヒュージページ (NAPOT 拡張) のサポートを追加しました。
SBI Hart State Management (HSM) 拡張による CPU ホットプラグ管理のサポートを追加しました。
アトミック操作拡張 (Zabha および Zacas) のサポートを追加しました。
パフォーマンスモニタリングユニット (PMU) のサポートを追加しました。
CVE の修正
CVE-2024-56775：AMD ディスプレイドライバーがプレーンの状態をバックアップおよび復元する際に、プレーン参照カウントを正しく維持できませんでした。この障害により、メモリリークや不正なメモリアクセスが発生し、ディスプレイシステムの安定性とパフォーマンスに影響を与える可能性があります。
CVE-2024-21927：nvme ドライバーが NVMe-over-TCP PDU ヘッダー長を検証しませんでした。
CVE-2024-38264：nvme-tcp ドライバーがリクエストリストを検証しなかったため、リクエスト処理ループが発生する可能性がありました。
CVE-2024-39702：ipv6/sr モジュールが MAC アドレスに定数時間比較を使用しませんでした。
CVE-2024-39711：mei_cldev_disable 呼び出しが欠落していると、use-after-free の脆弱性が発生する可能性があります。
CVE-2024-39746：信頼性の低いハードウェア条件の不適切な処理により、システムクラッシュが発生する可能性があります。
CVE-2024-39790：予期しない TRE を指すイベントの検出に失敗すると、バッファーの二重解放が発生する可能性があります。
CVE-2024-39833：未初期化タイマーを削除すると、デバッグ警告やシステムの不安定性が発生する可能性がありました。
CVE-2024-39866：__mark_inode_dirty 関数に use-after-free の脆弱性が含まれていました。

パッケージの更新

Alibaba Cloud Linux 4.0.1 の BaseOS ベースラインは、Anolis OS 23.3 の更新リリースです。

ECS 環境のデフォルトのファイルシステムを ext4 から xfs に切り替えました。これにより、6.6 カーネルでのパフォーマンスが大幅に向上します。
Docker プロバイダーを moby に切り替えました。レガシの docker コンポーネントは更新されなくなりますが、リポジトリには保持されます。その設定により、moby との同時インストールはできません。
オープンポートを減らし、パブリックイメージのセキュリティを強化するために、rpcbind サービスをデフォルトで無効にしました。
Alibaba Cloud Object Storage Service (OSS) のコマンドラインインターフェイス (CLI) である ossfs-1.91.7 コンポーネントを追加しました。このツールは OSS バケットをローカルファイルシステムにマウントし、オブジェクト管理とデータ共有を簡素化します。
インスタンスが FullNAT シナリオでクライアントのリアル IP アドレスを取得できるようにする vtoa-2.1.1 を追加しました。
アイドルリソースを管理するためのメモリのモニタリングとスケジューリングを行うツールである idlemd-2.5.2 を追加しました。
fuse317-3.17 を追加しました。これは、FUSE over io_uring の最新のコミュニティサポートを提供します。このバージョンでは、DeepSeek-3FS に類似したインターフェイスをサポートするために usrbio エンジンも導入されています。
ポスト量子暗号と Guomi (中国商用暗号アルゴリズム) をサポートするために tongsuo3-8.5.0 を追加しました。

セキュリティ更新

パッケージ名	CVE ID	更新バージョン
tigervnc	CVE-2024-21885, CVE-2025-49175, CVE-2025-49176, CVE-2025-49178, CVE-2025-49179, CVE-2025-49180	tigervnc-1.13.1-5.alnx4
systemd	CVE-2025-4598	systemd-255-9.alnx4
Redis	CVE-2025-27151、CVE-2025-32023、CVE-2025-48367	redis-7.2.10-1.alnx4
qemu	CVE-2024-26327 CVE-2024-26328 CVE-2024-3446 CVE-2024-3567 CVE-2024-7409	qemu-8.2.0-34.alnx4
python-paramiko	CVE-2023-48795	python-paramiko-3.4.0-1.alnx4
postgresql	CVE-2025-4207、CVE-2025-8713、CVE-2025-8714、CVE-2025-8715	postgresql-15.14-1.alnx4
openssl1.1	CVE-2022-4450 CVE-2023-0215	openssl1.1-1.1.1q-7.alnx4
openssh	CVE-2024-39894、CVE-2024-6387、CVE-2025-26466	openssh-9.6p1-3.alnx4
openjpeg2	CVE-2023-39327、CVE-2023-39328、CVE-2025-54874	openjpeg2-2.5.3-2.alnx4
nginx	CVE-2025-23419, CVE-2025-53859	nginx-1.26.2-3.alnx4
libxml2	CVE-2025-24928、CVE-2025-49794、CVE-2025-49795、CVE-2025-49796、CVE-2025-6021、CVE-2025-6170、CVE-2025-7425	libxml2-2.11.5-15.alnx4
libssh2	CVE-2023-48795	libssh2-1.11.0-3.alnx4
libssh	CVE-2025-5318, CVE-2025-5351, CVE-2025-5372, CVE-2025-5987	libssh-0.10.5-10.alnx4
krb5	CVE-2025-24528	krb5-1.21.2-5.alnx4
JupyterLab	CVE-2024-43805	jupyterlab-4.3.2-1.alnx4
httpd	CVE-2024-42516, CVE-2024-43204, CVE-2024-47252, CVE-2025-49630, CVE-2025-49812, CVE-2025-53020	httpd-2.4.64-1.alnx4
ファイアフォックス	CVE-2025-0247, CVE-2025-1943, CVE-2025-4918, CVE-2025-5283, CVE-2025-6965, CVE-2025-8027, CVE-2025-8028, CVE-2025-8034, CVE-2025-8035, CVE-2025-9179, CVE-2025-9180, CVE-2025-9181, CVE-2025-9185	firefox-140.3.0-1.alnx4
expat	CVE-2024-28757、CVE-2024-45490、CVE-2024-45491、CVE-2024-45492、CVE-2024-50602、CVE-2024-8176	expat-2.5.0-6.alnx4
aide	CVE-2025-54389	aide-0.19.2-1.alnx4
NetworkManager	CVE-2024-3661 CVE-2024-6501	NetworkManager-1.44.2-4.alnx4
yasm	CVE-2023-31975、CVE-2024-22653	yasm-1.3.0-11.alnx4
xorg-x11-server-Xwayland	CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180	xorg-x11-server-Xwayland-23.2.5-4.alnx4
xorg-x11-server	CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180	xorg-x11-server-1.20.14-15.alnx4
バインドされていない	CVE-2024-43167	unbound-1.17.1-7.alnx4
Tomcat	CVE-2025-46701、CVE-2025-48988、CVE-2025-49125、CVE-2025-52434、CVE-2025-52520、CVE-2025-53506	tomcat-9.0.107-1.alnx4

sqlite	CVE-2025-6965	sqlite-3.42.0-5.alnx4
ruby	CVE-2025-25186 CVE-2025-27219 CVE-2025-27221	ruby-3.3.9-5.alnx4
python3.11	CVE-2023-27043 CVE-2024-0397 CVE-2024-0450 CVE-2024-3219 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2025-4516 CVE-2025-4517 CVE-2025-6069 CVE-2025-8194	python3.11-3.11.6-9.alnx4
python-virtualenv	CVE-2024-53899	python-virtualenv-20.28.0-1.alnx4
python-setuptools	CVE-2024-6345 CVE-2025-47273	python-setuptools-68.0.0-3.alnx4
python-black	CVE-2024-21503	python-black-24.3.0-1.alnx4
protobuf	CVE-2025-4565	protobuf-3.19.6-7.alnx4

polkit	CVE-2025-7519	polkit-123-2.alnx4
php	CVE-2024-11235, CVE-2025-1735, CVE-2025-6491	php-8.3.19-2.alnx4
perl	CVE-2024-56406、CVE-2025-40909	perl-5.36.3-18.alnx4

Node.js	CVE-2025-23084	nodejs-22.16.0-1.alnx4
ncurses	CVE-2025-6141	ncurses-6.4-5.20240127.alnx4
mercurial	CVE-2025-2361	mercurial-6.9.4-1.alnx4

libtiff	CVE-2025-8534	libtiff-4.7.1-1.alnx4

libsoup	CVE-2025-32052 CVE-2025-4476 CVE-2025-46421 CVE-2025-4948	libsoup-2.74.3-18.alnx4
libpq	CVE-2025-4207	libpq-15.13-1.alnx4
libarchive	CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2025-5918	libarchive-3.7.1-8.alnx4
keepalived	CVE-2024-41184	keepalived-2.3.2-1.alnx4
iputils	CVE-2025-47268 CVE-2025-48964	iputils-20221126-3.alnx4
iperf3	CVE-2025-54349 CVE-2025-54350	iperf3-3.19.1-1.alnx4

gstreamer1-plugins-bad-free	CVE-2025-3887 CVE-2025-6663	gstreamer1-plugins-bad-free-1.26.4-1.alnx4
gstreamer1	CVE-2025-6663	gstreamer1-1.26.4-1.alnx4
gnome-remote-desktop	CVE-2025-5024	gnome-remote-desktop-47.3-2.alnx4
gnome-control-center	CVE-2023-5616	gnome-control-center-47.3-1.alnx4
glibc	CVE-2025-8058	glibc-2.38-13.alnx4
glib2	CVE-2024-34397 CVE-2025-4056 CVE-2025-6052	glib2-2.78.3-8.alnx4


edk2	CVE-2024-1298, CVE-2024-38796, CVE-2024-38797	edk2-202402-19.alnx4
dpkg	CVE-2025-6297	dpkg-1.22.21-1.alnx4
djvulibre	CVE-2025-53367	djvulibre-3.5.28-4.alnx4
dav1d	CVE-2024-1580	dav1d-1.4.0-1.alnx4
coreutils	CVE-2024-0684 CVE-2025-5278	coreutils-9.4-6.alnx4
containerd	CVE-2024-40635	containerd-1.6.38-1.alnx4
ceph	CVE-2025-52555	ceph-18.2.1-5.alnx4
binutils	CVE-2024-53589 CVE-2025-3198 CVE-2025-5244 CVE-2025-5245 CVE-2025-7545 CVE-2025-7546	binutils-2.41-12.alnx4

augeas	CVE-2025-2588	augeas-1.14.2-2.alnx4
python-requests	CVE-2024-47081	python-requests-2.32.3-2.alnx4

fish	CVE-2023-49284	fish-3.6.0-3.alnx4


git	CVE-2024-52005 CVE-2025-48384 CVE-2025-48385 CVE-2025-48386	git-2.47.3-1.alnx4
jq	CVE-2025-49014	jq-1.8.1-1.alnx4
vim	CVE-2024-43374 CVE-2024-43802	vim-9.0.2092-8.alnx4
sudo	CVE-2025-32462 CVE-2025-32463	sudo-1.9.15p5-3.alnx4

perl-Module-ScanDeps	CVE-2024-10224	perl-Module-ScanDeps-1.31-3.alnx4

exiv2	CVE-2025-26623	exiv2-0.28.7-1.alnx4
apache-commons-io	CVE-2024-47554	apache-commons-io-2.16.1-1.alnx4

taglib	CVE-2023-47466	taglib-1.13-2.alnx4


iniparser	CVE-2025-0633	iniparser-4.1-6.alnx4
ppp	CVE-2024-58250	ppp-2.5.2-1.alnx4

transfig	CVE-2025-31162 CVE-2025-31163 CVE-2025-31164 CVE-2025-46397 CVE-2025-46398 CVE-2025-46399	transfig-3.2.9-3.alnx4


net-tools	CVE-2025-46836	net-tools-2.10-4.alnx4
yelp	CVE-2025-3155	yelp-42.2-5.alnx4
perl-Mojolicious	CVE-2024-58134	perl-Mojolicious-9.40-1.alnx4

バグ修正

Maven のインストール後に mvn コマンドを実行すると発生するエラーを修正しました。
環境ログに pam_fprintd.so ファイルがないという警告を解決しました。
rpm -qi によって報告される lcov パッケージのバージョンと実際のバージョンとの間の不整合を修正しました。
alinux-base-setup で設定された cmdline 設定が有効になるようにしました。
tzdata パッケージの誤ったタイムゾーンパスを修正しました。
nvidia-driver パッケージのインストール時に発生した失敗を修正しました。

既知の問題

ebmhfr7.48xlarge インスタンスタイプの ECS インスタンスでは、起動中に NetworkManager-wait-online サービスが起動に失敗します。このインスタンスタイプには USB ネットワークデバイスが含まれており、NetworkManager サービスの起動時間が長くなります。その結果、NetworkManager-wait-online サービスがタイムアウトし、起動に失敗します。USB ネットワークデバイスを使用しない場合は、NetworkManager が usb0 を管理しないように設定できます。そのためには、/etc/NetworkManager/conf.d/99-unmanaged-device.conf ファイルを編集し、次の内容を追加します：
```
[device-usb0-unmanaged]
match-device=interface-name:usb0
managed=0
```
変更を有効にするには、NetworkManager サービスを再起動します。NetworkManager は usb0 デバイスを管理しなくなります。システムを再起動し、NetworkManager-wait-online サービスが正常に起動することを確認してください。
ISO からデスクトップ環境をインストールした後、[共有設定] メニューが表示されません。

この問題は、gnome-control-center のバージョン 47 での変更が原因で発生します。[共有設定] メニューでは、リモートデスクトッププロトコルを有効にするために gnome-remote-desktop が必要になりました。この機能は現在サポートされていませんが、将来のリリースで計画されています。
ISO からデスクトップ環境をインストールした後、[日付と時刻の設定] でタイムゾーンを [自動] に設定しても、手動でのリージョン選択が無効になりません。
ISO からデスクトップ環境をインストールした後、[ユーザー設定] でユーザーアバターを変更できません。
x86 アーキテクチャで、ISO からデスクトップ環境をインストールした後、[ディスプレイ設定] で [画面の向き] を変更できません。

Alibaba Cloud Linux 4.0

バージョン	イメージ ID	リリース日	詳細
Alibaba Cloud Linux 4.0	aliyun_4_x64_20G_alibase_20250728.vhd	2025-07-28	Alibaba Cloud Linux 4 LTS 64 ビット x86 ベースイメージの初期リリース。カーネルバージョン：`kernel-6.6.88-4.2.alnx4`。

コンテンツの更新

セキュリティ更新

パッケージ	CVE ID	更新バージョン
udisks2 libblockdev	CVE-2025-6019	udisks2-2.10.90-2.alnx4
python-tornado	CVE-2025-47287	python-tornado-6.4.2-2.alnx4
libsoup	CVE-2025-2784 CVE-2025-46420 CVE-2025-32914 CVE-2025-32913 CVE-2025-32912 CVE-2025-32911 CVE-2025-32910 CVE-2025-32909 CVE-2025-32907 CVE-2025-32906 CVE-2025-32053 CVE-2025-32050 CVE-2025-32049	libsoup-2.74.3-14.alnx4
xz	CVE-2025-31115	xz-5.4.7-3.alnx4
python-jinja2	CVE-2025-27516 CVE-2024-34064	python-jinja2-3.1.3-4.alnx4
wireshark	CVE-2025-1492	wireshark-4.4.2-3.alnx4
emacs	CVE-2025-1244 CVE-2024-53920	emacs-29.4-5.alnx4
curl	CVE-2025-0725 CVE-2025-0665 CVE-2025-0167 CVE-2024-11053 CVE-2024-9681 CVE-2024-8096 CVE-2024-7264 CVE-2024-2398 CVE-2024-2004 CVE-2023-46218 CVE-2023-46219	curl-8.4.0-11.alnx4
openssl	CVE-2024-13176 CVE-2024-9143 CVE-2024-6119 CVE-2024-4741 CVE-2024-4603 CVE-2024-2511 CVE-2024-0727 CVE-2023-6237 CVE-2023-6129 CVE-2023-5678	openssl-3.0.12-13.alnx4
docker	CVE-2024-41110 CVE-2024-36623	docker-24.0.9-6.alnx4
libxml2	CVE-2025-49794 CVE-2025-49796 CVE-2025-32415 CVE-2025-32414 CVE-2025-27113 CVE-2025-24928 CVE-2025-7425 CVE-2025-6170 CVE-2025-6021 CVE-2024-56171 CVE-2024-40896 CVE-2024-34459 CVE-2024-25062	libxml2-2.11.5-11.alnx4
krb5	CVE-2024-37371 CVE-2024-37370 CVE-2024-26462 CVE-2024-26461 CVE-2024-26458	krb5-1.21.2-4.alnx4
libcdio	CVE-2024-36600	libcdio-2.1.0-2.alnx4
unbound	CVE-2024-43168 CVE-2024-33655 CVE-2024-8508 CVE-2023-50868 CVE-2023-50387	unbound-1.17.1-6.alnx4
kubernetes	CVE-2024-10220 CVE-2024-3177	kubernetes-1.27.8-4.alnx4
libtiff	CVE-2024-7006 CVE-2023-52356 CVE-2023-52355	libtiff-4.6.0-2.alnx4
libsass	CVE-2022-43358	libsass-3.6.4-2.alnx4
uboot-tools	CVE-2022-34835 CVE-2022-33967 CVE-2022-2347	uboot-tools-2022.04-5.alnx4
djvulibre	CVE-2021-46312 CVE-2021-46310 CVE-2021-32493 CVE-2021-32491 CVE-2021-32490	djvulibre-3.5.28-3.alnx4

重要な更新

カーネル このリリースは、長期サポート (LTS) Linux カーネル 6.6 に基づいています：kernel-6.6.88-4.2.alnx4.x86_64。

[スケジューリング] sched_ext 機能のサポートを追加します。
[スケジューリング] jbd2 lock handoff 機能をサポートします。
[スケジューリング] EEVDF の安定性を向上させました。
[メモリ] 高速 OOM (Out-of-Memory) 機能をサポートします。
[メモリ] ページテーブルページ再利用機能をサポートします。
[メモリ] slab ロックレスシュリンク機能をサポートし、slab シュリンカーの同時実行パフォーマンスを向上させます。
[メモリ] 非同期 fork 機能をサポートし、fork システムコールのパフォーマンスを最適化します。
[メモリ] duptext 機能をサポートし、large folio をサポートするように拡張されています。
[メモリ] mmap() システムコールは THP align 機能をサポートし、THP (透過的なヒュージページ) 割り当ての成功率を向上させます。
[ネットワーク] eRDMA、SMCv2、完了キュー (CQ) の最適化、sysctl の最適化、さまざまな安定性修正、Write-with-Imm 機能、link/lgr カウントの最適化、パケットキャプチャ、メモリウォーターマーク制限など、以前の 5.10 ベースのカーネルからの多数の機能との互換性を維持します。
[ネットワーク] virtio-net XDP ゼロコピー機能をサポートします。
[BPF] BPF_F_TIMER_CPU_PIN を使用して bpf タイマーを作成することをサポートします。
[BPF] struct_ops 入力パラメーターの __nullable 設定をサポートします。
[BPF] bpf skel が struct_ops マップのメンバーに直接アクセスできるようにします。
[BPF] スピンロックまたは rculock を保持しながらサブルーチンを呼び出すことをサポートします。
[BPF] ビットイテレータをサポートします。
[ストレージ] 実験的な ext4 large folio 機能をサポートします。この機能は、バッファード I/O パフォーマンスを大幅に向上させます。これは EXPERIMENTAL (実験的) とマークされており、デフォルトでは無効になっています。この機能を使用するには、-o buffered_iomap オプションで有効にします。
[ストレージ] d2c レイテンシ統計の問題に対処します。アップストリームの進化により、QUEUE_FLAG_STATS はデフォルトで設定されなくなり、d2c レイテンシ統計はデフォルトで無効になります。ktime_get_ns() を呼び出すと高速デバイスのパフォーマンスが低下する可能性があるため、これらの統計を制御するための新しい sysfs インターフェイスが利用可能です。
[ドライバー] NVMe ドライバーは、予約とクラウドディスクのアクティベーションをサポートするようになりました。
[ドライバー] hct ドライバーモジュールをアップグレードし、HCT バージョン 2.1 をサポートします。

ユーザースペースコンポーネント

コアコンポーネントの更新

GCC ツールチェーン：12.3.0
binutils：2.41
systemd：255
grub2：2.12
glibc：2.38
util-linux：2.39
LLVM：17.0.6 (デフォルト)。llvm18 互換性パッケージも利用可能です (devel リポジトリを有効にする必要があります)。
OpenSSH：9.6p1
python3：3.11.6
glib2：2.78.3
OpenSSL：3.0.12 (デフォルト)

一般的なアプリケーションコンポーネントの更新

qemu：8.2.0 (デフォルト)
libvirt：9.10.0 (デフォルト)
MySQL：8.0.42 (デフォルト)
mariadb：10.6.22 (デフォルト)
postgresql：15.12 (デフォルト)
sqlite：3.42.0
Rust バージョン 1.84 が利用可能です。
Golang バージョン 1.24
Nginx はバージョン 1.26 を提供します。
Apache (httpd) はバージョン 2.4.62 を提供します。
bind はバージョン 9.18.34 を提供します。
php バージョン 8.3.19 が利用可能です。
rpm はバージョン 4.18 を提供します。
dnf パッケージマネージャはバージョン 4.16 を提供します。
xfsprogs はバージョン 6.6.0 を提供します。
Docker はデフォルトでバージョン 24.09 になり、Podman はサポートされなくなりました。
Kubernetes はバージョン 1.27.8 をサポートします。
Ruby はバージョン 3.3.7 を提供します。
Samba バージョン 4.19.5 が利用可能です。
gcc-toolset-14 コンパイルツールを提供します (devel リポジトリを有効にする必要があります)。

コア設定の変更

Alibaba Cloud Linux 4 は、デフォルトで cgroup v2 を有効にします。cgroup v1 に切り替える方法については、「Alibaba Cloud Linux 4 で cgroup v1 に切り替える方法」をご参照ください。
Alibaba Cloud Linux 4 のシステムディスクは、デフォルトで xfs ファイルシステムを使用します。xfs の新機能により、古いカーネルバージョンのシステムではディスクの内容を読み取れない場合があります。

注意事項

現在のカーネルバージョンは、グループ ID 共同配置技術をサポートしていません。