すべてのプロダクト
Search
ドキュメントセンター

Alibaba Cloud Linux:Alibaba Cloud Linux 4 リリースノート

最終更新日:Mar 27, 2026

Alibaba Cloud では、Alibaba Cloud Linux 4 イメージを定期的に更新し、最新の OS 機能およびセキュリティパッチを提供しています。本ドキュメントでは、各利用可能なイメージバージョンにおける更新内容を一覧表示します。

背景情報

別途明記がない限り、これらの更新はすべてのリージョンで利用可能な ECS に適用されます。

2026

Alibaba Cloud Linux 4.0.2

バージョン番号

イメージ ID

リリース日

説明

Alibaba Cloud Linux 4.0.2

aliyun_4_x64_20G_alibase_20260120.vhd

2026-01-20

  • x86 アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64-bit ベースイメージを最新バージョンに更新しました。

  • カーネルバージョンを 6.6.102-5.2.alnx4.x86_64 に更新しました。

詳細については、「更新内容」をご参照ください。

aliyun_4_arm64_20G_alibase_20260120.vhd

2026-01-20

  • ARM アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64-bit ベースイメージを最新バージョンに更新しました。

  • カーネルバージョンを 6.6.102-5.2.alnx4.aarch64 に更新しました。

詳細については、「更新内容」をご参照ください。

aliyun_4_x64_20G_container_optimized_alibase_20260120.vhd

2026-01-20

  • Alibaba Cloud Linux 4 LTS 64-bit container-optimized edition を更新しました。

  • カーネルバージョンを 6.6.102-5.2.alnx4.x86_64 に更新しました。

詳細については、「更新内容」をご参照ください。

aliyun_4_arm64_20G_container_optimized_alibase_20260120.vhd

2026-01-20

  • Alibaba Cloud Linux 4 LTS 64-bit container-optimized edition for ARM を更新しました。

  • カーネルバージョンを 6.6.102-5.2.alnx4.aarch64 に更新しました。

詳細については、「更新内容」をご参照ください。

更新内容

重要な更新

カーネル

カーネルを kernel-6.6.102-5.2.alnx4 に更新しました。

メモリ

  • tmpfs の Large Page 割り当てポリシーを修正し、以前のバージョンとの互換性を確保しました。

  • RSS 統計収集のアトミックモードを追加しました。

  • dup_mmap() 内での maple tree のコピーおよび VMA(仮想メモリ領域)置換を最適化し、fork() のパフォーマンスを向上させました。

  • vfs および ext4 のブロック割り当てに関する最適化パッチを upstream コミュニティからバックポートし、特定のシナリオにおけるパフォーマンスを向上させました。

その他の BaseOS 更新

  • 影響範囲が制御された非互換変更:

    • イメージのデフォルトルートファイルシステムは引き続き ext4 です。 総合的な評価の結果、Alinux 4 はバージョン 4.0.2 以降、Alinux 3 と同様に ext4 をデフォルトのルートファイルシステムとして継続して使用し、xfs を使用しなくなります。この決定は、以下の複数の要因に基づいています:ext4 は長期運用環境およびコミュニティの安定ブランチにおけるメンテナンスにおいて高い安定性を実証しており、特定の主要なシナリオにおいて優れたパフォーマンスを発揮し、Alinux 3 およびそれ以前のバージョンからの移行パスもよりスムーズです。さらに、最新の ANCK-6.6 カーネルによる ext4 Large folio のネイティブ対応により、ext4 の Large Page メモリ使用能力は xfs と同等になりました。この変更はほとんどのユーザーにとって透過的であり、日常的な使用や O&M 体験に影響を与えません。

    • auditd サービスが起動時に自動的に開始されるようになりました。 alinux-base-setup パッケージが alinux-base-setup-4.1-6.alnx4 から alinux-base-setup-4.1-7.alnx4 に更新され、auditd サービスを起動時に有効化する構成が追加されました。これにより、継続的なセキュリティ監視およびトラブルシューティング、コンプライアンス監査、セキュリティ保護のための信頼性の高いデータサポートが提供されます。構成には -a task,never が使用されており、プロセス作成または実行に関連する監査イベントの記録を防止します。これにより、システムリソースの節約、システム過負荷の防止、および影響範囲の制御が実現されます。

  • 新機能:

    • 新しい分散型ミドルウェアコンポーネント。 rabbitmq-server コンポーネント(rabbitmq-server-3.13.0-1.alnx4)およびそのランタイム依存関係(erlang-26.2.5.15-2.alnx4、wxGTK3-3.2.4-1.alnx4、erlang-rpm-macros-0.3.6-1.alnx4、elixir-1.16.1-1.alnx4、erlang-rebar-2.6.1-1.alnx4、python-httpbin-0.7.0-1.alnx4、python-raven-6.10.0-1.alnx4)を追加しました。これらのコンポーネントにより、分散メッセージキュー・サービスが提供され、エコシステムのサポートが強化されます。

  • 機能強化:

    • qemu コンポーネントを qemu-8.2.0-34.alnx4 から qemu-8.2.0-36.alnx4 に更新しました。この更新により、VFIO HCT モジュールの初期化問題が修正され、RISC-V 仮想マシン向け ACPI テーブルが新しいハードウェア機能(SRAT、SLIT、PLIC、APLIC、IMSIC など)に対応するよう更新され、メモリ管理が最適化され、ROP 攻撃を防止するためのセキュリティが強化され、コードの再利用性が向上しました。

    • erofs-utils は、erofs-utils-1.8.4-1.alnx4 から erofs-utils-1.8.10-1.alnx4 へアップデートされました。このアップデートにより、-Efragments および -Eall-fragments 用のビルドパフォーマンスが最適化され、mkfs.erofs のメタデータビルドパフォーマンスがさらに向上しました。dump.erofs は、--cat オプションを使用してファイル内容を出力する機能をサポートしています。また、tarerofs は、1970 年以前のタイムスタンプをサポートするようになりました。さらに、安定性に関するいくつかのバグ修正も含まれています。

    • glibc を glibc-2.38-13.alnx4 から glibc-2.38-16.alnx4 に更新し、メモリ割り当てポリシーの変更およびデフォルトしきい値の調整により、システムパフォーマンスを向上させました。

    • alinux-release を alinux-release-4-11.alnx4 から alinux-release-4-12.alnx4 に更新し、Alinux 4.0.2 のリリースを示すようにしました。

セキュリティ修正

CVE ID

深刻度

影響を受けるコンポーネント

CVE-2025-10230

重大

samba

CVE-2025-9640

samba

CVE-2025-8677

bind

CVE-2025-8067

udisks2

CVE-2025-66293

libpng

CVE-2025-64459

python-django

CVE-2025-64458

python-django

CVE-2025-6395

gnutls

CVE-2025-62168

squid

CVE-2025-6020

pam

CVE-2025-5994

unbound

CVE-2025-59682

python-django

CVE-2025-59681

python-django

CVE-2025-59088

python-kdcproxy

CVE-2025-58098

httpd

CVE-2025-57833

python-django

CVE-2025-57803

ImageMagick

CVE-2025-55780

mupdf

CVE-2025-55753

httpd

CVE-2025-55752

Tomcat

CVE-2025-55298

ImageMagick

CVE-2025-55154

ImageMagick

CVE-2025-52881

runc

CVE-2025-50420

High

poppler

CVE-2025-49844

redis

CVE-2025-49809

mtr

CVE-2025-48989

Tomcat

CVE-2025-40908

perl-YAML-LibYAML

CVE-2025-40780

bind

CVE-2025-40778

bind

CVE-2025-31133

runc

CVE-2025-26625

git-lfs

CVE-2025-13699

mariadb

CVE-2025-13016

firefox

CVE-2025-13012

High

firefox

CVE-2025-11715

firefox

CVE-2025-11714

firefox

CVE-2025-11711

firefox

CVE-2025-11710

firefox

CVE-2025-11709

firefox

CVE-2025-11708

firefox

CVE-2025-11561

sssd

CVE-2025-11230

haproxy

CVE-2025-11021

libsoup3

CVE-2025-11021

libsoup

CVE-2025-0686

grub2

CVE-2025-0624

grub2

CVE-2024-45779

grub2

CVE-2024-4467

High

qemu

CVE-2024-31082

tigervnc

CVE-2024-31082

High

xorg-x11-server

CVE-2024-25621

containerd

CVE-2024-10963

pam

CVE-2023-50387

High

systemd

CVE-2025-14330

firefox

CVE-2025-14324

firefox

CVE-2025-14321

firefox

CVE-2025-9230

openssl

CVE-2025-8291

python3.11

CVE-2025-8114

libssh

CVE-2025-7462

Ghostscript

CVE-2025-7345

gdk-pixbuf2

CVE-2025-66004

usbmuxd

CVE-2025-65018

libpng

CVE-2025-64506

libpng

CVE-2025-64505

libpng

CVE-2025-64329

containerd

CVE-2025-64181

OpenEXR

CVE-2025-62689

libmicrohttpd

CVE-2025-62594

ImageMagick

CVE-2025-62231

xorg-x11-server-Xwayland

CVE-2025-62231

tigervnc

CVE-2025-62231

xorg-x11-server

CVE-2025-62230

xorg-x11-server-Xwayland

CVE-2025-62230

tigervnc

CVE-2025-62230

xorg-x11-server

CVE-2025-62229

Medium

xorg-x11-server-Xwayland

CVE-2025-62229

tigervnc

CVE-2025-62229

xorg-x11-server

CVE-2025-62171

ImageMagick

CVE-2025-61985

openssh

CVE-2025-61984

OpenSSH

CVE-2025-61915

cups

CVE-2025-61723

golang

CVE-2025-61664

grub2

CVE-2025-61663

grub2

CVE-2025-61662

grub2

CVE-2025-61661

grub2

CVE-2025-60753

libarchive

CVE-2025-59800

ghostscript

CVE-2025-59799

ghostscript

CVE-2025-59798

Ghostscript

CVE-2025-59777

libmicrohttpd

CVE-2025-59362

squid

CVE-2025-59089

python-kdcproxy

CVE-2025-58436

cups

CVE-2025-58189

golang

CVE-2025-58188

golang

CVE-2025-58185

golang

CVE-2025-58183

golang

CVE-2025-58068

python-eventlet

CVE-2025-57812

libcupsfilters

CVE-2025-57807

ImageMagick

CVE-2025-54771

grub2

CVE-2025-54770

grub2

CVE-2025-5455

Medium

qt5-qtbase

CVE-2025-53101

Medium

ImageMagick

CVE-2025-53069

MySQL

CVE-2025-53062

MySQL

CVE-2025-53054

mysql

CVE-2025-53053

ミディアム

mysql

CVE-2025-53045

mysql

CVE-2025-53044

mysql

CVE-2025-53042

mysql

CVE-2025-53040

Medium

MySQL

CVE-2025-52886

poppler

CVE-2025-52885

poppler

CVE-2025-5222

ICU

CVE-2025-5187

ミディアム

Kubernetes

CVE-2025-50949

ミディアム

FontForge

CVE-2025-47906

Go 言語

CVE-2025-47219

gstreamer1-plugins-good

CVE-2025-47183

gstreamer1-plugins-good

CVE-2025-46819

ミディアム

Redis

CVE-2025-46818

Medium

Redis

CVE-2025-46817

Medium

Redis

CVE-2025-4673

ミディアム

Go 言語

CVE-2025-46400

transfig

CVE-2025-4432

Rust

CVE-2025-40929

perl-Cpanel-JSON-XS

CVE-2025-32990

ミディアム

gnutls

CVE-2025-32989

gnutls

CVE-2025-32988

gnutls

CVE-2025-32464

HAProxy

CVE-2025-24495

Medium

microcode_ctl

CVE-2025-23050

qt5-qtconnectivity

CVE-2025-21490

Medium

mysql

CVE-2025-20623

microcode_ctl

CVE-2025-20103

ミディアム

microcode_ctl

CVE-2025-20054

ミディアム

microcode_ctl

CVE-2025-20012

microcode_ctl

CVE-2025-14104

ミディアム

util-linux

CVE-2025-13946

Wireshark

CVE-2025-13601

glib2

CVE-2025-13499

Wireshark

CVE-2025-13193

libvirt

CVE-2025-13020

Firefox

CVE-2025-13019

Medium

firefox

CVE-2025-13018

firefox

CVE-2025-13017

firefox

CVE-2025-13014

Firefox

CVE-2025-13013

firefox

CVE-2025-12818

ミディアム

PostgreSQL

CVE-2025-12818

libpq

CVE-2025-12748

ミディアム

libvirt

CVE-2025-11712

Firefox

CVE-2025-11683

perl-YAML-Syck

CVE-2025-11626

Wireshark

CVE-2025-11568

luksmeta

CVE-2025-11411

Medium

アンバウンド

CVE-2025-1125

Medium

GRUB2

CVE-2025-1118

grub2

CVE-2025-11082

gdb

CVE-2025-10911

libxslt

CVE-2025-10158

rsync

CVE-2025-0838

abseil-cpp

CVE-2025-0690

grub2

CVE-2025-0689

ミディアム

grub2

CVE-2025-0685

GRUB2

CVE-2025-0678

grub2

CVE-2025-0677

grub2

CVE-2025-0622

GRUB2

CVE-2024-8176

xmlrpc-c

CVE-2024-56738

grub2

CVE-2024-56737

ミディアム

grub2

CVE-2024-47081

ミディアム

python-pip

CVE-2024-45783

grub2

CVE-2024-45782

GRUB2

CVE-2024-45781

ミディアム

grub2

CVE-2024-45780

grub2

CVE-2024-45778

grub2

CVE-2024-45777

GRUB2

CVE-2024-45776

GRUB2

CVE-2024-45775

ミディアム

GRUB2

CVE-2024-45774

grub2

CVE-2024-45332

microcode_ctl

CVE-2024-43420

Medium

microcode_ctl

CVE-2024-38805

Medium

edk2

CVE-2024-28956

microcode_ctl

CVE-2024-22365

pam

CVE-2024-12243

gnutls

CVE-2024-12133

libtasn1

CVE-2024-0567

gnutls

CVE-2024-0553

gnutls

CVE-2023-46048

ミディアム

texlive-base

CVE-2018-17828

ミディアム

zziplib

CVE-2025-9403

jq

CVE-2025-9230

openssl 1.1

CVE-2025-8277

libssh

CVE-2025-66418

python-urllib3

CVE-2025-64720

libpng

CVE-2025-64524

cups-filters

CVE-2025-6199

gdk-pixbuf2

CVE-2025-6075

python3.10

CVE-2025-6075

python3.11

CVE-2025-55212

イメージマジック

CVE-2025-53019

ImageMagick

CVE-2025-53014

ImageMagick

CVE-2025-4945

libsoup3

CVE-2025-4945

libsoup

CVE-2025-46394

busybox

CVE-2025-46393

ImageMagick

CVE-2025-43965

ImageMagick

CVE-2025-30258

gnupg2

CVE-2025-13015

Firefox

CVE-2025-11731

libxslt

CVE-2025-0684

GRUB2

CVE-2024-58251

busybox

CVE-2024-57360

binutils

CVE-2024-25177

luajit

CVE-2024-13176

openssl

バグ修正

  • 主な修正内容

    • MySQL のパフォーマンスリグレッションを解消するため、glibcglibc-2.38-13.alnx4 から glibc-2.38-15.alnx4 に更新しました。

    • ecs.ebmg8i.48xlarge インスタンスタイプの x86 アーキテクチャ上で vmcore が生成されない問題を修正するため、kexec-toolskexec-tools-2.0.26-10.alnx4 から kexec-tools-2.0.26-12.alnx4 に更新しました。

    • 複数の NVMe ディスクが存在する環境で ISO インストール中に UUID エラーが発生する問題を修正するため、python-blivetpython-blivet-3.10.0-2.alnx4 から python-blivet-3.10.0-3.alnx4 に更新しました。

    • ホットプラグ後にデバイスが正しく認識されない問題および sg ドライバー モジュールのロード失敗を解消するため、systemdsystemd-255-9.alnx4 から systemd-255-12.alnx4 に更新しました。

  • その他の修正内容:

    • targetcli でエラーが発生する問題を修正するため、python-rtslibpython-rtslib-2.1.75-2.alnx4 から python-rtslib-2.1.75-3.alnx4 に更新しました。

    • パッケージをアップストリーム バージョンと整合させるため、libcgrouplibcgroup-3.0.0-2.alnx4 から libcgroup-3.1.0-2.alnx4 に更新しました。

    • Inspur 製システムで、Inspur 社独自の HAM チップと Wayland の競合により画面が破損する問題を修正するため、gdmgdm-44.1-3.alnx4 から gdm-44.1-4.alnx4 に更新しました。

  • その他の更新および修正内容:

    • ソースの MD5 チェックサムが不一致となる問題を修正するため、junit5junit5-5.10.2-1.alnx4 から junit5-5.10.2-2.alnx4 に更新しました。

    • ソースの MD5 チェックサムが不一致となる問題を修正するため、mariadb-connector-cmariadb-connector-c-3.4.4-1.alnx4 から mariadb-connector-c-3.4.4-2.alnx4 に更新しました。

    • poppler の更新後に再ビルドするため、inkscapeinkscape-1.4.2-1.alnx4 から inkscape-1.4.2-2.alnx4 に更新しました。

    • gtksourceview5 のビルド失敗を修正するため、valavala-0.56.9-1.alnx4 から vala-0.56.17-1.alnx4 に更新しました。

    • 新バージョンで特定のバイナリ パッケージが削除されたことによるスペックアップ時のエラーを解消するため、Obsoletes 宣言を調整し、qemuqemu-8.2.0-34.alnx4 から qemu-8.2.0-37.alnx4 に更新しました。

    • 新バージョンで特定のバイナリ パッケージが削除されたことによるスペックアップ時のエラーを解消するため、Obsoletes 宣言を調整し、cups-filterscups-filters-2.0.0-1.alnx4 から cups-filters-2.0.1-2.alnx4 に更新しました。

既知の問題

詳細については、「Alibaba Cloud Linux 4.0.1 の既知の問題」をご参照ください。

2025

Alibaba Cloud Linux 4 LTS 64 ビット Deb エディション

バージョン番号

イメージ ID

リリース日

リリース詳細

4.2404.0

alinux_4_deb_x64_20G_alibase_20251223.vhd

2025-12-30

  • ベースイメージ:Alibaba Cloud Linux 4 LTS 64 ビット Deb エディション

  • カーネルバージョン:6.8.0-1036-aiext_6.8.0-1036.39.100

詳細については、「更新情報」をご参照ください。

更新情報

Alibaba Cloud Linux 4 LTS 64 ビット Deb エディションは、Ubuntu 24.04 と比較してトレーニングおよび推論のパフォーマンスが向上しています。以下の結果は、openclip および bevformer モデルを用いたベンチマークによるものです:

  • Bevformer_base のトレーニング

    FP32 精度ではステップあたりの平均スループットが約 6 % 向上し、FP16 精度では約 4 % 向上しました。

  • Openclip (RN50) のトレーニングおよび推論

    トレーニングにおけるステップあたりの平均スループットは約 13 % 向上し、推論における平均スループットは約 30 % 向上しました。

主な更新内容

カーネル:6.8.0-1036-aiext_6.8.0-1036.39.100

  • 新機能

    • CPFS-fuse のパフォーマンスボトルネック解消のため、large folio 機能を追加しました。

  • 互換性

    • nvidia-ubuntu バージョン 1036.39 をベースとしています。

    • virtio モジュール関連の安定性修正を容易にするため、virtio 関連の kconfig オプションを m に変更しました。

  • 安定性

    • DPU シナリオにおける virtio net の hdrlen 問題を修正しました。

    • DPU シナリオにおける vblk iohang 問題を修正しました。

パッケージ

  1. プリインストール済みの kmod-fuse_6.8.0-1036-aiext-1.0.5.2-2 により、fuse over io_uring モードおよび large folio への対応が強化され、キャッシュの読み取り/書き込み帯域幅において最大 100 万 IOPS、40 GB/s のパフォーマンスを実現します。

  2. AI ワークロードのパフォーマンス最適化を専門とする Alibaba Cloud 独自製品である Keentune 3.4.1-1 がプリインストール済みです。

  3. apt リポジトリから利用可能なユーザモードメモリ最適化コンポーネント「Memboost」は、構成可能なポリシーを用いてメモリのパフォーマンス、コスト、安定性のバランスを調整し、AI や高同時実行数ワークロードの効率的な実行を支援します。

Alibaba Cloud Linux 4.0.1

バージョン

イメージ ID

リリース日

説明

Alibaba Cloud Linux 4.0.1

aliyun_4_x64_20G_alibase_20251011.vhd

2025-10-11

  • x86 アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64 ビット ベースイメージを最新版に更新しました。

  • カーネルを kernel-6.6.102-5.alnx4 に更新しました。

詳細については、「更新情報」をご参照ください。

aliyun_4_arm64_20G_alibase_20251011.vhd

2025-10-11

  • ARM アーキテクチャ向けの Alibaba Cloud Linux 4 LTS 64 ビット ベースイメージをリリースしました。

  • カーネルバージョン:kernel-6.6.102-5.alnx4

詳細については、「更新情報」をご参照ください。

aliyun_4_x64_20G_container_optimized_alibase_20251106.vhd

2025-11-24

  • Alibaba Cloud Linux 4 LTS 64 ビット コンテナ最適化版

  • コンテナ向けにプリインストール済みのソフトウェアパッケージ。

  • コンテナ向けにチューニングされたカーネルパラメーター。

  • コンテナ向けに調整されたデフォルトサービス起動構成。

詳細については、「更新情報」をご参照ください。

aliyun_4_arm64_20G_container_optimized_alibase_20251106.vhd

2025-11-24

  • Alibaba Cloud Linux 4 LTS 64 ビット ARM 向けコンテナ最適化版

  • コンテナ向けにプリインストール済みのソフトウェアパッケージ。

  • コンテナ向けにチューニングされたカーネルパラメーター。

  • コンテナ向けに調整されたデフォルトサービス起動構成。

詳細については、「更新情報」をご参照ください。

更新情報

主な更新内容

カーネル

カーネルを kernel-6.6.102-5.alnx4 に更新しました。

  • メモリ

    • コマンドライン引数(cmdline)でコード向け huge page 最適化をデフォルトで有効化しました。

    • mremap() システムコールを最適化しました。

    • folio move システムコールを最適化しました。

    • 隣接した PTE 操作を最適化しました。

    • tmpfs huge page マッピングの作成を最適化しました。

    • mincore() システムコールを最適化しました。

    • shmem large-order サポートのチェックを修正しました。

    • tmpfs フォールト時に大規模マッピング全体を作成するよう有効化しました。

    • huge=always のセマンティクス変更に起因するパフォーマンス問題を修正しました。

    • 64 KB カーネルメモリ統計のバッチサイズを最適化しました。

    • madvise_free に対する mTHP サポートをバックポートしました。

    • 低電力コンテナ機能を移植しました。

  • アーキテクチャ

    X86
    • Intel CFW アーキテクチャ向けに EDAC、ISST、PMU-Core、PMU-Uncore、PMU-CWF-events のサポートを追加しました。

    • AMD Fire Range CPU のサポートを追加しました。

    RISC-V
    • rva23 必須命令セットのサポートを追加しました。

    • マルチレベルページテーブル(SV32(32 ビット)、SV39、SV48、SV57(64 ビット))のサポートを追加しました。

    • HugeTLB および huge pages(NAPOT 拡張)のサポートを追加しました。

    • SBI Hart State Management(HSM)拡張を用いた CPU ホットプラグ管理のサポートを追加しました。

    • アトミック操作拡張(Zabha および Zacas)のサポートを追加しました。

    • パフォーマンスモニタリングユニット(PMU)のサポートを追加しました。

  • CVE 修正

    • CVE-2024-56775:AMD 表示ドライバーが、プレーン状態のバックアップおよび復元時にプレーン参照カウントを正しく維持できませんでした。この不具合により、メモリリークまたは不正なメモリアクセスが発生し、表示システムの安定性およびパフォーマンスに影響を与えました。

    • CVE-2024-21927:nvme ドライバーが、NVMe-over-TCP PDU ヘッダー長を検証していませんでした。

    • CVE-2024-38264:nvme-tcp ドライバーがリクエストリストを検証しておらず、リクエスト処理ループが発生する可能性がありました。

    • CVE-2024-39702:ipv6/sr モジュールが MAC アドレスに対して定数時間比較を使用していませんでした。

    • CVE-2024-39711:不足している mei_cldev_disable 呼び出しにより、use-after-free 脆弱性が発生する可能性がありました。

    • CVE-2024-39746:信頼性の低いハードウェア条件に対する不適切な処理により、システムクラッシュが発生する可能性がありました。

    • CVE-2024-39790:予期しない TRE を指すイベントを検出できなかったことにより、バッファーの二重解放が発生する可能性がありました。

    • CVE-2024-39833:初期化されていないタイマーを削除すると、デバッグ警告およびシステム不安定が発生する可能性がありました。

    • CVE-2024-39866:__mark_inode_dirty 関数に use-after-free 脆弱性が存在しました。

パッケージ更新

Alibaba Cloud Linux 4.0.1 の BaseOS ベースラインは、Anolis OS 23.3 の更新リリースです。

  • ECS 環境におけるデフォルトファイルシステムを ext4 から xfs に変更しました。これにより、6.6 カーネルとの組み合わせでパフォーマンスが大幅に向上します。

  • Docker プロバイダーを moby に切り替えました。docker コンポーネントはレガシとして残存しますが、今後更新されません。また、その構成により moby との同時インストールは防止されています。

  • パブリックイメージのセキュリティ強化のため、rpcbind サービスをデフォルトで無効化しました。

  • Alibaba Cloud OSS のコマンドラインインターフェイス(CLI)である ossfs-1.91.7 コンポーネントを追加しました。このツールにより、OSS バケットをローカルファイルシステムにマウントでき、オブジェクト管理およびデータ共有が簡素化されます。

  • FullNAT シナリオにおいてインスタンスがクライアントの実 IP アドレスを取得できるようにする vtoa-2.1.1 を追加しました。

  • アイドルリソースの監視およびスケジューリングを行うためのツール idlemd-2.5.2 を追加しました。

  • FUSE over io_uring に対する最新のコミュニティサポートを提供する fuse317-3.17 を追加しました。本バージョンでは、DeepSeek-3FS に類似したインターフェイスをサポートする usrbio エンジンも導入されています。

  • 耐量子暗号および中国商用暗号アルゴリズム(Guomi)をサポートする tongsuo3-8.5.0 を追加しました。

セキュリティ更新

パッケージ名

CVE ID

更新後のバージョン

tigervnc

CVE-2024-21885、CVE-2025-49175、CVE-2025-49176、CVE-2025-49178、CVE-2025-49179、CVE-2025-49180

tigervnc-1.13.1-5.alnx4

systemd

CVE-2025-4598

systemd-255-9.alnx4

redis

CVE-2025-27151、CVE-2025-32023、CVE-2025-48367

redis-7.2.10-1.alnx4

qemu

CVE-2024-26327

CVE-2024-26328

CVE-2024-3446

CVE-2024-3567

CVE-2024-7409

qemu-8.2.0-34.alnx4

python-paramiko

CVE-2023-48795

python-paramiko-3.4.0-1.alnx4

postgresql

CVE-2025-4207、CVE-2025-8713、CVE-2025-8714、CVE-2025-8715

postgresql-15.14-1.alnx4

openssl1.1

CVE-2022-4450

CVE-2023-0215

openssl1.1-1.1.1q-7.alnx4

openssh

CVE-2024-39894、CVE-2024-6387、CVE-2025-26466

openssh-9.6p1-3.alnx4

openjpeg2

CVE-2023-39327、CVE-2023-39328、CVE-2025-54874

openjpeg2-2.5.3-2.alnx4

nginx

CVE-2025-23419、CVE-2025-53859

nginx-1.26.2-3.alnx4

libxml2

CVE-2025-24928、CVE-2025-49794、CVE-2025-49795、CVE-2025-49796、CVE-2025-6021、CVE-2025-6170、CVE-2025-7425

libxml2-2.11.5-15.alnx4

libssh2

CVE-2023-48795

libssh2-1.11.0-3.alnx4

libssh

CVE-2025-5318、CVE-2025-5351、CVE-2025-5372、CVE-2025-5987

libssh-0.10.5-10.alnx4

krb5

CVE-2025-24528

krb5-1.21.2-5.alnx4

jupyterlab

CVE-2024-43805

jupyterlab-4.3.2-1.alnx4

httpd

CVE-2024-42516、CVE-2024-43204、CVE-2024-47252、CVE-2025-49630、CVE-2025-49812、CVE-2025-53020

httpd-2.4.64-1.alnx4

firefox

CVE-2025-0247、CVE-2025-1943、CVE-2025-4918、CVE-2025-5283、CVE-2025-6965、CVE-2025-8027、CVE-2025-8028、CVE-2025-8034、CVE-2025-8035、CVE-2025-9179、CVE-2025-9180、CVE-2025-9181、CVE-2025-9185

firefox-140.3.0-1.alnx4

expat

CVE-2024-28757、CVE-2024-45490、CVE-2024-45491、CVE-2024-45492、CVE-2024-50602、CVE-2024-8176

expat-2.5.0-6.alnx4

aide

CVE-2025-54389

aide-0.19.2-1.alnx4

NetworkManager

CVE-2024-3661

CVE-2024-6501

NetworkManager-1.44.2-4.alnx4

yasm

CVE-2023-31975、CVE-2024-22653

yasm-1.3.0-11.alnx4

xorg-x11-server-Xwayland

CVE-2025-49175

CVE-2025-49176

CVE-2025-49177

CVE-2025-49178

CVE-2025-49179

CVE-2025-49180

xorg-x11-server-Xwayland-23.2.5-4.alnx4

xorg-x11-server

CVE-2025-49175

CVE-2025-49176

CVE-2025-49178

CVE-2025-49179

CVE-2025-49180

xorg-x11-server-1.20.14-15.alnx4

unbound

CVE-2024-43167

unbound-1.17.1-7.alnx4

tomcat

CVE-2025-46701、CVE-2025-48988、CVE-2025-49125、CVE-2025-52434、CVE-2025-52520、CVE-2025-53506

tomcat-9.0.107-1.alnx4

sqlite

CVE-2025-6965

sqlite-3.42.0-5.alnx4

ruby

CVE-2025-25186

CVE-2025-27219

CVE-2025-27221

ruby-3.3.9-5.alnx4

python3.11

CVE-2023-27043

CVE-2024-0397

CVE-2024-0450

CVE-2024-3219

CVE-2024-4032

CVE-2024-6232

CVE-2024-6923

CVE-2024-7592

CVE-2024-8088

CVE-2024-9287

CVE-2025-4516

CVE-2025-4517

CVE-2025-6069

CVE-2025-8194

python3.11-3.11.6-9.alnx4

python-virtualenv

CVE-2024-53899

python-virtualenv-20.28.0-1.alnx4

python-setuptools

CVE-2024-6345

CVE-2025-47273

python-setuptools-68.0.0-3.alnx4

python-black

CVE-2024-21503

python-black-24.3.0-1.alnx4

protobuf

CVE-2025-4565

protobuf-3.19.6-7.alnx4

polkit

CVE-2025-7519

polkit-123-2.alnx4

php

CVE-2024-11235、CVE-2025-1735、CVE-2025-6491

php-8.3.19-2.alnx4

perl

CVE-2024-56406、CVE-2025-40909

perl-5.36.3-18.alnx4

nodejs

CVE-2025-23084

nodejs-22.16.0-1.alnx4

ncurses

CVE-2025-6141

ncurses-6.4-5.20240127.alnx4

mercurial

CVE-2025-2361

mercurial-6.9.4-1.alnx4

libtiff

CVE-2025-8534

libtiff-4.7.1-1.alnx4

libsoup

CVE-2025-32052

CVE-2025-4476

CVE-2025-46421

CVE-2025-4948

libsoup-2.74.3-18.alnx4

libpq

CVE-2025-4207

libpq-15.13-1.alnx4

libarchive

CVE-2025-5914、CVE-2025-5915、CVE-2025-5916、CVE-2025-5917、CVE-2025-5918

libarchive-3.7.1-8.alnx4

keepalived

CVE-2024-41184

keepalived-2.3.2-1.alnx4

iputils

CVE-2025-47268

CVE-2025-48964

iputils-20221126-3.alnx4

iperf3

CVE-2025-54349

CVE-2025-54350

iperf3-3.19.1-1.alnx4

gstreamer1-plugins-bad-free

CVE-2025-3887

CVE-2025-6663

gstreamer1-plugins-bad-free-1.26.4-1.alnx4

gstreamer1

CVE-2025-6663

gstreamer1-1.26.4-1.alnx4

gnome-remote-desktop

CVE-2025-5024

gnome-remote-desktop-47.3-2.alnx4

gnome-control-center

CVE-2023-5616

gnome-control-center-47.3-1.alnx4

glibc

CVE-2025-8058

glibc-2.38-13.alnx4

glib2

CVE-2024-34397

CVE-2025-4056

CVE-2025-6052

glib2-2.78.3-8.alnx4

edk2

CVE-2024-1298、CVE-2024-38796、CVE-2024-38797

edk2-202402-19.alnx4

dpkg

CVE-2025-6297

dpkg-1.22.21-1.alnx4

djvulibre

CVE-2025-53367

djvulibre-3.5.28-4.alnx4

dav1d

CVE-2024-1580

dav1d-1.4.0-1.alnx4

coreutils

CVE-2024-0684

CVE-2025-5278

coreutils-9.4-6.alnx4

containerd

CVE-2024-40635

containerd-1.6.38-1.alnx4

ceph

CVE-2025-52555

ceph-18.2.1-5.alnx4

binutils

CVE-2024-53589

CVE-2025-3198

CVE-2025-5244

CVE-2025-5245

CVE-2025-7545

CVE-2025-7546

binutils-2.41-12.alnx4

augeas

CVE-2025-2588

augeas-1.14.2-2.alnx4

python-requests

CVE-2024-47081

python-requests-2.32.3-2.alnx4

fish

CVE-2023-49284

fish-3.6.0-3.alnx4

git

CVE-2024-52005

CVE-2025-48384

CVE-2025-48385

CVE-2025-48386

git-2.47.3-1.alnx4

jq

CVE-2025-49014

jq-1.8.1-1.alnx4

vim

CVE-2024-43374

CVE-2024-43802

vim-9.0.2092-8.alnx4

sudo

CVE-2025-32462

CVE-2025-32463

sudo-1.9.15p5-3.alnx4

perl-Module-ScanDeps

CVE-2024-10224

perl-Module-ScanDeps-1.31-3.alnx4

exiv2

CVE-2025-26623

exiv2-0.28.7-1.alnx4

apache-commons-io

CVE-2024-47554

apache-commons-io-2.16.1-1.alnx4

taglib

CVE-2023-47466

taglib-1.13-2.alnx4

iniparser

CVE-2025-0633

iniparser-4.1-6.alnx4

ppp

CVE-2024-58250

ppp-2.5.2-1.alnx4

transfig

CVE-2025-31162

CVE-2025-31163

CVE-2025-31164

CVE-2025-46397

CVE-2025-46398

CVE-2025-46399

transfig-3.2.9-3.alnx4

net-tools

CVE-2025-46836

net-tools-2.10-4.alnx4

yelp

CVE-2025-3155

yelp-42.2-5.alnx4

perl-Mojolicious

CVE-2024-58134

perl-Mojolicious-9.40-1.alnx4

バグ修正

  • Maven のインストール後に mvn コマンドを実行した際に発生していたエラーを修正しました。

  • 環境ログに表示されていた pam_fprintd.so ファイルが見つからないという警告を解決しました。

  • rpm -qi で報告される lcov パッケージのバージョンと実際のバージョンの不一致を修正しました。

  • alinux-base-setup で設定された cmdline 設定が適用されるよう確保しました。

  • tzdata パッケージ内の不正確なタイムゾーンパスを修正しました。

  • nvidia-driver パッケージのインストールに失敗していた問題を修正しました。

既知の問題

  • ebmhfr7.48xlarge インスタンスタイプの ECS インスタンスにおいて、起動時に NetworkManager-wait-online サービスの起動に失敗します。このインスタンスタイプには USB ネットワークデバイスが含まれており、NetworkManager サービスの起動時間が延長されます。その結果、NetworkManager-wait-online サービスがタイムアウトし、起動に失敗します。USB ネットワークデバイスを使用しない場合は、NetworkManagerusb0 を管理しないよう設定できます。そのためには、/etc/NetworkManager/conf.d/99-unmanaged-device.conf ファイルを編集し、以下の内容を追加してください:

    [device-usb0-unmanaged]
    match-device=interface-name:usb0
    managed=0

    ファイルを編集した後、変更を有効にするために NetworkManager サービスを再起動します。NetworkManagerusb0 デバイスを管理しなくなります。その後、システムを再起動し、NetworkManager-wait-online サービスが正常に起動することを確認してください。

  • ISO からデスクトップ環境をインストールした場合、[共有設定] メニューが表示されません。

    この問題は、gnome-control-center バージョン 47 での変更に起因します。gnome-control-center の [共有設定] メニューは、リモートデスクトッププロトコルを有効化するために gnome-remote-desktop を必要とします。この機能は現在未対応ですが、将来的なリリースで対応予定です。

  • ISO からデスクトップ環境をインストールした場合、[日付と時刻の設定] で [自動] を選択しても、手動による地域選択が無効化されません。

  • ISO からデスクトップ環境をインストールした場合、[ユーザー設定] でユーザーのアバターを変更できません。

  • x86 アーキテクチャで ISO からデスクトップ環境をインストールした場合、[ディスプレイ設定] で [ディスプレイの向き] を変更できません。

Alibaba Cloud Linux 4.0

バージョン

イメージ ID

リリース日

詳細

Alibaba Cloud Linux 4.0

aliyun_4_x64_20G_alibase_20250728.vhd

2025-07-28

  • Alibaba Cloud Linux 4 LTS 64 ビット x86 ベースイメージの初回リリース。

  • カーネルバージョン:kernel-6.6.88-4.2.alnx4

  • 詳細については、「更新情報」をご参照ください。

更新情報

セキュリティ更新

パッケージ

CVE ID

更新後のバージョン

udisks2

libblockdev

CVE-2025-6019

udisks2-2.10.90-2.alnx4

python-tornado

CVE-2025-47287

python-tornado-6.4.2-2.alnx4

libsoup

CVE-2025-2784

CVE-2025-46420

CVE-2025-32914

CVE-2025-32913

CVE-2025-32912

CVE-2025-32911

CVE-2025-32910

CVE-2025-32909

CVE-2025-32907

CVE-2025-32906

CVE-2025-32053

CVE-2025-32050

CVE-2025-32049

libsoup-2.74.3-14.alnx4

xz

CVE-2025-31115

xz-5.4.7-3.alnx4

python-jinja2

CVE-2025-27516

CVE-2024-34064

python-jinja2-3.1.3-4.alnx4

wireshark

CVE-2025-1492

wireshark-4.4.2-3.alnx4

emacs

CVE-2025-1244

CVE-2024-53920

emacs-29.4-5.alnx4

curl

CVE-2025-0725

CVE-2025-0665

CVE-2025-0167

CVE-2024-11053

CVE-2024-9681

CVE-2024-8096

CVE-2024-7264

CVE-2024-2398

CVE-2024-2004

CVE-2023-46218

CVE-2023-46219

curl-8.4.0-11.alnx4

openssl

CVE-2024-13176

CVE-2024-9143

CVE-2024-6119

CVE-2024-4741

CVE-2024-4603

CVE-2024-2511

CVE-2024-0727

CVE-2023-6237

CVE-2023-6129

CVE-2023-5678

openssl-3.0.12-13.alnx4

docker

CVE-2024-41110

CVE-2024-36623

docker-24.0.9-6.alnx4

libxml2

CVE-2025-49794

CVE-2025-49796

CVE-2025-32415

CVE-2025-32414

CVE-2025-27113

CVE-2025-24928

CVE-2025-7425

CVE-2025-6170

CVE-2025-6021

CVE-2024-56171

CVE-2024-40896

CVE-2024-34459

CVE-2024-25062

libxml2-2.11.5-11.alnx4

krb5

CVE-2024-37371

CVE-2024-37370

CVE-2024-26462

CVE-2024-26461

CVE-2024-26458

krb5-1.21.2-4.alnx4

libcdio

CVE-2024-36600

libcdio-2.1.0-2.alnx4

unbound

CVE-2024-43168

CVE-2024-33655

CVE-2024-8508

CVE-2023-50868

CVE-2023-50387

unbound-1.17.1-6.alnx4

kubernetes

CVE-2024-10220

CVE-2024-3177

kubernetes-1.27.8-4.alnx4

libtiff

CVE-2024-7006

CVE-2023-52356

CVE-2023-52355

libtiff-4.6.0-2.alnx4

libsass

CVE-2022-43358

libsass-3.6.4-2.alnx4

uboot-tools

CVE-2022-34835

CVE-2022-33967

CVE-2022-2347

uboot-tools-2022.04-5.alnx4

djvulibre

CVE-2021-46312

CVE-2021-46310

CVE-2021-32493

CVE-2021-32491

CVE-2021-32490

djvulibre-3.5.28-3.alnx4

主な更新内容

カーネル

本リリースは、長期サポート(LTS)Linux カーネル 6.6(kernel-6.6.88-4.2.alnx4.x86_64)をベースとしています。

  • スケジューリング

    • sched_ext 機能のサポートを追加しました。

    • jbd2 lock handoff 機能をサポートしました。

    • EEVDF の安定性を向上しました。

  • メモリ

    • 高速 Out-of-Memory(OOM)機能をサポートしました。

    • ページテーブルページのリクレーム機能をサポートしました。

    • slab shrinker の同時実行性能を向上させるため、slab lockless shrink 機能をサポートしました。

    • fork システムコールのパフォーマンスを最適化するため、async fork 機能をサポートしました。

    • large folio に対応するよう duptext 機能を拡張しました。

    • Transparent Huge Pages(THP)割り当ての成功率を向上させるため、mmap() システムコールで THP align 機能をサポートしました。

  • ネットワーク

    • eRDMA、SMCv2、完了キュー(CQ)最適化、sysctl 最適化、さまざまな安定性修正、Write-with-Imm 機能、リンク/LGR カウント最適化、パケットキャプチャ、メモリウォーターマーク制限など、以前の 5.10 ベースカーネルからの多数の機能との互換性を維持しました。

    • virtio-net XDP ゼロコピー機能をサポートしました。

  • BPF

    • BPF_F_TIMER_CPU_PIN を使用した bpf タイマーの作成をサポートしました。

    • struct_ops 入力パラメーターに対する __nullable 構成をサポートしました。

    • bpf skel が struct_ops マップのメンバーに直接アクセスできるようになりました。

    • スピンロックまたは rculock を保持しながらサブルーチンを呼び出せるようになりました。

    • ビットイテレーターをサポートしました。

  • ストレージ

    • 実験的な ext4 large folio 機能をサポートしました。この機能により、バッファ付き I/O のパフォーマンスが大幅に向上します。ただし、本機能は EXPERIMENTAL としてマークされており、デフォルトでは無効化されています。本機能を利用するには、-o buffered_iomap オプションを指定して有効化してください。

    • d2c レイテンシー統計に関する問題を修正しました。上流の進化により、QUEUE_FLAG_STATS がデフォルトで設定されなくなり、d2c レイテンシー統計がデフォルトで無効化されるようになりました。高スピードデバイスにおいて ktime_get_ns() の呼び出しはパフォーマンスに悪影響を与える可能性があるため、これらの統計を制御する新しい sysfs インターフェイスを提供しています。

  • ドライバー

    • NVMe ドライバーが Reservation およびクラウドディスクのアクティベーションをサポートするようになりました。

    • hct ドライバーモジュールを HCT バージョン 2.1 に対応するようアップグレードしました。

ユーザ空間コンポーネント

  • コアコンポーネントの更新

    • GCC ツールチェーン:12.3.0

    • binutils:2.41

    • systemd:255

    • grub2:2.12

    • glibc:2.38

    • util-linux:2.39

    • LLVM:17.0.6(デフォルト)。llvm18 互換パッケージも利用可能です(devel リポジトリの有効化が必要)。

    • OpenSSH:9.6p1

    • python3:3.11.6

    • glib2:2.78.3

    • OpenSSL:3.0.12(デフォルト)

  • 一般的なアプリケーションコンポーネントの更新

    • qemu:8.2.0(デフォルト)

    • libvirt:9.10.0(デフォルト)

    • MySQL:8.0.42(デフォルト)

    • mariadb:10.6.22(デフォルト)

    • postgresql:15.12(デフォルト)

    • sqlite:3.42.0

    • Rust バージョン 1.84 が利用可能です。

    • Golang バージョン 1.24

    • Nginx はバージョン 1.26 を提供します。

    • Apache(httpd)はバージョン 2.4.62 を提供します。

    • bind はバージョン 9.18.34 を提供します。

    • php バージョン 8.3.19 が利用可能です。

    • rpm はバージョン 4.18 を提供します。

    • dnf パッケージマネージャはバージョン 4.16 を提供します。

    • xfsprogs はバージョン 6.6.0 を提供します。

    • Docker はデフォルトでバージョン 24.09 を採用し、Podman は非サポートとなります。

    • Kubernetes はバージョン 1.27.8 をサポートします。

    • Ruby はバージョン 3.3.7 を提供します。

    • Samba バージョン 4.19.5 が利用可能です。

    • gcc-toolset-14 コンパイルツール(devel リポジトリの有効化が必要)を提供します。

  • コア構成の変更

    • Alibaba Cloud Linux 4 では cgroup v2 がデフォルトで有効化されています。cgroup v1 に切り替える場合は、「Alibaba Cloud Linux 4 における cgroup v1 への切り替え方法」をご参照ください。

    • Alibaba Cloud Linux 4 のシステムディスクはデフォルトで xfs ファイルシステムを使用します。xfs の新機能により、カーネルバージョンが古いシステムではディスクの内容を読み取れない場合があります。

  • 備考

    • 現在のカーネルバージョンでは Group Identity co-location 技術をサポートしていません。