A Alibaba Cloud atualiza regularmente a imagem do Alibaba Cloud Linux 4 (sistema operacional) para oferecer os recursos mais recentes do sistema operacional e correções de segurança. Este documento lista as atualizações de cada versão de imagem disponível.
Escopo
Salvo indicação em contrário, essas atualizações se aplicam ao Elastic Compute Service (ECS) em todas as regiões.
2026
Alibaba Cloud Linux 4.0.6
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.6 |
aliyun_4_x64_20G_alibase_20260901.vhd |
2026-09-15 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.6 |
aliyun_4_arm64_20G_alibase_20260901.vhd |
2026-09-15 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.6 |
aliyun_4_x64_20G_container_optimized_alibase_20260901.vhd |
2026-09-15 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.6 |
aliyun_4_arm64_20G_container_optimized_alibase_20260901.vhd |
2026-09-15 |
Kernel atualizado de |
Atualizações de conteúdo
Atualizações importantes
Kernel A versão do kernel passou de kernel-6.6.102-7.alnx4 para kernel-6.6.102-8.alnx4 (ANCK 6.6-008), uma iteração de lançamento dentro da mesma linha de base 6.6.102. Esta atualização adiciona suporte à plataforma AMD Venice e introduz melhorias de recursos, além de backports de patches da comunidade em agendamento, memória, rede, armazenamento, virtualização e outros subsistemas.
Novos recursos
[Nova plataforma] Adicionamos suporte à plataforma AMD Venice para instâncias ECS de 10ª geração.
[Agendamento] Adicionamos uma opção para controlar a regressão de desempenho do balanceador de grupos em caminhos sem isolamento de grupo, o que evita sobrecarga extra de balanceamento de carga em cenários comuns onde o isolamento de grupo (GI) não está ativado.
[Memória] Aprimoramos o controle de OOM do memcg: a interface memory.oom_control agora fica exposta ao cgroup v2, o que permite desativar o OOM killer do kernel em cenários de contêiner; adicionamos o sysctl vm.oom_kill_min_kbytes para ignorar processos com pouca memória.
[Memória] Fizemos o backport do conjunto de patches de refatoração de divisão adiada de THP da comunidade, migrando para o framework list_lru com processamento em lote; o MGLRU aumenta a atividade de páginas mapeadas por arquivos executáveis para reduzir a recuperação prematura de páginas de código.
[Memória] Ativamos o mTHP para todos os tamanhos suportados de memória anônima e, com base na prática, otimizamos a configuração de páginas enormes de múltiplos tamanhos para páginas de arquivo, shmem e outros, o que reduz a sobrecarga de gerenciamento de memória e equilibra a utilização e o desempenho da memória.
[Armazenamento] Introduzimos o recurso de compartilhamento de cache de página do erofs, o que permite que múltiplas montagens do mesmo arquivo compartilhem o cache de página em cenários de imagem de contêiner, reduzindo significativamente o uso de memória de cache de leitura duplicada.
[Virtualização] Aprimoramos a virtualização aninhada KVM arm64 NV2, adicionamos o Intel TDX Host, KVM x86 EPT #VE e suporte a tempo ocioso PV, além de ativar o Nitro Enclaves.
[Driver] Adicionamos o driver de vídeo H3C SEMI, o driver Intel QAT 6xxx (GEN6) e o gerenciamento de largura de banda PCIe bwctrl, além de sincronizar as atualizações dos drivers leapraid 2.0.1.2 e yhgch 3.7.
Mudanças na configuração de compilação Com base em uma comparação estática de /boot/config-*, há 9 diferenças de CONFIG do kernel em x86_64 e 6 em aarch64. As principais opções são:
|
Opção CONFIG |
Mudança |
Descrição |
|
CONFIG_AMD_IOMMU_IOMMUFD |
Novo =y |
Ativa o suporte a domínio aninhado AMD IOMMU e à interface iommufd. |
|
CONFIG_INTEL_TDX_HOST |
Novo |
Framework de habilitação do Intel TDX Host (desativado por padrão). |
|
CONFIG_NITRO_ENCLAVES |
Novo =y |
Oferece suporte a cenários de isolamento de segurança de VM do Nitro Enclaves. |
|
CONFIG_CRYPTO_DEV_QAT_6XXX |
Novo =m |
Suporte ao driver do acelerador Intel QAT 6xxx (GEN6). |
|
CONFIG_PCIE_THERMAL |
Novo =y |
Gerenciamento de largura de banda PCIe (bwctrl) e driver térmico. |
|
Compartilhamento de cache de página EROFS |
Novo |
Cache de página compartilhado para cenários de imagem de contêiner (comum a x86_64/aarch64). |
|
CONFIG_AMPERE_ERRATUM_AC04_CPU_23 |
Novo =y |
Solução alternativa para o erratum AmpereOne AC04_CPU_23 (aarch64). |
|
Outras opções |
Novo/metadados |
Classificação de mcount em tempo de compilação (aarch64) e outros metadados de compilação e alternâncias de dependência; 9 opções em x86_64 e 6 em aarch64, sem remoção de funcionalidades. |
Correções de CVE As notas de lançamento do kernel desta versão listam 17 CVEs principais e incorporam mais de 100 patches de segurança de lançamentos estáveis da comunidade. Os principais itens estão listados abaixo:
|
ID da CVE |
Subsistema |
Descrição |
|
CVE-2026-64552 |
virtio_net |
receive_big() não valida o comprimento do pacote; um backend malicioso pode criar pacotes grandes demais para acionar acesso fora dos limites. |
|
CVE-2026-64434 |
Bluetooth |
O tratamento de tempo limite do canal L2CAP não mantém uma referência de conexão, o que leva a um uso após liberação (use-after-free). |
|
CVE-2026-64396 |
ksmbd |
Uso após liberação de struct file_lock no caminho de cancelamento de bloqueio adiado SMB2_LOCK; pode ser acionado remotamente para travar o servidor. |
|
CVE-2026-64386 |
Cliente SMB |
Liberação dupla (double-free) no caminho de repetição do query_info(). |
|
CVE-2026-64382 |
Cliente SMB |
Liberação dupla no caminho de repetição do SMB2_open(). |
|
CVE-2026-64385 |
Cliente SMB |
Liberação dupla no caminho de repetição do SMB2_ioctl(). |
|
CVE-2026-64564 |
SCTP |
O tratamento de ASCONF DEL-IP libera incorretamente seu próprio transporte, o que causa anomalias na conexão. |
|
CVE-2026-63829 |
ip_gre |
changelink não verifica CAP_NET_ADMIN para o netns do dispositivo, o que permite escalonamento de privilégios para modificar dispositivos de túnel de dentro de um contêiner. |
|
CVE-2026-64375 |
proc |
ptrace_may_access() não tem a proteção exec_update_lock no cenário de links FD, o que gera risco de contornar a verificação de permissão. |
|
CVE-2026-46054 |
SELinux |
Verificações incorretas de mmap()/mprotect()/execmem no overlayfs podem contornar políticas de segurança. |
|
CVE-2026-46076 |
KVM |
Um VMMCALL não interceptado no nSVM não injeta #UD no L1, o que causa comportamento anômalo na virtualização aninhada. |
|
CVE-2026-64017 |
blk-mq |
Um defeito no tratamento de requisições em cache pode causar anomalias no estado da requisição. |
|
CVE-2026-63802 |
blk-cgroup |
Uso após liberação no caminho de liberação (flush) do rstat. |
|
CVE-2026-64534 |
nvmet-tcp |
A ausência de verificação de estado no caminho de erro de digest pode acionar uma limpeza incorreta. |
|
CVE-2026-64438 |
Intel QAT |
Condição de corrida entre a desmontagem do trabalho VF2PF e adf_disable_sriov(). |
|
CVE-2026-64304 |
Intel QAT |
O comprimento do parâmetro RSA CRT não é validado. |
|
CVE-2025-71202 |
iommu |
O SVA é ativado incorretamente em plataformas não x86. |
Atualizações de recursos Esta versão entregou 12 recursos. A tabela a seguir lista as atualizações de recursos para os componentes incluídos na imagem:
|
Pacote |
Versão anterior |
Versão atualizada |
Categoria |
|
alinux-release |
alinux-release-4-15.alnx4 |
alinux-release-4-16.alnx4 |
Aprimoramento de recurso |
|
kernel |
kernel-6.6.102-7.alnx4 |
kernel-6.6.102-8.alnx4 |
Aprimoramento de recurso |
|
kmod-fuse |
kmod-fuse-6.6.102~6-1.2.5.7~2.alnx4 |
kmod-fuse-6.6.102~8-1.2.5.6~1.alnx4 |
Aprimoramento de recurso |
Pacotes como o Dragonwell 25 (atualizado para 25.0.4.0.4+7), o Moby/docker-compose-plugin, pacotes de dependência críticos para negócios em cenários MOC e o tops-python27-pyyaml não estão na lista de pré-instalação da imagem e estão disponíveis por meio do repositório yum. Além disso, concluímos a adaptação de compilação do gcc/glibc para novos conjuntos de instruções, como AVX512-FP16, AVX-IFMA e AVX-NE-CONVERT, para as instâncias ECS Venice de 10ª geração.
Introdução de componentes A Container Optimized Edition adiciona 1 novo componente pré-instalado: kmod-fuse (apenas para imagens de contêiner, para cenários de CPFS na plataforma ACK); as imagens alibase não o pré-instalam. Não removemos nenhum pacote e não alteramos nenhuma unidade de serviço do sistema.
Correções de bugs Esta versão corrigiu vários problemas. A tabela a seguir lista as alterações nos componentes internos incluídos na imagem:
|
Pacote |
Versão anterior |
Versão atualizada |
Problema corrigido |
|
authselect |
authselect-1.4.3-3.alnx4 |
authselect-1.4.3-4.alnx4 |
Adicionamos a capacidade do authselect remover o systemd-resolved (Aone 85727684). |
|
lvm2 |
lvm2-2.03.21-3.alnx4 |
lvm2-2.03.21-6.alnx4 |
Fizemos o backport de patches de correção upstream para resolver falhas nos casos de teste integrados do lvm2 no kernel 6.6 (Aone 84024611, 85669169, 86121952). |
|
systemd |
systemd-255-16.3.alnx4 |
systemd-255-16.5.alnx4 |
Adicionamos compatibilidade com rc.local para manter a compatibilidade com o Alibaba Cloud Linux 3 e definimos HandlePowerKey=poweroff para oferecer suporte a desligamento graceful por meio da tecla de energia (Aone 86176117). |
Além disso, atualizamos os componentes de correção de bugs do Anolis OS 23 net-tools-2.10-5.alnx4, python-cffi-1.15.1-5.alnx4 e zlib-1.2.13-6.alnx4 por meio do repositório yum.
Correções de segurança Esta versão corrigiu 152 CVEs exclusivas em 48 pacotes de origem (19 incluídos na imagem e 29 entregues por meio do repositório yum). Os detalhes completos são os seguintes:
|
Componente |
Versão anterior |
Versão atualizada |
ID da CVE |
|
bind |
bind-9.18.49-1.alnx4 |
bind-9.20.26-1.alnx4 |
CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321 |
|
bison |
bison-3.8.2-2.alnx4 |
bison-3.8.2-3.alnx4 |
CVE-2026-56389 |
|
cifs-utils |
cifs-utils-7.1-2.alnx4 |
cifs-utils-7.1-3.alnx4 |
CVE-2026-12505 |
|
containerd |
containerd-1.7.29-3.alnx4 |
containerd-1.7.34-1.alnx4 |
CVE-2026-46680, CVE-2026-47262, CVE-2026-53488 |
|
diffutils |
diffutils-3.10-1.alnx4 |
diffutils-3.10-3.alnx4 |
CVE-2026-53910 |
|
dnsmasq |
dnsmasq-2.90-3.alnx4 |
dnsmasq-2.90-4.alnx4 |
CVE-2026-12725 |
|
firefox |
firefox-140.12.0-1.alnx4 |
firefox-140.13.0-1.alnx4 |
CVE-2026-12302, CVE-2026-12327, CVE-2026-15719, CVE-2026-16349, CVE-2026-16350, CVE-2026-16352, CVE-2026-16353, CVE-2026-16354, CVE-2026-16355, CVE-2026-16356, CVE-2026-16357, CVE-2026-16359, CVE-2026-16360, CVE-2026-16361, CVE-2026-16362, CVE-2026-16363, CVE-2026-16368, CVE-2026-16369, CVE-2026-16371, CVE-2026-16374, CVE-2026-16375, CVE-2026-16377, CVE-2026-16378, CVE-2026-16379, CVE-2026-16381, CVE-2026-16383, CVE-2026-16387, CVE-2026-16390, CVE-2026-16391, CVE-2026-16394, CVE-2026-16396, CVE-2026-16405, CVE-2026-16412 |
|
fuse-overlayfs |
fuse-overlayfs-1.14-2.alnx4 |
fuse-overlayfs-1.14-3.alnx4 |
CVE-2026-52791 |
|
gstreamer1-plugins-base |
gstreamer1-plugins-base-1.28.1-1.alnx4 |
gstreamer1-plugins-base-1.28.5-1.alnx4 |
CVE-2026-3085 |
|
gzip |
gzip-1.12-3.alnx4 |
gzip-1.12-5.alnx4 |
CVE-2026-41991, CVE-2026-41992 |
|
ImageMagick |
ImageMagick-7.1.2.15-14.alnx4 |
ImageMagick-7.1.2.27-1.alnx4 |
CVE-2026-55597, CVE-2026-55628, CVE-2026-56363, CVE-2026-56365, CVE-2026-56366, CVE-2026-56370, CVE-2026-56372, CVE-2026-56374, CVE-2026-56375, CVE-2026-61464, CVE-2026-61465, CVE-2026-61857, CVE-2026-61858, CVE-2026-61859, CVE-2026-61860, CVE-2026-61861, CVE-2026-61862, CVE-2026-61863, CVE-2026-61864, CVE-2026-61865, CVE-2026-61866, CVE-2026-61867, CVE-2026-61868, CVE-2026-61869, CVE-2026-61870, CVE-2026-61871, CVE-2026-61872 |
|
jq |
jq-1.8.1-10.alnx4 |
jq-1.8.2-1.alnx4 |
CVE-2026-47770, CVE-2026-49839, CVE-2026-54679 |
|
krb5 |
krb5-1.21.2-6.alnx4 |
krb5-1.21.2-7.alnx4 |
CVE-2026-11850 |
|
libslirp |
libslirp-4.7.0-2.alnx4 |
libslirp-4.7.0-3.alnx4 |
CVE-2026-9539 |
|
libssh |
libssh-0.10.5-14.alnx4 |
libssh-0.10.5-17.alnx4 |
CVE-2026-59845 |
|
libssh2 |
libssh2-1.11.0-6.alnx4 |
libssh2-1.11.1-3.alnx4 |
CVE-2026-55199 |
|
libtiff |
libtiff-4.7.1-2.alnx4 |
libtiff-4.7.1-3.alnx4 |
CVE-2026-12912 |
|
NetworkManager |
NetworkManager-1.44.2-6.1.alnx4 |
NetworkManager-1.44.2-7.alnx4 |
CVE-2026-10805 |
|
nghttp2 |
nghttp2-1.58.0-6.alnx4 |
nghttp2-1.58.0-7.alnx4 |
CVE-2026-58055 |
|
nginx |
nginx-1.30.2-1.alnx4 |
nginx-1.30.4-1.alnx4 |
CVE-2026-42055, CVE-2026-48142 |
|
nmap |
nmap-7.94-1.alnx4 |
nmap-7.94-3.alnx4 |
CVE-2026-58058, CVE-2026-72712 |
|
OpenEXR |
OpenEXR-3.4.11-1.alnx4 |
OpenEXR-3.4.11-2.alnx4 |
CVE-2026-44663, CVE-2026-45696 |
|
openssh |
openssh-9.6p1-12.alnx4 |
openssh-9.6p1-14.alnx4 |
CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002 |
|
p11-kit |
p11-kit-0.25.0-1.alnx4 |
p11-kit-0.25.0-3.alnx4 |
CVE-2026-13757 |
|
pam |
pam-1.5.3-3.alnx4 |
pam-1.5.3-4.alnx4 |
CVE-2026-54411 |
|
patch |
patch-2.7.6-3.alnx4 |
patch-2.7.6-5.alnx4 |
CVE-2026-56288, CVE-2026-56289 |
|
perl |
perl-5.36.3-18.alnx4 |
perl-5.36.3-20.alnx4 |
CVE-2026-8376 |
|
perl-Archive-Tar |
perl-Archive-Tar-2.40-4.alnx4 |
perl-Archive-Tar-3.08-2.alnx4 |
CVE-2026-42496, CVE-2026-9538 |
|
perl-Cpanel-JSON-XS |
perl-Cpanel-JSON-XS-4.40-1.alnx4 |
perl-Cpanel-JSON-XS-4.40-3.alnx4 |
CVE-2026-9334 |
|
perl-Socket |
perl-Socket-2.036-4.alnx4 |
perl-Socket-2.041-1.alnx4 |
CVE-2026-12087 |
|
pipewire |
pipewire-1.0.3-2.alnx4 |
pipewire-1.6.8-1.alnx4 |
CVE-2026-14324, CVE-2026-14330, CVE-2026-5674 |
|
python-idna |
python-idna-3.7-1.alnx4 |
python-idna-3.15-1.alnx4 |
CVE-2026-45409 |
|
python-pip |
python-pip-23.3.1-7.alnx4 |
python-pip-23.3.1-10.alnx4 |
CVE-2026-21441, CVE-2026-8643 |
|
python-tornado |
python-tornado-6.5.2-3.alnx4 |
python-tornado-6.5.6-1.alnx4 |
CVE-2026-49853, CVE-2026-49854, CVE-2026-49855 |
|
python3.11 |
python3.11-3.11.6-28.alnx4 |
python3.11-3.11.6-30.alnx4 |
CVE-2026-7774, CVE-2026-9669 |
|
redis |
redis-7.2.14-1.alnx4 |
redis-7.2.14-2.alnx4 |
CVE-2026-66373 |
|
rpm |
rpm-4.18.2-4.alnx4 |
rpm-4.18.2-5.alnx4 |
CVE-2026-44605 |
|
rrdtool |
rrdtool-1.8.0-4.alnx4 |
rrdtool-1.8.0-5.alnx4 |
CVE-2026-43958 |
|
socat |
socat-1.8.0.2-1.alnx4 |
socat-1.8.1.2-1.alnx4 |
CVE-2026-56123 |
|
spice-vdagent |
spice-vdagent-0.22.1-2.alnx4 |
spice-vdagent-0.22.1-4.alnx4 |
CVE-2026-57965, CVE-2026-57966 |
|
sqlite |
sqlite-3.42.0-8.alnx4 |
sqlite-3.42.0-9.alnx4 |
CVE-2026-11822, CVE-2026-11824, CVE-2026-50812 |
|
tar |
tar-1.35-2.alnx4 |
tar-1.35-3.alnx4 |
CVE-2026-5704 |
|
unbound |
unbound-1.17.1-13.alnx4 |
unbound-1.17.1-14.alnx4 |
CVE-2026-44690, CVE-2026-50046, CVE-2026-50243, CVE-2026-50248, CVE-2026-50251, CVE-2026-55717, CVE-2026-55990, CVE-2026-56416 |
|
wget |
wget-1.24.5-1.alnx4 |
wget-1.24.5-3.alnx4 |
CVE-2026-15146, CVE-2026-58469 |
|
wireshark |
wireshark-4.4.16-1.alnx4 |
wireshark-4.4.17-1.alnx4 |
CVE-2026-15164, CVE-2026-15166, CVE-2026-15167, CVE-2026-15169, CVE-2026-15170, CVE-2026-15171, CVE-2026-15172, CVE-2026-15174 |
|
xorg-x11-server |
xorg-x11-server-1.20.14-25.alnx4 |
xorg-x11-server-1.20.14-29.alnx4 |
CVE-2026-50259, CVE-2026-50260 |
|
xorg-x11-server-Xwayland |
xorg-x11-server-Xwayland-23.2.5-8.alnx4 |
xorg-x11-server-Xwayland-23.2.5-10.alnx4 |
CVE-2026-50263 |
|
xrdp |
xrdp-0.10.6-1.alnx4 |
xrdp-0.10.6.1-1.alnx4 |
CVE-2026-54538 |
Alibaba Cloud Linux 4.0.5
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.5 |
aliyun_4_x64_20G_alibase_20260801.vhd |
2026-08-17 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.5 |
aliyun_4_arm64_20G_alibase_20260801.vhd |
2026-08-17 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.5 |
aliyun_4_x64_20G_container_optimized_alibase_20260801.vhd |
2026-08-17 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.5 |
aliyun_4_arm64_20G_container_optimized_alibase_20260801.vhd |
2026-08-17 |
Kernel atualizado de |
Atualizações de conteúdo
Atualizações importantes
Kernel A versão do kernel passou de kernel-6.6.102-6.alnx4 para kernel-6.6.102-7.alnx4 (ANCK 6.6-007), o que introduz melhorias de recursos e backports de patches da comunidade em agendamento, memória, rede, armazenamento e outros subsistemas.
Novos recursos
[Agendamento] Aprimoramento do sched/sli: o
cpu.exstatdo cgroup v2 agora relata os campos nice, irq, softirq e guest, o que fornece um detalhamento mais granular do uso de CPU no nível do contêiner.[Memória] Suporte a Light Compaction: fornece uma interface de controle de compactação de memória de granularidade fina com base em ZONE e SIZE especificados, o que evita flutuação de desempenho na compactação em todo o nó.
[Memória] Fizemos o backport do conjunto completo de patches UFFD_FEATURE_WP_ASYNC e PAGEMAP_SCAN IOCTL do upstream, o que permite o rastreamento assíncrono de proteção contra gravação e a varredura de tabelas de páginas no espaço do usuário.
[Memória] Fizemos o backport da divisão de bloqueio por cgroup do
list_lru, que divide o bloqueio global por nó em bloqueios de granularidade por cgroup para reduzir a contenção de bloqueio quando múltiplos cgroups operam simultaneamente em caches de dentry/inode.-
[Memória] Aprimoramentos na série
pagecache_limit/ memcg / MGLRU: adaptamos o caminho de recuperação do MGLRU, reduzimos a contenção de bloqueio de atualização de estatísticas e otimizamos a proteção de páginas executáveis para evitar oscilação de I/O.Mudanças na configuração de compilação Com base na comparação de
/boot/config-*, o x86_64 tem 18 e o aarch64 tem 10 mudanças de configuração. A tabela a seguir descreve as principais opções. As opções que carregam apenas metadados de compilação ou alternâncias de dependência estão agrupadas na última linha.
|
Opção CONFIG |
Mudança |
Descrição |
|
CONFIG_ACPI_PLATFORM_PROFILE |
m → y |
O perfil de plataforma ACPI mudou de módulo para integrado, o que o integra à classe de perfil de plataforma amd-pstate. |
|
CONFIG_HAVE_KVM_ARCH_GMEM_PREPARE |
Novo =y |
Preparação adiada do |
|
CONFIG_LIVEUPDATE_MEMFD |
Novo =y |
Suporte a descritor de arquivo de memória de liveupdate (atualização dinâmica do kernel). |
|
CONFIG_LIBFDT |
Novo =y |
Suporte à biblioteca de árvore de dispositivos plana libfdt. |
|
CONFIG_CC_VERSION_TEXT |
Mudança de texto |
Metadados do compilador GCC 12.3.0-12 → -15. |
|
CONFIG_SECURITY_SELINUX_AVC_HASH_BITS |
Novo =9 |
A contagem de slots de hash AVC do SELinux é configurável, o que reduz a contenção de bloqueio do AVC sob políticas grandes. |
|
CONFIG_HAVE_KVM_READONLY_MEM |
Novo =y |
Suporte a região de memória somente leitura do KVM. |
|
CONFIG_MEMBLOCK_KHO_SCRATCH |
Novo =y |
Memória de rascunho (scratch) KHO do memblock (Kexec |
|
Outras opções |
Novo/metadados |
CONFIG_GCC_VERSION e outros metadados de compilação com alternâncias de dependência PVPANIC/KVM/liveupdate. Não removemos nenhuma funcionalidade. |
Correções de CVE O kernel corrigiu um total de 11 CVEs:
|
ID da CVE |
Subsistema |
Descrição |
|
CVE-2026-64600 |
XFS |
Após o ciclo do ILOCK, o mapeamento do data fork não passou por reamostragem, o que pode resultar em operação sobre mapeamentos obsoletos e causar corrupção de dados no sistema de arquivos. |
|
CVE-2026-46243 |
Cliente SMB |
A descrição da chave cifs.spnego do espaço do usuário não era validada, o que permitia que usuários maliciosos acionassem acesso ao kernel fora dos limites. |
|
CVE-2026-43198 |
TCP/IPv6 |
Condição de corrida em |
|
CVE-2026-31419 |
bonding |
Uso após liberação em |
|
CVE-2026-31663 |
xfrm |
|
|
CVE-2026-46090 |
ALSA aloop |
Uso após liberação do tempo de execução do peer durante a parada de mudança de formato; a troca simultânea de formatos poderia causar uma falha. |
|
CVE-2026-46181 |
RDMA |
|
|
CVE-2026-31432 |
ksmbd |
Gravação fora dos limites (OOB write) em QUERY_INFO de requisição composta; invasores remotos poderiam criar requisições SMB maliciosas para acionar estouro de heap. |
|
CVE-2026-31706 |
ksmbd |
|
|
CVE-2026-53271 |
ksmbd |
Caminho de notificação de quebra de oplock/lease com dereferência de ponteiro nulo em opinfo->conn, o que poderia travar o servidor. |
|
CVE-2026-31692 |
rtnetlink |
Ausência de verificação de permissão |
Atualizações de recursos Esta versão entregou 21 recursos. A tabela a seguir lista as atualizações de recursos para os componentes incluídos na imagem. Os pacotes de recursos restantes estão disponíveis por meio do repositório yum.
|
Pacote |
Versão anterior |
Versão atualizada |
Categoria |
|
alinux-release |
alinux-release-4-14.1.alnx4 |
alinux-release-4-15.alnx4 |
Aprimoramento de recurso |
|
kernel |
kernel-6.6.102-6.alnx4 |
kernel-6.6.102-7.alnx4 |
Aprimoramento de recurso |
|
libnl3 |
libnl3-3.7.0-3.alnx4 |
libnl3-3.7.0-4.alnx4 |
Aprimoramento de recurso |
|
linux-firmware |
linux-firmware-20260309-1.alnx4 |
linux-firmware-20260309-2.alnx4 |
Aprimoramento de recurso |
|
systemd |
systemd-255-16.1.alnx4 |
systemd-255-16.3.alnx4 |
Aprimoramento de recurso |
|
erofs-utils |
erofs-utils (4.0.4) |
erofs-utils (4.0.5) |
Aprimoramento de recurso |
Os seguintes pacotes de recursos não são pré-instalados na imagem e estão disponíveis por meio do repositório yum: msr-tools, i2c-tools, conman, atop, protobuf-c, nodejs e Dragonwell 8/11/17/21.
Esta versão também inclui suporte a Secure Boot, com adaptação da cadeia de inicialização shim e grub2.
Introdução de componentes A imagem adiciona 1 novo componente: kernel-devel (apenas imagens alibase). Não removemos nenhum pacote e não alteramos nenhum serviço do sistema.
Correções de bugs Esta versão corrigiu 6 problemas:
|
Pacote |
Versão anterior |
Versão atualizada |
Problema corrigido |
|
cracklib |
cracklib-2.9.11-1.alnx4 |
cracklib-2.9.11-2.alnx4 |
Corrigimos o recurso Mangle do cracklib. |
|
dracut |
dracut-059-3.alnx4 |
dracut-059-5.alnx4 |
Corrigimos os avisos de grep do upstream. |
|
grub2 |
grub2-2.12-25.alnx4 |
grub2-2.12-27.1.alnx4 |
Corrigimos os erros de leitura do GRUB2 ao lidar com mais de 4 extents externos em sistemas de arquivos ext4; resolvemos problemas de permissão de execução quando o GRUB aloca memória do kernel em plataformas com proteção de memória NX. |
|
kpatch |
kpatch-0.9.7-1.alnx4 |
kpatch-0.9.7-2.alnx4 |
Atualizamos as mensagens de prompt da linha de comando do kpatch. |
|
python-gevent |
python-gevent-23.9.1-3.alnx4 |
python-gevent-25.4.1-1.alnx4 |
Atualizamos para a versão 25.4.1 para resolver falhas de compilação. |
|
system-rpm-config |
system-rpm-config-23-38.alnx4 |
system-rpm-config-23-39.alnx4 |
Otimizamos o tempo de empacotamento do rpmbuild para imagens do Alinux 4. |
Correções de segurança Esta versão corrigiu 91 CVEs exclusivas em 28 pacotes de origem. A tabela a seguir lista as correções de CVE para os componentes incluídos na imagem.
|
Componente |
Versão anterior |
Versão atualizada |
ID da CVE |
|
expat |
expat-2.5.0-13.alnx4 |
expat-2.5.0-15.alnx4 |
CVE-2026-50219, CVE-2026-56131, CVE-2026-56406 |
|
openssh |
openssh-9.6p1-11.alnx4 |
openssh-9.6p1-12.alnx4 |
CVE-2026-59995, CVE-2026-59996, CVE-2026-59999, CVE-2026-60000, CVE-2026-60001, CVE-2026-60002 |
|
python3.11 |
python3.11-3.11.6-27.alnx4 |
python3.11-3.11.6-28.alnx4 |
CVE-2026-7210 |
|
shim |
shim-15.7-3.alnx4 |
shim-15.7-5.1.alnx4 |
CVE-2023-40546, CVE-2023-40547, CVE-2023-40548, CVE-2023-40549, CVE-2023-40550, CVE-2023-40551 |
|
sqlite |
sqlite-3.42.0-6.alnx4 |
sqlite-3.42.0-8.alnx4 |
CVE-2026-11822, CVE-2026-11824, CVE-2026-50812 |
Os 23 componentes a seguir não estão instalados na imagem. As correções de CVE correspondentes estão disponíveis por meio de atualizações no repositório yum:
|
Componente |
Versão anterior |
Versão atualizada |
ID da CVE |
|
acl |
acl-2.3.1-3.alnx4 |
acl-2.3.1-4.alnx4 |
CVE-2026-54369 |
|
aom |
aom-3.11.0-2.alnx4 |
aom-3.11.0-4.alnx4 |
CVE-2026-56208, CVE-2026-56209, CVE-2026-56210, CVE-2026-56211 |
|
containernetworking-plugins |
containernetworking-plugins-1.3.0-1.alnx4 |
containernetworking-plugins-1.3.0-2.alnx4 |
CVE-2025-61729 |
|
edk2 |
edk2-202402-25.alnx4 |
edk2-202402-28.alnx4 |
CVE-2025-2296 |
|
firefox |
firefox-140.11.0-1.alnx4 |
firefox-140.12.0-1.alnx4 |
CVE-2026-12289, CVE-2026-12292, CVE-2026-12293, CVE-2026-12296, CVE-2026-12298, CVE-2026-12299, CVE-2026-12304, CVE-2026-12305, CVE-2026-12306, CVE-2026-12307, CVE-2026-12308, CVE-2026-12309, CVE-2026-12310, CVE-2026-12311, CVE-2026-12312, CVE-2026-12313, CVE-2026-12314, CVE-2026-12315, CVE-2026-12318, CVE-2026-12322, CVE-2026-12328, CVE-2026-12329, CVE-2026-12330, CVE-2026-8972 |
|
jupyterlab |
jupyterlab-4.4.8-1.alnx4 |
jupyterlab-4.5.7-1.alnx4 |
CVE-2026-42266, CVE-2026-42557 |
|
libpng |
libpng-1.6.40-7.alnx4 |
libpng-1.6.40-8.alnx4 |
CVE-2026-3713 |
|
libpq |
libpq-15.15-1.alnx4 |
libpq-15.18-1.alnx4 |
CVE-2026-6473, CVE-2026-6477, CVE-2026-6478 |
|
libssh2 |
libssh2-1.11.0-5.alnx4 |
libssh2-1.11.0-6.alnx4 |
CVE-2026-55199 |
|
libXfont2 |
libXfont2-2.0.6-2.alnx4 |
libXfont2-2.0.8-1.alnx4 |
CVE-2026-56001, CVE-2026-56002, CVE-2026-56003 |
|
mtr |
mtr-0.95-5.alnx4 |
mtr-0.95-6.alnx4 |
CVE-2026-14461 |
|
nodejs |
nodejs-22.22.0-5.alnx4 |
nodejs-22.23.0-1.alnx4 |
CVE-2026-1528, CVE-2026-2581, CVE-2026-48615, CVE-2026-48617, CVE-2026-48618, CVE-2026-48619, CVE-2026-48928, CVE-2026-48930, CVE-2026-48931, CVE-2026-48933, CVE-2026-48934, CVE-2026-48935, CVE-2026-48937 |
|
perl-Mojolicious |
perl-Mojolicious-9.40-1.alnx4 |
perl-Mojolicious-9.48-1.alnx4 |
CVE-2026-15747 |
|
perl-Text-CSV_XS |
perl-Text-CSV_XS-1.50-1.alnx4 |
perl-Text-CSV_XS-1.64-1.alnx4 |
CVE-2026-7111 |
|
perl-YAML-Syck |
perl-YAML-Syck-1.36-4.alnx4 |
perl-YAML-Syck-1.47-1.alnx4 |
CVE-2026-57076 |
|
python-webob |
python-webob-1.8.7-3.alnx4 |
python-webob-1.8.10-1.alnx4 |
CVE-2026-44889 |
|
qemu |
qemu-8.2.0-43.alnx4 |
qemu-8.2.0-46.alnx4 |
CVE-2025-14876 |
|
radvd |
radvd-2.19-1.alnx4 |
radvd-2.21-1.alnx4 |
CVE-2026-48715 |
|
shim-unsigned-x64 |
shim-unsigned-x64-15.8-3.alnx4 |
shim-unsigned-x64-15.8-4.alnx4 |
CVE-2026-45447 |
|
tomcat |
tomcat-9.0.118-1.alnx4 |
tomcat-9.0.120-1.alnx4 |
CVE-2026-29146, CVE-2026-50229, CVE-2026-53404, CVE-2026-53434, CVE-2026-55956 |
|
tracker-miners |
tracker-miners-3.5.4-2.alnx4 |
tracker-miners-3.5.4-3.alnx4 |
CVE-2026-1764, CVE-2026-1766 |
|
unbound |
unbound-1.17.1-11.alnx4 |
unbound-1.17.1-13.alnx4 |
CVE-2025-11411 |
|
xorg-x11-server |
xorg-x11-server-1.20.14-23.alnx4 |
xorg-x11-server-1.20.14-25.alnx4 |
CVE-2026-50259, CVE-2026-50260 |
Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
4.2404.2 |
alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd |
2026-07-29 |
Imagem base: Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.2. Versão do kernel: |
Atualizações de conteúdo
Esta versão otimiza as configurações de origem de software do sistema para melhorar a estabilidade e o desempenho do gerenciamento de pacotes, além de corrigir múltiplos defeitos que afetam as operações diárias. A versão principal do kernel permanece a mesma da 4.2404.1.
Atualizações importantes
Imagem
Versão do sistema atualizada para 4.2404.2 (
ALINUX_UPDATE_ID="2").ID da imagem atualizado para
alinux_4_deb_4_2404_2_x64_20G_alibase_20260714.vhd.alinux-adebe-repoatualizado para1.1, o que otimiza a configuração de endereços do repositório apt para melhorar a estabilidade e a consistência das atualizações de pacotes.alinux-adebe-aiext-repoatualizado para1.0-2, o que resolve interrupções anormais durante oapt upgradepara garantir atualizações de pacotes sem problemas.Otimizamos a configuração de origem padrão do pip para usar a origem de rede interna do Alibaba Cloud ECS, o que proporciona maior desempenho de download e estabilidade de rede nas instâncias ECS.
Alibaba Cloud Linux 4.0.4
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.4 |
aliyun_4_x64_20G_alibase_20260710.vhd |
2026-07-23 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.4 |
aliyun_4_arm64_20G_alibase_20260710.vhd |
2026-07-23 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.4 |
aliyun_4_x64_20G_container_optimized_alibase_20260710.vhd |
2026-07-23 |
Kernel atualizado de |
|
Alibaba Cloud Linux 4.0.4 |
aliyun_4_arm64_20G_container_optimized_alibase_20260710.vhd |
2026-07-23 |
Kernel atualizado de |
Atualizações de conteúdo
Atualizações importantes
Kernel O kernel foi atualizado de kernel-6.6.102-5.3.alnx4 para kernel-6.6.102-6.alnx4 (ANCK 6.6). Para conferir as notas de lançamento completas, consulte Notas de lançamento do ANCK 6.6-006.
Suporte a plataformas
Adicionado suporte à plataforma Kunpeng 950.
Incluído suporte à plataforma Zhaoxin KH-50000.
Aprimorado o suporte a diversos novos recursos dos processadores Intel Xeon 6+ (Clearwater Forest).
Adicionado suporte básico ao processador Intel Xeon 7 (Diamond Rapids) de próxima geração.
Alterações na configuração de compilação
CONFIG_LSM: adicionados landlock, loadpin, safesetid, lua e apparmor à pilha do módulo de segurança LSM. Verifique a compatibilidade com as políticas de segurança existentes.
CONFIG_CRYPTO_USER_API alterado de y para m (modular). As APIs de espaço de usuário SKCIPHER, AEAD e de criptografia básica agora são carregadas como módulos.
-
CONFIG_PGTABLE_LEVELS alterado de 4 para 5, habilitando tabelas de páginas de 5 níveis para espaços de endereçamento de memória maiores.
Correções de CVE CVE-2026-43053, CVE-2026-43153, CVE-2025-22113, CVE-2026-46333, CVE-2026-43338, CVE-2023-52590, CVE-2026-43125, CVE-2026-23361, CVE-2024-41082, CVE-2025-22127, CVE-2026-31711, CVE-2025-40307, CVE-2025-21722, CVE-2026-43068, CVE-2026-31450, CVE-2025-40355, CVE-2025-38204, CVE-2025-22070, CVE-2025-68745, CVE-2025-22104, CVE-2025-37833, CVE-2025-38237, CVE-2026-43414, CVE-2024-39478, CVE-2026-31530, CVE-2025-40325, CVE-2025-23131, CVE-2024-58095, CVE-2025-38206, CVE-2025-38203, CVE-2024-58094, CVE-2026-31402, CVE-2026-43362, CVE-2026-43366, CVE-2026-43361, CVE-2026-43376, CVE-2026-43377, CVE-2026-43350, CVE-2026-43379, CVE-2026-43360, CVE-2026-43359, CVE-2026-43420, CVE-2026-31716, CVE-2026-43419, CVE-2026-43299, CVE-2026-43288, CVE-2025-23132, CVE-2026-43448, CVE-2026-43066, CVE-2026-43211, CVE-2026-31449, CVE-2026-23112, CVE-2026-43200, CVE-2026-43449, CVE-2026-31693, CVE-2026-31705, CVE-2026-31708, CVE-2026-31714, CVE-2026-43168, CVE-2026-43074, CVE-2026-43046, CVE-2026-43262, CVE-2026-31523, CVE-2025-38502, CVE-2025-39946, CVE-2025-40297, CVE-2025-38678, CVE-2025-39682, CVE-2025-38248, CVE-2025-40215, CVE-2025-40214, CVE-2025-40018, CVE-2025-39964, CVE-2025-40019, CVE-2025-40020, CVE-2025-40106, CVE-2025-39866, CVE-2025-39833, CVE-2025-39790, CVE-2025-39746, CVE-2025-38264, CVE-2025-21927, CVE-2025-39711, CVE-2025-39702
System services
systemd-resolved service desativado por padrão via systemd (255-16.1). A resolução de DNS retorna ao método legado para garantir um comportamento de resolução do sistema estável e consistente.
-
logrotate.timer ativado por padrão com compressão de log para padronizar a rotação automática de logs do sistema e o gerenciamento de uso de disco.
Atualizações de recursos Esta versão aprimorou 26 componentes:
Cython atualizado de Cython-3.0.10-1.alnx4 para Cython-3.1.2-1.alnx4, atualizado para 3.1.2 para se adaptar ao python-aiohttp 3.12.15.
alinux-base-setup atualizado de alinux-base-setup-4.1-11.alnx4 para alinux-base-setup-4.1-12.alnx4, ativando o logrotate por padrão no Alinux 4.
alinux-release atualizado de alinux-release-4-13.alnx4 para alinux-release-4-14.1.alnx4, entregando o ANCK 6.6.102-6 através do Alinux 4.0.4 com suporte às plataformas Kunpeng 950, Zhaoxin KH-50000 e Hygon de nova geração (modelo 18h).
containerd atualizado de containerd-1.7.29-2.alnx4 para containerd-1.7.29-3.alnx4, atualizando o containerd.service.
gnome-boxes atualizado de gnome-boxes-44.1-2.alnx4 para gnome-boxes-44.1-3.alnx4, recompilado com webkitgtk 2.52.1.
gnome-remote-desktop atualizado de gnome-remote-desktop-47.3-2.alnx4 para gnome-remote-desktop-47.3-3.alnx4, recompilado com libvncserver 0.9.15.
grub2 atualizado de grub2-2.12-21.alnx4 para grub2-2.12-25.alnx4, corrigindo problemas de declaração implícita de funções, ignorando tipos específicos de avisos, corrigindo erros de estouro de realocação, adicionando suporte ao arquivo BOOTRISCV64.EFI e aprimorando o suporte à arquitetura RISC-V.
hwdata atualizado de hwdata-0.372-1.alnx4 para hwdata-0.372-2.alnx4, atualizando o nome do fornecedor para o ID 1bd4 em pci.ids para IEIT SYSTEMS Co., Ltd.
intel-cmt-cat atualizado para intel-cmt-cat-25.04-1.alnx4.
java-1.8.0-alibaba-dragonwell atualizado de java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4 para java-1.8.0-alibaba-dragonwell-8.29.28.492-1.1.alnx4.
java-11-alibaba-dragonwell atualizado de java-11-alibaba-dragonwell-11.0.28.25.25-1.alnx4 para java-11-alibaba-dragonwell-11.0.31.28.28-1.alnx4.
java-17-alibaba-dragonwell atualizado de java-17-alibaba-dragonwell-17.0.16.0.17.8-1.alnx4 para java-17-alibaba-dragonwell-17.0.19.0.20.10-1.alnx4.
jpegxl atualizado de jpegxl-0.7.0-3.alnx4 para jpegxl-0.7.0-5.alnx4, recompilado com openexr 3.4.4.
kernel atualizado de kernel-6.6.102-5.3.alnx4 para kernel-6.6.102-6.alnx4.
libcxx atualizado de libcxx-16.0.6-1.alnx4 para libcxx-17.0.6-1.alnx4.
logrotate atualizado de logrotate-3.21.0-3.alnx4 para logrotate-3.21.0-3.1.alnx4, ativando o logrotate por padrão no Alinux 4.
python-aiodns atualizado de python-aiodns-3.0.0-2.alnx4 para python-aiodns-3.3.0-2.alnx4.
python-aiosignal atualizado de python-aiosignal-1.3.1-2.alnx4 para python-aiosignal-1.4.0-1.alnx4.
python-flit atualizado de python-flit-3.8.0-6.alnx4 para python-flit-3.12.0-1.alnx4.
python-greenlet atualizado de python-greenlet-3.0.0-3.alnx4 para python-greenlet-3.2.0-1.alnx4.
python-jupyterlab-server atualizado de python-jupyterlab-server-2.27.3-1.alnx4 para python-jupyterlab-server-2.28.0-1.alnx4.
python-packaging atualizado de python-packaging-23.0-3.alnx4 para python-packaging-24.2-1.alnx4.
python-yarl atualizado de python-yarl-1.8.2-2.alnx4 para python-yarl-1.22.0-1.alnx4.
rust atualizado de rust-1.86.0-1.alnx4 para rust-1.93.1-1.alnx4.
shaderc atualizado de shaderc-2024.4-1.alnx4 para shaderc-2025.3-1.alnx4.
-
spirv-tools atualizado de spirv-tools-2024.4-1.alnx4 para spirv-tools-2025.3-1.alnx4.
Introdução de componentes Expansão do ecossistema do Alinux 4 com 8 novos componentes:
autofs: autofs-5.1.9-1.alnx4
oddjob: oddjob-0.34.7-1.alnx4
perl-Crypt-URandom: perl-Crypt-URandom-0.54-1.alnx4
python-aiohappyeyeballs: python-aiohappyeyeballs-2.6.1-1.alnx4
python-backports-zstd: python-backports-zstd-1.3.0-1.alnx4
python-flit-core: python-flit-core-3.12.0-1.alnx4
python-propcache: python-propcache-0.4.1-1.alnx4
tzdata: tzdata-2026a-1.alnx4
Correções de bugs
|
Pacote |
Versão anterior |
Versão atualizada |
Descrição |
|
NetworkManager |
NetworkManager-1.44.2-5.alnx4 |
NetworkManager-1.44.2-6.1.alnx4 |
Correção de falha de conectividade de rede pública nas instâncias. |
|
OpenIPMI |
OpenIPMI-2.0.32-1.alnx4 |
OpenIPMI-2.0.32-2.alnx4 |
Patch retroportado para corrigir erros de tipo C nas vinculações Perl geradas pelo SWIG. |
|
biosdevname |
biosdevname-0.7.3-4.alnx4 |
biosdevname-0.7.3-5.alnx4 |
biosdevname desativado por padrão para resolver o problema #29853. |
|
ceph |
ceph-18.2.1-7.alnx4 |
ceph-18.2.1-8.alnx4 |
Corrigidos erros de conflito no yum update após a instalação do librados2. |
|
e2fsprogs |
e2fsprogs-1.47.0-3.alnx4 |
e2fsprogs-1.47.0-4.alnx4 |
Correção de falha de compilação do e2fsprogs-test. |
|
kexec-tools |
kexec-tools-2.0.26-12.alnx4 |
kexec-tools-2.0.26-14.alnx4 |
Correção de vmcore incompleto gerado pelo kdump. |
|
libnvme |
libnvme-1.11.1-1.alnx4 |
libnvme-1.11.1-2.alnx4 |
Correção de desvio de letras de unidade causado por hot-plugging forçado durante E/S. |
|
libunwind |
libunwind-1.6.2-5.alnx4 |
libunwind-1.6.2-5.1.alnx4 |
Correção de falha do Xorg que impedia a inicialização gráfica do anaconda no kernel aiext 2.5.0 aarch64 64k. |
|
liburing |
liburing-2.3-4.alnx4 |
liburing-2.3-5.alnx4 |
Correção de falha de compilação do liburing-test (declaração implícita de 'waitpid'). |
|
mesa |
mesa-23.3.0-9.alnx4 |
mesa-23.3.0-11.alnx4 |
Sincronização com o upstream para remover etapas não utilizadas. |
|
openldap |
openldap-2.6.5-2.alnx4 |
openldap-2.6.5-4.alnx4 |
Correção de erros de compilação e problemas de incompatibilidade de tipos. |
|
protobuf-c |
protobuf-c-1.4.1-4.alnx4 |
protobuf-c-1.4.1-5.alnx4 |
Correção de dependência ausente da biblioteca protobuf-c para o Alinux 4 AVS. |
|
qemu |
qemu-8.2.0-39.alnx4 |
qemu-8.2.0-43.alnx4 |
Correção de detecção de gerenciamento de memória compartilhada CSV3; adição do modelo de CPU Dhyana-v4 para target/i386. |
|
rsyslog |
rsyslog-8.2312.0-1.alnx4 |
rsyslog-8.2312.0-4.alnx4 |
Correção de contenção de memória durante o registro de logs multithread que causava despejos de núcleo (core dumps). |
Correções de segurança Esta versão corrigiu 322 CVEs em 139 componentes (42 na imagem, 97 por meio de atualizações do repositório yum). Alterações nas versões dos componentes e IDs de CVE correspondentes:
|
Componente |
Versão anterior |
Versão atualizada |
ID da CVE |
|
ImageMagick |
ImageMagick-7.1.2.15-1.alnx4 |
ImageMagick-7.1.2.15-14.alnx4 |
CVE-2026-30935, CVE-2026-30937, CVE-2026-28494, CVE-2026-30883, CVE-2026-28692, CVE-2026-28687, CVE-2026-28693, CVE-2026-28493, CVE-2026-28690, CVE-2026-31853 |
|
LibRaw |
LibRaw-0.21.1-4.alnx4 |
LibRaw-0.22.1-2.alnx4 |
CVE-2026-5342, CVE-2026-5318, CVE-2026-20889 |
|
OpenEXR |
OpenEXR-3.4.4-2.alnx4 |
OpenEXR-3.4.11-1.alnx4 |
CVE-2025-12840 |
|
PackageKit |
PackageKit-1.2.7-2.alnx4 |
PackageKit-1.2.7-3.alnx4 |
CVE-2026-41651 |
|
assertj-core |
assertj-core-3.24.2-1.alnx4 |
assertj-core-3.24.2-2.alnx4 |
CVE-2026-24400 |
|
avahi |
avahi-0.8-10.alnx4 |
avahi-0.8-12.alnx4 |
CVE-2026-34933 |
|
bind |
bind-9.18.34-4.alnx4 |
bind-9.18.49-1.alnx4 |
CVE-2026-3592, CVE-2026-3039, CVE-2026-5946, CVE-2026-5950 |
|
binutils |
binutils-2.41-14.alnx4 |
binutils-2.41-19.alnx4 |
CVE-2025-69652, CVE-2025-69645, CVE-2026-4647 |
|
busybox |
busybox-1.36.0-4.alnx4 |
busybox-1.36.0-7.alnx4 |
CVE-2025-60876, CVE-2026-26158, CVE-2026-26157 |
|
bzip2 |
bzip2-1.0.8-1.alnx4 |
bzip2-1.0.8-2.alnx4 |
CVE-2026-42250 |
|
cockpit |
cockpit-332-1.alnx4 |
cockpit-362-1.alnx4 |
CVE-2026-4631 |
|
composer |
composer-2.7.1-5.alnx4 |
composer-2.9.7-1.alnx4 |
CVE-2026-40261, CVE-2026-40176 |
|
cups |
cups-2.4.10-3.alnx4 |
cups-2.4.10-8.alnx4 |
CVE-2026-39316 |
|
cups-filters |
cups-filters-2.0.1-2.alnx4 |
cups-filters-2.0.1-3.alnx4 |
CVE-2025-64524 |
|
curl |
curl-8.4.0-13.alnx4 |
curl-8.4.0-23.alnx4 |
CVE-2026-3783, CVE-2026-3784, CVE-2026-1965 |
|
dnsmasq |
dnsmasq-2.90-1.alnx4 |
dnsmasq-2.90-3.alnx4 |
CVE-2026-5172, CVE-2026-4893, CVE-2026-2291, CVE-2026-4892, CVE-2026-4891 |
|
dpkg |
dpkg-1.22.21-1.alnx4 |
dpkg-1.22.21-2.alnx4 |
CVE-2026-2219 |
|
edk2 |
edk2-202402-24.alnx4 |
edk2-202402-25.alnx4 |
CVE-2025-2295 |
|
emacs |
emacs-29.4-5.alnx4 |
emacs-29.4-6.alnx4 |
CVE-2026-6861 |
|
erlang |
erlang-26.2.5.15-2.alnx4 |
erlang-26.2.5.19-1.alnx4 |
CVE-2026-28810, CVE-2026-23942, CVE-2026-28808, CVE-2026-23943, CVE-2026-23941, CVE-2026-21620 |
|
exiv2 |
exiv2-0.28.7-1.alnx4 |
exiv2-0.28.7-4.alnx4 |
CVE-2026-25884, CVE-2026-27631, CVE-2026-27596 |
|
expat |
expat-2.5.0-11.alnx4 |
expat-2.5.0-13.alnx4 |
CVE-2026-32776, CVE-2026-32777 |
|
firefox |
firefox-140.8.0-1.alnx4 |
firefox-140.11.0-1.alnx4 |
CVE-2025-6965, CVE-2026-2766, CVE-2026-2783, CVE-2026-2779, CVE-2026-2773, CVE-2026-2776, CVE-2026-2782, CVE-2026-2807, CVE-2026-2804, CVE-2026-2763, CVE-2026-2805, CVE-2026-2803 |
|
firewalld |
firewalld-1.2.6-1.alnx4 |
firewalld-1.2.6-2.alnx4 |
CVE-2026-4948 |
|
flatpak |
flatpak-1.16.0-1.alnx4 |
flatpak-1.16.4-1.alnx4 |
CVE-2026-34078, CVE-2026-34079 |
|
fontconfig |
fontconfig-2.15.0-1.alnx4 |
fontconfig-2.17.1-1.alnx4 |
CVE-2026-34085 |
|
fontforge |
fontforge-20230101-7.alnx4 |
fontforge-20251009-2.alnx4 |
CVE-2025-15271, CVE-2025-15280, CVE-2025-15269, CVE-2025-15273, CVE-2025-15277, CVE-2025-15272, CVE-2025-15270, CVE-2025-15275 |
|
freeipmi |
freeipmi-1.6.11-1.alnx4 |
freeipmi-1.6.11-2.alnx4 |
CVE-2026-33554 |
|
freetype |
freetype-2.13.2-1.alnx4 |
freetype-2.13.2-2.alnx4 |
CVE-2026-23865 |
|
gdk-pixbuf2 |
gdk-pixbuf2-2.42.12-3.alnx4 |
gdk-pixbuf2-2.42.12-4.alnx4 |
CVE-2026-5201 |
|
giflib |
giflib-5.2.2-3.alnx4 |
giflib-5.2.2-4.alnx4 |
CVE-2026-23868 |
|
glslang |
glslang-15.1.0-1.alnx4 |
glslang-15.4.0-1.alnx4 |
CVE-2025-3010 |
|
gnutls |
gnutls-3.8.2-3.alnx4 |
gnutls-3.8.2-5.alnx4 |
CVE-2025-14831, CVE-2025-9820 |
|
golang |
golang-1.24.13-1.alnx4 |
golang-1.25.9-3.alnx4 |
CVE-2026-25679, CVE-2026-27139, CVE-2026-32288, CVE-2026-32281, CVE-2026-32289, CVE-2026-27142 |
|
graphite2 |
graphite2-1.3.14-5.alnx4 |
graphite2-1.3.14-6.alnx4 |
CVE-2026-50593 |
|
gstreamer1 |
gstreamer1-1.26.4-1.alnx4 |
gstreamer1-1.28.1-1.alnx4 |
CVE-2026-3086, CVE-2026-3085, CVE-2026-3081, CVE-2026-2922, CVE-2026-2921, CVE-2026-2920, CVE-2026-3082, CVE-2026-3083 |
|
gstreamer1-plugins-base |
gstreamer1-plugins-base-1.26.4-1.alnx4 |
gstreamer1-plugins-base-1.28.1-1.alnx4 |
CVE-2026-2923 |
|
gstreamer1-plugins-good |
gstreamer1-plugins-good-1.26.4-1.alnx4 |
gstreamer1-plugins-good-1.28.1-1.alnx4 |
CVE-2026-2923 |
|
gvfs |
gvfs-1.54.4-3.alnx4 |
gvfs-1.54.4-4.alnx4 |
CVE-2026-28295 |
|
httpd |
httpd-2.4.66-1.alnx4 |
httpd-2.4.68-1.alnx4 |
CVE-2026-23918, CVE-2026-28780, CVE-2026-24072 |
|
jq |
jq-1.8.1-2.alnx4 |
jq-1.8.1-10.alnx4 |
CVE-2026-39956, CVE-2026-33947 |
|
krb5 |
krb5-1.21.2-5.alnx4 |
krb5-1.21.2-6.alnx4 |
CVE-2026-40356 |
|
lcms2 |
lcms2-2.16-1.alnx4 |
lcms2-2.16-2.alnx4 |
CVE-2026-41254 |
|
libarchive |
libarchive-3.7.1-10.alnx4 |
libarchive-3.7.1-11.alnx4 |
CVE-2026-4111 |
|
libcap |
libcap-2.69-3.alnx4 |
libcap-2.69-4.alnx4 |
CVE-2026-4878 |
|
libexif |
libexif-0.6.24-3.alnx4 |
libexif-0.6.24-7.alnx4 |
CVE-2026-32775, CVE-2026-40385, CVE-2026-40386 |
|
libfido2 |
libfido2-1.14.0-1.alnx4 |
libfido2-1.17.0-1.alnx4 |
CVE-2026-40947 |
|
libgcrypt |
libgcrypt-1.10.2-1.alnx4 |
libgcrypt-1.10.2-3.alnx4 |
CVE-2026-41989 |
|
libgphoto2 |
libgphoto2-2.5.30-1.alnx4 |
libgphoto2-2.5.30-5.alnx4 |
CVE-2026-40340, CVE-2026-40338, CVE-2026-40335, CVE-2026-40334 |
|
libpng |
libpng-1.6.40-5.alnx4 |
libpng-1.6.40-7.alnx4 |
CVE-2026-25646 |
|
libsndfile |
libsndfile-1.2.2-2.alnx4 |
libsndfile-1.2.2-3.alnx4 |
CVE-2026-37555 |
|
libsolv |
libsolv-0.7.24-2.alnx4 |
libsolv-0.7.24-4.alnx4 |
CVE-2026-9150, CVE-2026-9149 |
|
libsoup |
libsoup-2.74.3-23.alnx4 |
libsoup-2.74.3-25.alnx4 |
CVE-2026-1801, CVE-2026-1760, CVE-2026-2369, CVE-2026-1761 |
|
libsoup3 |
libsoup3-3.6.5-6.alnx4 |
libsoup3-3.6.5-13.alnx4 |
CVE-2026-2708, CVE-2026-1761, CVE-2026-1539, CVE-2026-0719, CVE-2025-14523, CVE-2026-1536, CVE-2026-1801, CVE-2026-1760 |
|
libssh |
libssh-0.10.5-13.alnx4 |
libssh-0.10.5-14.alnx4 |
CVE-2026-0967, CVE-2026-0968, CVE-2026-0966, CVE-2026-0964 |
|
libssh2 |
libssh2-1.11.0-3.alnx4 |
libssh2-1.11.0-5.alnx4 |
CVE-2026-7598 |
|
libtiff |
libtiff-4.7.1-1.alnx4 |
libtiff-4.7.1-2.alnx4 |
CVE-2026-4775 |
|
libvncserver |
libvncserver-0.9.13-2.alnx4 |
libvncserver-0.9.15-2.alnx4 |
CVE-2026-32854, CVE-2026-32853 |
|
linux-firmware |
linux-firmware-20260110-1.alnx4 |
linux-firmware-20260309-1.alnx4 |
CVE-2024-36357 |
|
lxc |
lxc-5.0.2-1.alnx4 |
lxc-7.0.0-1.alnx4 |
CVE-2026-39402 |
|
mariadb |
mariadb-10.6.24-1.alnx4 |
mariadb-10.6.25-1.alnx4 |
CVE-2026-3494 |
|
memcached |
memcached-1.6.23-1.alnx4 |
memcached-1.6.23-2.alnx4 |
CVE-2026-47784, CVE-2026-47783 |
|
moby |
moby-28.3.3-2.alnx4 |
moby-28.3.3-4.alnx4 |
CVE-2026-33997 |
|
mod_http2 |
mod_http2-2.0.29-1.alnx4 |
mod_http2-2.0.41-1.alnx4 |
CVE-2026-49975 |
|
mupdf |
mupdf-1.25.0-5.alnx4 |
mupdf-1.25.0-7.alnx4 |
CVE-2026-25556 |
|
mysql |
mysql-8.0.45-1.alnx4 |
mysql-8.0.46-1.alnx4 |
CVE-2026-22017, CVE-2026-22009, CVE-2026-22005, CVE-2026-22004, CVE-2026-22001, CVE-2026-21998 |
|
ncurses |
ncurses-6.4-5.20240127.alnx4 |
ncurses-6.4-6.20240127.alnx4 |
CVE-2025-69720 |
|
nfs-utils |
nfs-utils-2.6.3-1.alnx4 |
nfs-utils-2.6.3-3.alnx4 |
CVE-2025-12801 |
|
nghttp2 |
nghttp2-1.58.0-5.alnx4 |
nghttp2-1.58.0-6.alnx4 |
CVE-2026-27135 |
|
nginx |
nginx-1.26.2-3.alnx4 |
nginx-1.30.2-1.alnx4 |
CVE-2026-27654, CVE-2026-27784, CVE-2026-1642 |
|
nodejs |
nodejs-22.16.0-3.alnx4 |
nodejs-22.22.0-5.alnx4 |
CVE-2025-59465, CVE-2025-55131, CVE-2025-59466, CVE-2026-21637, CVE-2025-55130, CVE-2025-55132 |
|
ntfs-3g |
ntfs-3g-2022.10.3-2.alnx4 |
ntfs-3g-2026.2.25-1.alnx4 |
CVE-2026-40706 |
|
ocaml |
ocaml-4.14.0-4.alnx4 |
ocaml-4.14.0-5.alnx4 |
CVE-2026-28364, CVE-2025-69194 |
|
openjpeg2 |
openjpeg2-2.5.3-2.alnx4 |
openjpeg2-2.5.3-3.alnx4 |
CVE-2026-6192 |
|
opensc |
opensc-0.26.1-1.alnx4 |
opensc-0.26.1-3.alnx4 |
CVE-2025-66215, CVE-2025-66037, CVE-2025-66038, CVE-2025-49010 |
|
openssh |
openssh-9.6p1-4.alnx4 |
openssh-9.6p1-11.alnx4 |
CVE-2026-35386 |
|
openssl |
openssl-3.0.12-18.alnx4 |
openssl-3.0.12-28.1.alnx4 |
CVE-2026-28389 |
|
openssl1.1 |
openssl1.1-1.1.1q-11.alnx4 |
openssl1.1-1.1.1q-12.alnx4 |
CVE-2024-5535 |
|
perl-Authen-SASL |
perl-Authen-SASL-2.16-30.alnx4 |
perl-Authen-SASL-2.16-31.alnx4 |
CVE-2025-40918 |
|
perl-Compress-Raw-Zlib |
perl-Compress-Raw-Zlib-2.202-4.alnx4 |
perl-Compress-Raw-Zlib-2.222-1.alnx4 |
CVE-2026-3381 |
|
perl-DBI |
perl-DBI-1.643-4.alnx4 |
perl-DBI-1.643-6.alnx4 |
CVE-2026-9698, CVE-2026-10879 |
|
perl-HTTP-Daemon |
perl-HTTP-Daemon-6.16-1.alnx4 |
perl-HTTP-Daemon-6.16-2.alnx4 |
CVE-2026-8450 |
|
perl-IO-Compress |
perl-IO-Compress-2.201-3.alnx4 |
perl-IO-Compress-2.201-4.alnx4 |
CVE-2026-48962 |
|
perl-Sereal-Decoder |
perl-Sereal-Decoder-5.002-2.alnx4 |
perl-Sereal-Decoder-5.005-1.alnx4 |
CVE-2026-8796 |
|
perl-XML-Parser |
perl-XML-Parser-2.46-2.alnx4 |
perl-XML-Parser-2.48-1.alnx4 |
CVE-2006-10003 |
|
perl-YAML-Syck |
perl-YAML-Syck-1.36-1.alnx4 |
perl-YAML-Syck-1.36-4.alnx4 |
CVE-2026-4177 |
|
php |
php-8.3.29-1.alnx4 |
php-8.3.31-1.alnx4 |
CVE-2026-7568, CVE-2026-7262, CVE-2026-6735, CVE-2026-6722 |
|
plexus-utils |
plexus-utils-3.4.2-1.alnx4 |
plexus-utils-3.4.2-2.alnx4 |
CVE-2025-67030 |
|
polkit |
polkit-123-2.alnx4 |
polkit-123-3.alnx4 |
CVE-2026-4897 |
|
poppler |
poppler-25.06.0-4.alnx4 |
poppler-25.06.0-5.alnx4 |
CVE-2026-10118 |
|
postfix |
postfix-3.8.5-1.alnx4 |
postfix-3.8.5-2.alnx4 |
CVE-2026-43964 |
|
postgresql |
postgresql-15.16-1.alnx4 |
postgresql-15.18-1.alnx4 |
CVE-2026-2004, CVE-2026-2006, CVE-2026-2003, CVE-2026-2005 |
|
protobuf |
protobuf-3.19.6-7.alnx4 |
protobuf-25.1-4.alnx4 |
CVE-2026-0994 |
|
pyOpenSSL |
pyOpenSSL-24.1.0-1.alnx4 |
pyOpenSSL-24.1.0-2.alnx4 |
CVE-2026-27459, CVE-2026-27448 |
|
python-aiohttp |
python-aiohttp-3.9.5-4.alnx4 |
python-aiohttp-3.13.3-2.alnx4 |
CVE-2025-53643 |
|
python-click |
python-click-8.1.3-2.alnx4 |
python-click-8.3.3-1.alnx4 |
CVE-2026-7246 |
|
python-django |
python-django-4.2.16-5.alnx4 |
python-django-4.2.30-1.alnx4 |
CVE-2025-13473, CVE-2026-25674, CVE-2025-14550, CVE-2026-1207, CVE-2024-56374, CVE-2026-1285, CVE-2026-1312 |
|
python-lxml |
python-lxml-5.3.0-1.alnx4 |
python-lxml-6.1.0-1.alnx4 |
CVE-2026-41066 |
|
python-multipart |
python-multipart-0.0.22-1.alnx4 |
python-multipart-0.0.26-1.alnx4 |
CVE-2026-40347 |
|
python-nbconvert |
python-nbconvert-7.2.5-3.alnx4 |
python-nbconvert-7.17.1-1.alnx4 |
CVE-2026-39377 |
|
python-orjson |
python-orjson-3.10.16-3.alnx4 |
python-orjson-3.11.5-1.alnx4 |
CVE-2025-67221 |
|
python-paramiko |
python-paramiko-3.4.0-1.alnx4 |
python-paramiko-3.4.0-2.alnx4 |
CVE-2026-44405 |
|
python-pillow |
python-pillow-10.3.0-2.alnx4 |
python-pillow-10.3.0-3.alnx4 |
CVE-2026-25990 |
|
python-pip |
python-pip-23.3.1-5.alnx4 |
python-pip-23.3.1-7.alnx4 |
CVE-2025-66418, CVE-2025-66471 |
|
python-ply |
python-ply-3.11-7.alnx4 |
python-ply-3.11-8.alnx4 |
CVE-2025-56005 |
|
python-pyasn1 |
python-pyasn1-0.6.2-2.alnx4 |
python-pyasn1-0.6.2-3.alnx4 |
CVE-2026-23490 |
|
python-requests |
python-requests-2.32.3-2.alnx4 |
python-requests-2.32.3-3.alnx4 |
CVE-2026-25645 |
|
python-tornado |
python-tornado-6.5.2-1.alnx4 |
python-tornado-6.5.2-3.alnx4 |
CVE-2026-31958 |
|
python-urllib3 |
python-urllib3-1.26.19-5.alnx4 |
python-urllib3-1.26.19-6.alnx4 |
CVE-2026-44431 |
|
python-werkzeug |
python-werkzeug-3.0.1-4.alnx4 |
python-werkzeug-3.0.1-5.alnx4 |
CVE-2024-49767 |
|
python3.11 |
python3.11-3.11.6-16.alnx4 |
python3.11-3.11.6-27.alnx4 |
CVE-2026-3276, CVE-2026-2297, CVE-2025-12084, CVE-2026-1502 |
|
python3.10 |
python3.10-3.10.15-3.alnx4 |
python3.10-3.10.15-6.alnx4 |
CVE-2024-9287, CVE-2025-13837, CVE-2026-4519 |
|
python3.10-pip |
python3.10-pip-23.3.1-1.alnx4 |
python3.10-pip-23.3.1-2.alnx4 |
CVE-2026-1703 |
|
pytorch |
pytorch-2.8.0-3.alnx4 |
pytorch-2.8.0-4.alnx4 |
CVE-2025-55552, CVE-2025-55554, CVE-2025-55551 |
|
redis |
redis-7.2.10-3.alnx4 |
redis-7.2.14-1.alnx4 |
CVE-2026-23479, CVE-2026-25243, CVE-2026-23631 |
|
rpm-ostree |
rpm-ostree-2025.5-2.alnx4 |
rpm-ostree-2025.5-3.alnx4 |
CVE-2026-28390 |
|
rsync |
rsync-3.4.1-2.alnx4 |
rsync-3.4.3-1.alnx4 |
CVE-2026-43617, CVE-2026-43619, CVE-2026-43620, CVE-2026-29518, CVE-2026-43618, CVE-2026-45232 |
|
ruby |
ruby-3.3.9-6.alnx4 |
ruby-3.3.9-8.alnx4 |
CVE-2025-58767 |
|
samba |
samba-4.19.5-4.alnx4 |
samba-4.19.5-7.alnx4 |
CVE-2026-4480 |
|
sed |
sed-4.9-1.alnx4 |
sed-4.9-3.alnx4 |
CVE-2026-5958 |
|
skopeo |
skopeo-1.17.0-3.alnx4 |
skopeo-1.18.2-1.alnx4 |
CVE-2025-68121, CVE-2025-61726 |
|
sqlite |
sqlite-3.42.0-5.alnx4 |
sqlite-3.42.0-6.alnx4 |
CVE-2025-70873 |
|
sudo |
sudo-1.9.15p5-3.alnx4 |
sudo-1.9.15p5-4.alnx4 |
CVE-2026-35535 |
|
systemd |
systemd-255-12.alnx4 |
systemd-255-16.1.alnx4 |
CVE-2026-29111, CVE-2026-40225, CVE-2026-40226, CVE-2026-4105 |
|
thrift |
thrift-0.18.1-3.alnx4 |
thrift-0.23.0-2.alnx4 |
CVE-2025-48431, CVE-2026-43870, CVE-2026-43869, CVE-2026-41636, CVE-2026-41607, CVE-2026-41606, CVE-2026-41605, CVE-2026-41604, CVE-2026-41603, CVE-2026-41602 |
|
tigervnc |
tigervnc-1.13.1-7.alnx4 |
tigervnc-1.13.1-11.alnx4 |
CVE-2026-34352 |
|
tomcat |
tomcat-9.0.111-1.alnx4 |
tomcat-9.0.118-1.alnx4 |
CVE-2026-24734 |
|
udisks2 |
udisks2-2.10.90-3.1.alnx4 |
udisks2-2.10.90-5.1.alnx4 |
CVE-2026-26103, CVE-2026-26104 |
|
unbound |
unbound-1.17.1-9.alnx4 |
unbound-1.17.1-11.alnx4 |
CVE-2026-42960, CVE-2026-42959, CVE-2026-41292, CVE-2026-42944, CVE-2026-33278, CVE-2026-32792, CVE-2026-42923, CVE-2026-40622, CVE-2026-42534, CVE-2026-44390, CVE-2026-44608 |
|
util-linux |
util-linux-2.39.1-7.1.alnx4 |
util-linux-2.39.1-8.1.alnx4 |
CVE-2026-3184 |
|
vim |
vim-9.0.2092-10.alnx4 |
vim-9.0.2092-17.alnx4 |
CVE-2026-28420, CVE-2026-25749, CVE-2026-26269, CVE-2026-28418, CVE-2026-28422, CVE-2026-28421, CVE-2026-28419 |
|
webkitgtk |
webkitgtk-2.50.4-1.alnx4 |
webkitgtk-2.52.1-2.alnx4 |
CVE-2025-43457, CVE-2026-20636, CVE-2026-20652, CVE-2026-20644, CVE-2025-46299, CVE-2026-20635, CVE-2026-20676 |
|
wireshark |
wireshark-4.4.9-6.alnx4 |
wireshark-4.4.16-1.alnx4 |
CVE-2026-0959, CVE-2026-3201, CVE-2026-3203, CVE-2026-0961, CVE-2026-0962 |
|
xdg-dbus-proxy |
xdg-dbus-proxy-0.1.3-4.alnx4 |
xdg-dbus-proxy-0.1.3-5.alnx4 |
CVE-2026-34080 |
|
xdg-desktop-portal |
xdg-desktop-portal-1.16.0-2.alnx4 |
xdg-desktop-portal-1.20.4-1.alnx4 |
CVE-2026-40354 |
|
xorg-x11-server |
xorg-x11-server-1.20.14-17.alnx4 |
xorg-x11-server-1.20.14-23.alnx4 |
CVE-2025-26601, CVE-2025-26595, CVE-2025-26599, CVE-2025-26598, CVE-2025-26597, CVE-2025-26596 |
|
xorg-x11-server-Xwayland |
xorg-x11-server-Xwayland-23.2.5-5.alnx4 |
xorg-x11-server-Xwayland-23.2.5-8.alnx4 |
CVE-2026-33999, CVE-2026-34001 |
|
xrdp |
xrdp-0.9.23.1-3.alnx4 |
xrdp-0.10.6-1.alnx4 |
CVE-2026-35512, CVE-2026-33689, CVE-2026-33516, CVE-2026-33145, CVE-2026-32624, CVE-2026-32623, CVE-2026-32107, CVE-2026-32105 |
|
xz |
xz-5.4.7-3.alnx4 |
xz-5.4.7-4.alnx4 |
CVE-2026-34743 |
Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
4.2404.1 |
adebe_24_04_x64_20G_alibase_20260525.vhd |
2026-06-05 |
Imagem base: Alibaba Cloud Linux 4 LTS 64-bit Deb Edition 4.2404.1. Versão do kernel: |
Atualizações de conteúdo
Esta versão atualiza a versão principal do kernel de 6.8 para 6.17, atualiza componentes principais como kmod-fuse e base-files em sincronia, e consolida correções para defeitos de longa data.
Atualizações principais
Kernel
Novos recursos
Linha de base do kernel atualizada de
nvidia-6.8paranvidia-6.17, introduzindo recursos e correções extensivos do upstream.Suporte a dispositivos CXL Type-2: adicionados tratamento de erros RAS, redefinição CXL, salvamento/restauração de estado e suporte a intercalação.
Otimização de descarregamento de criptografia + RSS de rede: mecanismo de bloqueio
xfrm_inputrefatorado para reduzir a contenção de bloqueio em cenários RSS.Otimização de alocação de memória de fila pequena para driver ETH: cache de alocação
page_poolescala comPAGE_SIZE.RDMA/core: corrigido problema de GID RoCE obsoleto causado por eventos de netdev durante o registro.
Suporte à Ativação de Firmware em Tempo Real (LFA): melhorado o tratamento de LFA_BUSY e o ritmo de repetição SMC.
Suporte ao driver sysfs Tegra BPMP ACPI + SoC Hub MBWT (T410/NVL72).
fs: habilita controle refinado sobre o tamanho do fólio.Compatibilidade: linha de base do kernel atualizada de 6.8 para 6.17. Não compatível com a versão
6.8.0-1036-aiextanterior; requer recompilação com o novo kmod-fuse e drivers OOT.Estabilidade
Corrigida falha de compilação do módulo OOT
nic-drivers-mellanox-rdmacausada pela configuração CXL/FWCTL: desativadosCONFIG_CXL_FEATURESeCONFIG_FWCTL*.Removido o arquivo de módulo
mlx5_dpll.ko.zstpara corrigir conflitos entre drivers in-tree e OOT: desativadoCONFIG_MLX5_DPLL.Revertido
net: virtio_net: implement exact header length guest featurepara corrigir problemas de compatibilidade de rede virtual.Revertido
virtio_pci: Support surprise removal of virtio pci devicepara evitar comportamento anormal em cenários de virtualização.crypto: algif_aead- restaurado o modo de operação fora do local para corrigir problemas de estabilidade de criptografia.Correções de segurança
Corrigida a vulnerabilidade de segurança CVE-2026-31431.
Imagem
Versão do sistema atualizada para 4.2404.1 (
ALINUX_UPDATE_ID="1").Removido o arquivo
/etc/modprobe.d/disable-algif_aead.conf(a CVE-2026-31431 agora está corrigida no kernel; a solução alternativa não é mais necessária).Removida a inicialização gráfica do plymouth e suas dependências.
Adicionados linux-firmware e firmware-sof-signed para resolver problemas de identificação do QAT.
kmod-fuse atualizado para
6.17.0-1017-aiext-1.0.5.4-3(a partir de6.8.0-1036-aiext-1.0.5.2-2).Alteração no parâmetro crashkernel:
64G-:512Malterado para64G-512G:512M,512G-:1G. A alocação do crashkernel é aumentada para cenários de alta memória.
Alibaba Cloud Linux 4.0.3.0
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.3.0 |
aliyun_4_x64_20G_alibase_20260430.vhd |
2026-04-30 |
Versão do kernel atualizada de |
|
Alibaba Cloud Linux 4.0.3.0 |
aliyun_4_arm64_20G_alibase_20260430.vhd |
2026-04-30 |
Versão do kernel atualizada de |
|
Alibaba Cloud Linux 4.0.3.0 |
aliyun_4_x64_20G_container_optimized_alibase_20260430.vhd |
2026-04-30 |
Versão do kernel atualizada de |
|
Alibaba Cloud Linux 4.0.3.0 |
aliyun_4_arm64_20G_container_optimized_alibase_20260430.vhd |
2026-04-30 |
Versão do kernel atualizada de |
Atualizações de conteúdo
Atualizações principais
Kernel Alterado de kernel-6.6.102-5.3.alnx4 para kernel-6.6.102-5.3.1.alnx4 para corrigir a CVE-2026-31431.
Um total de 11 componentes foram atualizados. Todas as atualizações são patches de CVE e não alteram a funcionalidade da linha de base.
Atualizações de recursos alinux-release atualizado de alinux-release-4-13.alnx4 para alinux-release-4-13.1.alnx4. Atualização do pacote identificador da versão da imagem.
Correções de bugs
|
Componente |
Versão anterior |
Versão atualizada |
Descrição |
|
busybox |
busybox-1.36.0-4.alnx4 |
busybox-1.36.0-6.alnx4 |
CVE-2026-26157/26158 CVE-2025-60876 |
|
nfs-utils |
nfs-utils-2.6.3-1.alnx4 |
nfs-utils-2.6.3-3.alnx4 |
CVE-2025-12801 |
|
openssl |
openssl-3.0.12-18.alnx4 |
openssl-3.0.12-21.alnx4 |
CVE-2026-28389/28390/31790 |
|
python-pip |
python-pip-23.3.1-5.alnx4 |
python-pip-23.3.1-6.alnx4 |
CVE-2025-66418/66471 |
|
python-requests |
python-requests-2.32.3-2.alnx4 |
python-requests-2.32.3-3.alnx4 |
CVE-2026-25645 |
|
python3.11 |
python3.11-3.11.6-16.alnx4 |
python3.11-3.11.6-21.alnx4 |
CVE-2026-6100 CVE-2025-11468 CVE-2026-4519 CVE-2026-3644 CVE-2025-12781 |
|
sudo |
sudo-1.9.15p5-3.alnx4 |
sudo-1.9.15p5-4.alnx4 |
CVE-2026-35535 |
|
util-linux |
util-linux-2.39.1-7.1.alnx4 |
util-linux-2.39.1-8.1.alnx4 |
CVE-2026-3184 |
|
vim |
vim-9.0.2092-10.alnx4 |
vim-9.0.2092-13.alnx4 |
CVE-2026-34982 CVE-2026-33412 CVE-2026-39881 CVE-2026-28417 |
Alibaba Cloud Linux 4.0.3
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.3 |
aliyun_4_x64_20G_alibase_20260402.vhd |
2026-04-20 |
Imagem base de arquitetura x86 de 64 bits do Alibaba Cloud Linux 4 LTS atualizada para a versão de software mais recente. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.3 |
aliyun_4_arm64_20G_alibase_20260402.vhd |
2026-04-20 |
Imagem base de arquitetura ARM de 64 bits do Alibaba Cloud Linux 4 LTS atualizada para a versão de software mais recente. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.3 |
aliyun_4_x64_20G_container_optimized_alibase_20260402.vhd |
2026-04-20 |
Edição otimizada para containers de 64 bits do Alibaba Cloud Linux 4 LTS atualizada. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.3 |
aliyun_4_arm64_20G_container_optimized_alibase_20260402.vhd |
2026-04-20 |
Edição otimizada para containers ARM de 64 bits do Alibaba Cloud Linux 4 LTS atualizada. Versão do kernel atualizada para |
Atualizações de conteúdo
Principais atualizações
Kernel O kernel foi atualizado de kernel-6.6.102-5.2.alnx4 para kernel-6.6.102-5.3.alnx4.
Otimização de desempenho
Incluído o controle do parâmetro de inicialização do kernel SCHED_MM_CID. Ele vem desativado por padrão para reduzir a sobrecarga do agendador e melhorar o desempenho em cargas de trabalho gerais e microbenchmarks.
-
Frequência de atualização de tg->
load_avglimitada (no máximo uma vez a cada 1 ms), alinhada com a janela de tempo do PELT para reduzir significativamente a contenção de locks e restaurar a precisão da seleção de CPU.Novos recursos
Novos componentes
Componente openjph adicionado (openjph-0.26.0-1.alnx4). OpenEXR atualizado para 3.4.4-1 para corrigir o CVE-2025-12840. Disponível no repositório yum.
Adicionado o componente traceroute (traceroute-2.1.6-1.alnx4). Estava ausente no repositório do alinux4, o que causava falhas em alguns testes relacionados à rede. Disponível no repositório yum.
O componente ossfs foi incluído (ossfs-1.91.9-1.alnx4). Atualizado o ossfs da versão 1.0 para 1.91.9. Disponível no repositório yum.
Componente ossfs2 adicionado (ossfs2-2.0.6-1.alnx4). Disponível no repositório yum.
Incluído o componente update-motd (update-motd-1.1.2-1.alnx4). Corrigida a falha no teste E2E do
CheckMotdem imagens de ECS de cloud pública do Alinux4.0. Atualizado na imagem.
Atualizações de recursos
alinux-release atualizado de alinux-release-4-12.alnx4 para alinux-release-4-13.alnx4. Lançado o Alinux 4.0.3 e a edição Pro. Atualizado na imagem.
Atualização do gcc de gcc-12.3.0-14.alnx4 para gcc-12.3.0-15.alnx4. Melhorou o desempenho do Unixbench dhry2reg em 5%. Atualizado na imagem.
O pacote ras-tools foi atualizado de ras-tools-0.1-1.alnx4 para ras-tools-0.2-1.alnx4. Disponível no repositório yum.
util-linux atualizado de util-linux-2.39.1-7.alnx4 para util-linux-2.39.1-7.1.alnx4. Service fstrim ativado nas imagens de ECS. Atualizado na imagem.
containerd atualizado de containerd-1.7.29-1.alnx4 para containerd-1.7.29-2.alnx4. Adicionado suporte à arquitetura
LoongArch64. Disponível no repositório yum.Atualizado o containernetworking-plugins de containernetworking-plugins-1.2.0-3.alnx4 para containernetworking-plugins-1.3.0-1.alnx4. Necessário para a atualização do kata 3.13. Disponível no repositório yum.
O java-1.8.0-alibaba-dragonwell foi atualizado de java-1.8.0-alibaba-dragonwell-8.15.16.372-2.alnx4 para java-1.8.0-alibaba-dragonwell-8.24.23.442-1.alnx4. Disponível no repositório yum.
libuv atualizado de libuv-1.49.2-1.alnx4 para libuv-1.51.0-1.alnx4. Atualizado para 1.51.0 para suportar o Node.js 22.22.0 e ignorado o teste de multicast UDP no RISC-V64. Disponível no repositório yum.
llvm18 atualizado de llvm18-18.1.8-2.alnx4 para llvm18-18.1.8-3.alnx4. Adicionado suporte à arquitetura SW64. Disponível no repositório yum.
Atualização do nodejs de nodejs-22.16.0-1.alnx4 para nodejs-22.16.0-3.alnx4. Adicionado suporte às arquiteturas RISC-V64 e
LoongArch64, incluída a distribuição V8, adicionado o link do pacote de origem doSQLitee removido código não utilizado. Disponível no repositório yum.protobuf-c atualizado de protobuf-c-1.4.1-3.alnx4 para protobuf-c-1.4.1-4.alnx4. Adicionado suporte ao protobuf 25.1, removidas macros de compilação condicional obsoletas, atualizados os requisitos de versão de dependência e corrigidos problemas de compatibilidade com versões mais recentes do protobuf. Disponível no repositório yum.
O python-sympy foi atualizado de python-sympy-1.11.1-2.alnx4 para python-sympy-1.13.3-1.alnx4. Atualizado para 1.13.1 para o
PyTorch2.8.0. Disponível no repositório yum.qemu atualizado de qemu-8.2.0-37.alnx4 para qemu-8.2.0-39.alnx4. Adicionado suporte ao gerenciamento de memória compartilhada de granularidade fina para VMs CSV3 e correções relacionadas, incluído o modelo de CPU Dhyana-v4 para a arquitetura i386. Disponível no repositório yum.
rust atualizado de rust-1.84.1-4.alnx4 para rust-1.86.0-1.alnx4. Atualização de versão. Disponível no repositório yum.
spirv-headers atualizado de spirv-headers-1.5.5-2.alnx4 para spirv-headers-1.5.5-3.alnx4. Atualizado para o SDK 1.4.321.0. Disponível no repositório yum.
Outras atualizações: recompilações e correções de dependências
Recompilado com webkitgtk-2.50.3. Atualizado no repositório yum:
devhelp atualizado de devhelp-43.0-2.alnx4 para devhelp-43.0-3.alnx4
glade atualizado de glade-3.40.0-5.alnx4 para glade-3.40.0-6.alnx4
yelp atualizado de yelp-42.2-5.alnx4 para yelp-42.2-6.alnx4
gnome-boxes atualizado de gnome-boxes-44.1-1.alnx4 para gnome-boxes-44.1-2.alnx4
-
evolution-data-server atualizado de evolution-data-server-3.48.1-1.alnx4 para evolution-data-server-3.48.1-2.alnx4
Recompilado com ghostscript-10.06.0. Atualizado no repositório yum:
graphviz atualizado de graphviz-9.0.0-2.alnx4 para graphviz-9.0.0-3.alnx4
libspectre atualizado de libspectre-0.2.12-1.alnx4 para libspectre-0.2.12-2.alnx4
texlive-base atualizado de texlive-base-20220321-19.alnx4 para texlive-base-20220321-20.alnx4
Correções de segurança
Correções de CVE do kernel:
|
Componente |
Versão do Alibaba Cloud Linux 4.0.2 |
Versão do Alibaba Cloud Linux 4.0.3 |
ID da CVE |
Descrição |
|
kernel |
kernel-6.6.102-5.2.alnx4 |
kernel-6.6.102-5.3.alnx4 |
CVE-2025-38248 |
Use-after-free na configuração de porta de roteador multicast de bridge |
|
CVE-2025-38502 |
Corrigido acesso fora dos limites no armazenamento local de cgroup BPF |
|||
|
CVE-2025-38616 |
Use-after-free quando os dados subjacentes do TLS ULP são consumidos inesperadamente |
|||
|
CVE-2025-38678 |
A atualização do |
|||
|
CVE-2025-39682 |
Tratamento inadequado de registros de comprimento zero na |
|||
|
CVE-2025-39946 |
O TLS não aborta o stream em headers malformados, podendo causar estouro de espaço skb |
|||
|
CVE-2025-39964 |
O socket |
|||
|
CVE-2025-40018 |
Use-after-free devido ao cancelamento prematuro do registro do |
|||
|
CVE-2025-40019 |
Falta de validação de ssize no módulo crypto essiv para caminhos de descriptografia e criptografia no local |
|||
|
CVE-2025-40214 |
|
|||
|
CVE-2025-40215 |
A exclusão de SA no xfrm não remove de forma síncrona o túnel de fallback associado, fazendo com que referências obsoletas acionem avisos |
|||
|
CVE-2025-40297 |
Use-after-free ao excluir portas devido ao bypass de estado de porta MST da bridge |
Correções de CVE do BaseOS:
|
Componente |
Versão do Alibaba Cloud Linux 4.0.2 |
Versão do Alibaba Cloud Linux 4.0.3 |
CVE |
|
ImageMagick |
ImageMagick-7.1.2.8-1.alnx4 |
ImageMagick-7.1.2.15-1.alnx4 |
CVE-2025-68618 CVE-2026-22770 CVE-2026-23876 CVE-2026-23952 CVE-2026-30935 CVE-2026-30937 CVE-2026-28494 CVE-2026-30883 CVE-2026-28692 CVE-2026-28687 CVE-2026-28693 CVE-2026-28493 CVE-2026-28690 CVE-2026-31853 CVE-2026-27799 CVE-2026-25986 CVE-2026-25983 CVE-2026-25971 CVE-2026-25797 CVE-2026-25967 CVE-2026-25970 CVE-2026-25969 CVE-2026-25988 CVE-2026-24485 CVE-2026-26284 CVE-2026-25799 CVE-2026-26066 CVE-2026-25966 CVE-2026-24484 CVE-2026-24481 CVE-2026-25796 CVE-2026-25794 CVE-2026-25798 CVE-2026-25637 CVE-2026-25576 |
|
NetworkManager |
NetworkManager-1.44.2-4.alnx4 |
NetworkManager-1.44.2-5.alnx4 |
CVE-2025-9615 |
|
OpenEXR |
OpenEXR-3.1.6-8.alnx4 |
OpenEXR-3.4.4-2.alnx4 |
CVE-2025-12840 |
|
alsa-lib |
alsa-lib-1.2.9-1.alnx4 |
alsa-lib-1.2.9-2.alnx4 |
CVE-2026-25068 |
|
arm-trusted-firmware |
arm-trusted-firmware-2.12.1-1.alnx4 |
arm-trusted-firmware-2.12.1-2.alnx4 |
CVE-2024-7881 |
|
avahi |
avahi-0.8-8.alnx4 |
avahi-0.8-10.alnx4 |
CVE-2025-68471 CVE-2025-68468 CVE-2025-68276 CVE-2026-24401 |
|
binutils |
binutils-2.41-13.alnx4 |
binutils-2.41-14.alnx4 |
CVE-2025-11083 |
|
capstone |
capstone-4.0.2-4.alnx4 |
capstone-4.0.2-6.alnx4 |
CVE-2025-67873 CVE-2025-68114 |
|
composer |
composer-2.7.1-4.alnx4 |
composer-2.7.1-5.alnx4 |
CVE-2025-67746 |
|
curl |
curl-8.4.0-12.alnx4 |
curl-8.4.0-13.alnx4 |
CVE-2025-14524 CVE-2025-15224 CVE-2025-14819 CVE-2025-14017 CVE-2025-15079 CVE-2025-10966 |
|
edk2 |
edk2-202402-21.alnx4 |
edk2-202402-24.alnx4 |
CVE-2025-3770 CVE-2024-38798 |
|
expat |
expat-2.5.0-8.alnx4 |
expat-2.5.0-11.alnx4 |
CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 |
|
firefox |
firefox-140.5.0-1.alnx4 |
firefox-140.8.0-1.alnx4 |
CVE-2025-14321 CVE-2025-14322 CVE-2025-14323 CVE-2025-14324 CVE-2025-14325 CVE-2025-14328 CVE-2025-14329 CVE-2025-14330 CVE-2025-14331 CVE-2025-14333 CVE-2026-0887 CVE-2026-0886 CVE-2026-0890 CVE-2026-0880 CVE-2026-0885 CVE-2026-0878 CVE-2025-14327 CVE-2026-0882 CVE-2026-0879 CVE-2026-0877 CVE-2026-0884 CVE-2026-0883 CVE-2026-0891 CVE-2026-0892 CVE-2025-6965 CVE-2026-2766 CVE-2026-2783 CVE-2026-2779 CVE-2026-2773 CVE-2026-2776 CVE-2026-2782 CVE-2026-2807 CVE-2026-2804 CVE-2026-2763 CVE-2026-2805 CVE-2026-2803 |
|
fonttools |
fonttools-4.57.0-1.alnx4 |
fonttools-4.61.0-1.alnx4 |
CVE-2025-66034 |
|
ghostscript |
ghostscript-10.05.1-5.alnx4 |
ghostscript-10.06.0-1.alnx4 |
CVE-2025-59801 |
|
gi-docgen |
gi-docgen-2023.1-3.alnx4 |
gi-docgen-2023.1-4.alnx4 |
CVE-2025-11687 |
|
giflib |
giflib-5.2.2-2.alnx4 |
giflib-5.2.2-3.alnx4 |
CVE-2026-23868 |
|
glib2 |
glib2-2.78.3-9.alnx4 |
glib2-2.78.3-11.alnx4 |
CVE-2025-14087 CVE-2025-14512 CVE-2026-0988 CVE-2026-1489 CVE-2026-1485 CVE-2026-1484 |
|
glibc |
glibc-2.38-16.alnx4 |
glibc-2.38-17.2.alnx4 |
CVE-2026-0915 CVE-2025-15281 CVE-2024-33599 CVE-2026-0861 CVE-2024-33600 |
|
gnupg2 |
gnupg2-2.4.3-3.alnx4 |
gnupg2-2.4.3-5.alnx4 |
CVE-2025-68973 CVE-2026-24882 |
|
go-rpm-macros |
go-rpm-macros-3.6.0-2.alnx4 |
go-rpm-macros-3.6.0-4.alnx4 |
CVE-2025-61726 |
|
golang |
golang-1.24.11-1.alnx4 |
golang-1.24.13-1.alnx4 |
CVE-2025-68121 CVE-2025-61728 CVE-2025-61731 |
|
gvfs |
gvfs-1.54.4-2.alnx4 |
gvfs-1.54.4-3.alnx4 |
CVE-2026-28295 |
|
haproxy |
haproxy-3.0.5-3.alnx4 |
haproxy-3.2.0-1.alnx4 |
CVE-2025-59303 |
|
harfbuzz |
harfbuzz-8.4.0-1.alnx4 |
harfbuzz-8.4.0-2.alnx4 |
CVE-2026-22693 |
|
jupyterlab |
jupyterlab-4.3.2-1.alnx4 |
jupyterlab-4.4.8-1.alnx4 |
CVE-2024-43805 CVE-2025-59842 |
|
libarchive |
libarchive-3.7.1-9.alnx4 |
libarchive-3.7.1-10.alnx4 |
CVE-2026-4111 |
|
libnbd |
libnbd-1.20.3-1.alnx4 |
libnbd-1.22.5-1.alnx4 |
CVE-2025-14946 |
|
libpcap |
libpcap-1.10.4-2.alnx4 |
libpcap-1.10.4-4.alnx4 |
CVE-2025-11961 |
|
libpng |
libpng-1.6.40-3.alnx4 |
libpng-1.6.40-5.alnx4 |
CVE-2026-22801 CVE-2026-25646 |
|
librsvg2 |
librsvg2-2.57.1-1.alnx4 |
librsvg2-2.57.4-2.alnx4 |
CVE-2024-12224 |
|
libsndfile |
libsndfile-1.2.2-1.alnx4 |
libsndfile-1.2.2-2.alnx4 |
CVE-2025-56226 |
|
libsodium |
libsodium-1.0.18-1.alnx4 |
libsodium-1.0.18-4.alnx4 |
CVE-2025-69277 CVE-2025-15444 |
|
libsoup |
libsoup-2.74.3-19.alnx4 |
libsoup-2.74.3-23.alnx4 |
CVE-2026-1539 CVE-2025-14523 CVE-2026-1801 CVE-2026-1760 CVE-2026-2369 CVE-2026-1761 |
|
libsoup3 |
libsoup3-3.6.5-5.alnx4 |
libsoup3-3.6.5-6.alnx4 |
CVE-2025-12105 |
|
libssh |
libssh-0.10.5-12.alnx4 |
libssh-0.10.5-13.alnx4 |
CVE-2026-0967 CVE-2026-0968 CVE-2026-0966 CVE-2026-0964 |
|
libtasn1 |
libtasn1-4.19.0-3.alnx4 |
libtasn1-4.19.0-5.alnx4 |
CVE-2025-13151 |
|
libvpx |
libvpx-1.14.1-1.alnx4 |
libvpx-1.14.1-3.alnx4 |
CVE-2025-5283 CVE-2026-2447 |
|
libxml2 |
libxml2-2.11.5-15.alnx4 |
libxml2-2.11.5-17.alnx4 |
CVE-2026-1757 CVE-2026-0992 CVE-2026-0990 |
|
libxslt |
libxslt-1.1.43-3.alnx4 |
libxslt-1.1.43-4.alnx4 |
CVE-2025-7424 |
|
linux-firmware |
linux-firmware-20250311-1.alnx4 |
linux-firmware-20260110-1.alnx4 |
CVE-2024-36357 |
|
munge |
munge-0.5.15-1.alnx4 |
munge-0.5.15-2.alnx4 |
CVE-2026-25506 |
|
mupdf |
mupdf-1.25.0-4.alnx4 |
mupdf-1.25.0-5.alnx4 |
CVE-2026-25556 |
|
mysql |
mysql-8.0.44-1.alnx4 |
mysql-8.0.45-1.alnx4 |
CVE-2026-21964 CVE-2026-21937 CVE-2026-21948 CVE-2026-21941 CVE-2026-21968 CVE-2026-21936 |
|
net-snmp |
net-snmp-5.9.4-1.alnx4 |
net-snmp-5.9.4-2.alnx4 |
CVE-2025-68615 |
|
nss |
nss-3.112-1.alnx4 |
nss-3.112-2.alnx4 |
CVE-2026-2781 |
|
ocaml |
ocaml-4.14.0-3.alnx4 |
ocaml-4.14.0-4.alnx4 |
CVE-2026-28364 CVE-2025-69194 |
|
openldap |
openldap-2.6.5-1.alnx4 |
openldap-2.6.5-2.alnx4 |
CVE-2026-22185 |
|
openssl |
openssl-3.0.12-16.alnx4 |
openssl-3.0.12-18.alnx4 |
CVE-2025-69420 CVE-2025-69419 CVE-2026-22795 CVE-2026-22796 CVE-2025-68160 CVE-2025-69418 CVE-2025-69421 CVE-2025-15467 |
|
openssl1.1 |
openssl1.1-1.1.1q-8.alnx4 |
openssl1.1-1.1.1q-11.alnx4 |
CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2024-5535 |
|
php |
php-8.3.19-2.alnx4 |
php-8.3.29-1.alnx4 |
CVE-2025-14178 CVE-2025-14180 CVE-2025-14177 |
|
postgresql |
postgresql-15.15-1.alnx4 |
postgresql-15.16-1.alnx4 |
CVE-2026-2004 CVE-2026-2006 CVE-2026-2003 CVE-2026-2005 |
|
python-aiohttp |
python-aiohttp-3.9.5-2.alnx4 |
python-aiohttp-3.9.5-4.alnx4 |
CVE-2025-69228 CVE-2025-69227 CVE-2025-69225 CVE-2025-69229 |
|
python-cryptography |
python-cryptography-42.0.5-2.alnx4 |
python-cryptography-42.0.5-3.alnx4 |
CVE-2026-26007 |
|
python-filelock |
python-filelock-3.13.0-1.alnx4 |
python-filelock-3.13.0-2.alnx4 |
CVE-2026-22701 CVE-2025-68146 |
|
python-multipart |
python-multipart-0.0.20-1.alnx4 |
python-multipart-0.0.22-1.alnx4 |
CVE-2026-24486 |
|
python-pillow |
python-pillow-10.3.0-1.alnx4 |
python-pillow-10.3.0-2.alnx4 |
CVE-2026-25990 |
|
python-pip |
python-pip-23.3.1-4.alnx4 |
python-pip-23.3.1-5.alnx4 |
CVE-2026-1703 |
|
python-ply |
python-ply-3.11-6.alnx4 |
python-ply-3.11-7.alnx4 |
CVE-2025-56005 |
|
python-pyasn1 |
python-pyasn1-0.4.8-2.alnx4 |
python-pyasn1-0.6.2-2.alnx4 |
CVE-2026-23490 |
|
python-starlette |
python-starlette-0.46.2-1.alnx4 |
python-starlette-0.49.1-1.alnx4 |
CVE-2025-62727 |
|
python-tornado |
python-tornado-6.4.2-3.alnx4 |
python-tornado-6.5.2-1.alnx4 |
CVE-2025-67724 |
|
python-unicodedata2 |
python-unicodedata2-15.1.0-2.alnx4 |
python-unicodedata2-17.0.0-2.alnx4 |
CVE-2025-66034 |
|
python-urllib3 |
python-urllib3-1.26.19-3.alnx4 |
python-urllib3-1.26.19-5.alnx4 |
CVE-2026-21441 CVE-2025-66471 |
|
python-virtualenv |
python-virtualenv-20.28.0-1.alnx4 |
python-virtualenv-20.28.0-2.alnx4 |
CVE-2026-22702 |
|
python3.11 |
python3.11-3.11.6-11.alnx4 |
python3.11-3.11.6-16.alnx4 |
CVE-2025-13836 CVE-2025-13837 CVE-2025-15367 CVE-2025-15366 CVE-2026-0672 CVE-2026-1299 CVE-2026-0865 CVE-2025-15282 |
|
pytorch |
pytorch-2.8.0-3.alnx4 |
CVE-2025-55557 CVE-2025-55553 CVE-2025-55560 CVE-2025-2999 CVE-2025-46148 CVE-2025-55558 CVE-2025-63396 CVE-2025-32434 CVE-2026-24747 |
|
|
ruby |
ruby-3.3.9-5.alnx4 |
ruby-3.3.9-6.alnx4 |
CVE-2025-58767 |
|
skopeo |
skopeo-1.17.0-2.alnx4 |
skopeo-1.17.0-3.alnx4 |
CVE-2025-58183 |
|
tar |
tar-1.35-1.alnx4 |
tar-1.35-2.alnx4 |
CVE-2025-45582 |
|
tracker-miners |
tracker-miners-3.5.4-1.alnx4 |
tracker-miners-3.5.4-2.alnx4 |
CVE-2026-1767 CVE-2026-1765 |
|
vim |
vim-9.0.2092-8.alnx4 |
vim-9.0.2092-10.alnx4 |
CVE-2026-28420 CVE-2026-25749 CVE-2026-26269 CVE-2026-28418 CVE-2026-28422 CVE-2026-28421 CVE-2026-28419 |
|
webkitgtk |
webkitgtk-2.48.5-1.alnx4 |
webkitgtk-2.50.4-1.alnx4 |
CVE-2025-43434 CVE-2025-43419 CVE-2025-43440 CVE-2025-43392 CVE-2025-43427 CVE-2025-43431 CVE-2025-43443 CVE-2025-13502 CVE-2025-43425 CVE-2025-13947 CVE-2025-66287 CVE-2025-43430 CVE-2025-43429 CVE-2025-43541 CVE-2025-43529 CVE-2025-14174 CVE-2025-43535 CVE-2025-43536 CVE-2025-43531 CVE-2025-43501 |
|
wireshark |
wireshark-4.4.9-4.alnx4 |
wireshark-4.4.9-6.alnx4 |
CVE-2026-0959 CVE-2026-3201 CVE-2026-3203 CVE-2026-0961 CVE-2026-0962 |
|
xorg-x11-server |
xorg-x11-server-1.20.14-16.alnx4 |
xorg-x11-server-1.20.14-17.alnx4 |
CVE-2023-6816 |
|
xpdf |
xpdf-4.05-2.alnx4 |
xpdf-4.06-1.alnx4 |
CVE-2024-2971 CVE-2024-3900 CVE-2025-3154 CVE-2024-7868 CVE-2024-4141 CVE-2025-2574 CVE-2024-3248 CVE-2025-11896 CVE-2024-4568 CVE-2024-4976 CVE-2024-7866 CVE-2024-7867 CVE-2024-3247 |
|
xrdp |
xrdp-0.9.23.1-2.alnx4 |
xrdp-0.9.23.1-3.alnx4 |
CVE-2025-68670 |
|
zlib |
zlib-1.2.13-3.alnx4 |
zlib-1.2.13-5.alnx4 |
CVE-2026-27171 |
Correções de bugs
Principais correções de bugs do kernel
Corrigido erro de alinhamento de índice no loop de fallback de alocação de páginas enormes do shmem para evitar o retorno de folio incorreto e corrupção de dados no espaço do usuário.
Corrigidas múltiplas condições de corrida de swapin do
mTHPnos caminhos shmem/swap para resolver softlockup e possível travamento do sistema.Corrigido soft lockup acionado pelo mprotect em grandes regiões de memória hugetlb.
Corrigido o BUG schedule-while-atomic e o aviso do RCU no isolamento dinâmico de CPU do agendador.
Corrigido vazamento de
task_struct, remoção ineficaz e hard lockup causados por conflito DELAY_DEQUEUE relacionado a IDPUSHEXPELLEE / ID_ABSOLUTE_EXPEL.Corrigido kernel panic causado por programa BPF LSM retornando valores ilegais.
Corrigido o baixo desempenho na recuperação de slab durante o
shrink_slab.Correções de bugs do BaseOS
alinux-base-setup atualizado de alinux-base-setup-4.1-7.alnx4 para alinux-base-setup-4.1-11.alnx4. Corrigidos logs de aviso do dmesg e falha de conexão SSH quando o SELINUX está definido como enforcing. Adicionados dois parâmetros de cmdline (
intel_idle.max_cstate=1 and processor.max_cstate=1) para melhorar o desempenho do Unixbench após a inicialização. Atualizado na imagem.audit atualizado de audit-3.1.2-4.alnx4 para audit-3.1.2-5.alnx4. Corrigido erro de campo no arquivo spec. Atualizado na imagem.
numactl atualizado de numactl-2.0.16-2.alnx4 para numactl-2.0.16-3.alnx4. Corrigido o comando numactl que não suportava --version. Atualizado na imagem.
numad atualizado de numad-0.5-1.20150602git.alnx4 para numad-0.5-2.20150602git.alnx4. Corrigido erro no parâmetro -m. Disponível no repositório yum.
brotli atualizado de brotli-1.1.0-1.alnx4 para brotli-1.1.0-3.alnx4. Backport de testes de limite de buffer de saída do Python e adição de testes para métodos do Decompressor. Atualizado na imagem.
moby atualizado de moby-24.0.9-8.alnx4 para moby-28.3.3-2.alnx4. Removida a dependência do docker-ce. Disponível no repositório yum.
e2fsprogs atualizado de e2fsprogs-1.47.0-2.alnx4 para e2fsprogs-1.47.0-3.alnx4. Corrigida falha de reinicialização após a instalação de ferramentas de desenvolvimento no Alinux 4. Atualizado na imagem.
Alibaba Cloud Linux 4.0.2
|
Número da versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.2 |
aliyun_4_x64_20G_alibase_20260120.vhd |
2026-01-20 |
Imagem base de arquitetura x86 de 64 bits do Alibaba Cloud Linux 4 LTS atualizada para a versão mais recente. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.2 |
aliyun_4_arm64_20G_alibase_20260120.vhd |
2026-01-20 |
Imagem base de arquitetura ARM de 64 bits do Alibaba Cloud Linux 4 LTS atualizada para a versão mais recente. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.2 |
aliyun_4_x64_20G_container_optimized_alibase_20260120.vhd |
2026-01-20 |
Edição otimizada para containers de 64 bits do Alibaba Cloud Linux 4 LTS atualizada. Versão do kernel atualizada para |
|
Alibaba Cloud Linux 4.0.2 |
aliyun_4_arm64_20G_container_optimized_alibase_20260120.vhd |
2026-01-20 |
Edição otimizada para containers ARM de 64 bits do Alibaba Cloud Linux 4 LTS atualizada. Versão do kernel atualizada para |
Atualizações de conteúdo
Atualizações importantes
Kernel O kernel foi atualizado para kernel-6.6.102-5.2.alnx4.
Memória
Corrige a política de alocação de páginas grandes (Large Page) do tmpfs para garantir compatibilidade com versões anteriores.
Adiciona um modo atômico para coleta de estatísticas de RSS.
Otimiza a cópia da maple tree e a substituição de VMA (área de memória virtual) em
dup_mmap()para melhorar o desempenho dofork().Faz o backport de patches de otimização para alocação de blocos vfs e ext4 da comunidade upstream para aprimorar o desempenho em cenários específicos.
Outras atualizações do BaseOS
Mudanças drásticas com impacto controlado:
O sistema de arquivos raiz padrão para imagens continua sendo o ext4. Após uma avaliação abrangente, o Alinux 4, a partir da versão 4.0.2, continuará usando o ext4 como sistema de arquivos raiz padrão, consistente com o Alinux 3, e não usará mais o xfs. Essa decisão baseia-se em vários fatores principais: o ext4 demonstrou maior estabilidade em ambientes de produção de longo prazo e por meio de manutenção no branch estável da comunidade, ofereceu melhor desempenho em certos cenários críticos e forneceu um caminho de migração mais tranquilo para usuários do Alinux 3 e versões anteriores. Além disso, com o suporte nativo do kernel ANCK 6.6 mais recente para ext4 Large folio, os recursos do ext4 para uso de memória de páginas grandes agora são comparáveis aos do xfs. Essa mudança é transparente para a maioria dos usuários e não afeta o uso diário ou a experiência de O&M.
O service auditd inicia automaticamente na inicialização. O pacote alinux-base-setup é atualizado de alinux-base-setup-4.1-6.alnx4 para alinux-base-setup-4.1-7.alnx4, adicionando uma configuração para ativar o service auditd na inicialização. Isso fornece monitoramento de segurança contínuo e suporte de dados confiável para solução de problemas, auditoria de conformidade e proteção de segurança. A configuração usa
-a task,never, o que impede o registro de eventos de auditoria relacionados à criação ou execução de processos. Isso conserva recursos do sistema, evita sobrecarga do sistema e garante um impacto controlado.Novos recursos:
Novos componentes de middleware distribuído. Adicionado o componente rabbitmq-server (rabbitmq-server-3.13.0-1.alnx4) e suas dependências de tempo de execução (erlang-26.2.5.15-2.alnx4, wxGTK3-3.2.4-1.alnx4, erlang-rpm-macros-0.3.6-1.alnx4, elixir-1.16.1-1.alnx4, erlang-rebar-2.6.1-1.alnx4, python-httpbin-0.7.0-1.alnx4 e python-raven-6.10.0-1.alnx4). Esses componentes fornecem um service de fila de mensagens distribuída (MSMQ) para aprimorar o suporte ao ecossistema.
Melhorias:
O componente qemu é atualizado de qemu-8.2.0-34.alnx4 para qemu-8.2.0-36.alnx4. Esta atualização corrige um problema de inicialização no módulo VFIO HCT, atualiza tabelas ACPI para máquinas virtuais RISC-V para suportar novos recursos de hardware (como SRAT, SLIT, PLIC, APLIC e IMSIC), otimiza o gerenciamento de memória, aprimora a segurança para evitar ataques ROP e melhora a reutilização de código.
O erofs-utils é atualizado de erofs-utils-1.8.4-1.alnx4 para erofs-utils-1.8.10-1.alnx4. Esta atualização otimiza o desempenho de compilação para
-Efragmentse-Eall-fragmentse aprimora ainda mais o desempenho de compilação de metadados do mkfs.erofs. O dump.erofs suporta a saída de conteúdo de arquivo com a opção--cat, e o tarerofs adiciona suporte para timestamps anteriores a 1970. Várias correções de bugs de estabilidade também estão incluídas.O glibc é atualizado de glibc-2.38-13.alnx4 para glibc-2.38-16.alnx4, aprimorando o desempenho do sistema ao alterar a política de alocação de memória e ajustar os limites padrão.
O alinux-release é atualizado de alinux-release-4-11.alnx4 para alinux-release-4-12.alnx4 para marcar o lançamento do Alinux 4.0.2.
Correções de segurança
|
ID da CVE |
Gravidade |
Componente afetado |
|
CVE-2025-10230 |
Crítica |
samba |
|
CVE-2025-9640 |
Alta |
samba |
|
CVE-2025-8677 |
Alta |
bind |
|
CVE-2025-8067 |
Alta |
udisks2 |
|
CVE-2025-66293 |
Alta |
libpng |
|
CVE-2025-64459 |
Alta |
python-django |
|
CVE-2025-64458 |
Alta |
python-django |
|
CVE-2025-6395 |
Alta |
gnutls |
|
CVE-2025-62168 |
Alta |
squid |
|
CVE-2025-6020 |
Alta |
pam |
|
CVE-2025-5994 |
Alta |
unbound |
|
CVE-2025-59682 |
Alta |
python-django |
|
CVE-2025-59681 |
Alta |
python-django |
|
CVE-2025-59088 |
Alta |
python-kdcproxy |
|
CVE-2025-58098 |
Alta |
httpd |
|
CVE-2025-57833 |
Alta |
python-django |
|
CVE-2025-57803 |
Alta |
ImageMagick |
|
CVE-2025-55780 |
Alta |
mupdf |
|
CVE-2025-55753 |
Alta |
httpd |
|
CVE-2025-55752 |
Alta |
tomcat |
|
CVE-2025-55298 |
Alta |
ImageMagick |
|
CVE-2025-55154 |
Alta |
ImageMagick |
|
CVE-2025-52881 |
Alta |
runc |
|
CVE-2025-50420 |
Alta |
poppler |
|
CVE-2025-49844 |
Alta |
redis |
|
CVE-2025-49809 |
Alta |
mtr |
|
CVE-2025-48989 |
Alta |
tomcat |
|
CVE-2025-40908 |
Alta |
perl-YAML-LibYAML |
|
CVE-2025-40780 |
Alta |
bind |
|
CVE-2025-40778 |
Alta |
bind |
|
CVE-2025-31133 |
Alta |
runc |
|
CVE-2025-26625 |
Alta |
git-lfs |
|
CVE-2025-13699 |
Alta |
mariadb |
|
CVE-2025-13016 |
Alta |
firefox |
|
CVE-2025-13012 |
Alta |
firefox |
|
CVE-2025-11715 |
Alta |
firefox |
|
CVE-2025-11714 |
Alta |
firefox |
|
CVE-2025-11711 |
Alta |
firefox |
|
CVE-2025-11710 |
Alta |
firefox |
|
CVE-2025-11709 |
Alta |
firefox |
|
CVE-2025-11708 |
Alta |
firefox |
|
CVE-2025-11561 |
Alta |
sssd |
|
CVE-2025-11230 |
Alta |
haproxy |
|
CVE-2025-11021 |
Alta |
libsoup3 |
|
CVE-2025-11021 |
Alta |
libsoup |
|
CVE-2025-0686 |
Alta |
grub2 |
|
CVE-2025-0624 |
Alta |
grub2 |
|
CVE-2024-45779 |
Alta |
grub2 |
|
CVE-2024-4467 |
Alta |
qemu |
|
CVE-2024-31082 |
Alta |
tigervnc |
|
CVE-2024-31082 |
Alta |
xorg-x11-server |
|
CVE-2024-25621 |
Alta |
containerd |
|
CVE-2024-10963 |
Alta |
pam |
|
CVE-2023-50387 |
Alta |
systemd |
|
CVE-2025-14330 |
Alta |
firefox |
|
CVE-2025-14324 |
Alta |
firefox |
|
CVE-2025-14321 |
Alta |
firefox |
|
CVE-2025-9230 |
Média |
openssl |
|
CVE-2025-8291 |
Média |
python3.11 |
|
CVE-2025-8114 |
Média |
libssh |
|
CVE-2025-7462 |
Média |
ghostscript |
|
CVE-2025-7345 |
Média |
gdk-pixbuf2 |
|
CVE-2025-66004 |
Média |
usbmuxd |
|
CVE-2025-65018 |
Média |
libpng |
|
CVE-2025-64506 |
Média |
libpng |
|
CVE-2025-64505 |
Média |
libpng |
|
CVE-2025-64329 |
Média |
containerd |
|
CVE-2025-64181 |
Média |
OpenEXR |
|
CVE-2025-62689 |
Média |
libmicrohttpd |
|
CVE-2025-62594 |
Média |
ImageMagick |
|
CVE-2025-62231 |
Média |
xorg-x11-server-Xwayland |
|
CVE-2025-62231 |
Média |
tigervnc |
|
CVE-2025-62231 |
Média |
xorg-x11-server |
|
CVE-2025-62230 |
Média |
xorg-x11-server-Xwayland |
|
CVE-2025-62230 |
Média |
tigervnc |
|
CVE-2025-62230 |
Média |
xorg-x11-server |
|
CVE-2025-62229 |
Média |
xorg-x11-server-Xwayland |
|
CVE-2025-62229 |
Média |
tigervnc |
|
CVE-2025-62229 |
Média |
xorg-x11-server |
|
CVE-2025-62171 |
Média |
ImageMagick |
|
CVE-2025-61985 |
Média |
openssh |
|
CVE-2025-61984 |
Média |
openssh |
|
CVE-2025-61915 |
Média |
cups |
|
CVE-2025-61723 |
Média |
golang |
|
CVE-2025-61664 |
Média |
grub2 |
|
CVE-2025-61663 |
Média |
grub2 |
|
CVE-2025-61662 |
Média |
grub2 |
|
CVE-2025-61661 |
Média |
grub2 |
|
CVE-2025-60753 |
Média |
libarchive |
|
CVE-2025-59800 |
Média |
ghostscript |
|
CVE-2025-59799 |
Média |
ghostscript |
|
CVE-2025-59798 |
Média |
ghostscript |
|
CVE-2025-59777 |
Média |
libmicrohttpd |
|
CVE-2025-59362 |
Média |
squid |
|
CVE-2025-59089 |
Média |
python-kdcproxy |
|
CVE-2025-58436 |
Média |
cups |
|
CVE-2025-58189 |
Média |
golang |
|
CVE-2025-58188 |
Média |
golang |
|
CVE-2025-58185 |
Média |
golang |
|
CVE-2025-58183 |
Média |
golang |
|
CVE-2025-58068 |
Média |
python-eventlet |
|
CVE-2025-57812 |
Média |
libcupsfilters |
|
CVE-2025-57807 |
Média |
ImageMagick |
|
CVE-2025-54771 |
Média |
grub2 |
|
CVE-2025-54770 |
Média |
grub2 |
|
CVE-2025-5455 |
Média |
qt5-qtbase |
|
CVE-2025-53101 |
Média |
ImageMagick |
|
CVE-2025-53069 |
Média |
mysql |
|
CVE-2025-53062 |
Média |
mysql |
|
CVE-2025-53054 |
Média |
mysql |
|
CVE-2025-53053 |
Média |
mysql |
|
CVE-2025-53045 |
Média |
mysql |
|
CVE-2025-53044 |
Média |
mysql |
|
CVE-2025-53042 |
Média |
mysql |
|
CVE-2025-53040 |
Média |
mysql |
|
CVE-2025-52886 |
Média |
poppler |
|
CVE-2025-52885 |
Média |
poppler |
|
CVE-2025-5222 |
Média |
icu |
|
CVE-2025-5187 |
Média |
kubernetes |
|
CVE-2025-50949 |
Média |
fontforge |
|
CVE-2025-47906 |
Média |
golang |
|
CVE-2025-47219 |
Média |
gstreamer1-plugins-good |
|
CVE-2025-47183 |
Média |
gstreamer1-plugins-good |
|
CVE-2025-46819 |
Média |
redis |
|
CVE-2025-46818 |
Média |
redis |
|
CVE-2025-46817 |
Média |
redis |
|
CVE-2025-4673 |
Média |
golang |
|
CVE-2025-46400 |
Média |
transfig |
|
CVE-2025-4432 |
Média |
rust |
|
CVE-2025-40929 |
Média |
perl-Cpanel-JSON-XS |
|
CVE-2025-32990 |
Média |
gnutls |
|
CVE-2025-32989 |
Média |
gnutls |
|
CVE-2025-32988 |
Média |
gnutls |
|
CVE-2025-32464 |
Média |
haproxy |
|
CVE-2025-24495 |
Média |
microcode_ctl |
|
CVE-2025-23050 |
Média |
qt5-qtconnectivity |
|
CVE-2025-21490 |
Média |
mysql |
|
CVE-2025-20623 |
Média |
microcode_ctl |
|
CVE-2025-20103 |
Média |
microcode_ctl |
|
CVE-2025-20054 |
Média |
microcode_ctl |
|
CVE-2025-20012 |
Média |
microcode_ctl |
|
CVE-2025-14104 |
Média |
util-linux |
|
CVE-2025-13946 |
Média |
wireshark |
|
CVE-2025-13601 |
Média |
glib2 |
|
CVE-2025-13499 |
Média |
wireshark |
|
CVE-2025-13193 |
Média |
libvirt |
|
CVE-2025-13020 |
Média |
firefox |
|
CVE-2025-13019 |
Média |
firefox |
|
CVE-2025-13018 |
Média |
firefox |
|
CVE-2025-13017 |
Média |
firefox |
|
CVE-2025-13014 |
Média |
firefox |
|
CVE-2025-13013 |
Média |
firefox |
|
CVE-2025-12818 |
Média |
postgresql |
|
CVE-2025-12818 |
Média |
libpq |
|
CVE-2025-12748 |
Média |
libvirt |
|
CVE-2025-11712 |
Média |
firefox |
|
CVE-2025-11683 |
Média |
perl-YAML-Syck |
|
CVE-2025-11626 |
Média |
wireshark |
|
CVE-2025-11568 |
Média |
luksmeta |
|
CVE-2025-11411 |
Média |
unbound |
|
CVE-2025-1125 |
Média |
grub2 |
|
CVE-2025-1118 |
Média |
grub2 |
|
CVE-2025-11082 |
Média |
gdb |
|
CVE-2025-10911 |
Média |
libxslt |
|
CVE-2025-10158 |
Média |
rsync |
|
CVE-2025-0838 |
Média |
abseil-cpp |
|
CVE-2025-0690 |
Média |
grub2 |
|
CVE-2025-0689 |
Média |
grub2 |
|
CVE-2025-0685 |
Média |
grub2 |
|
CVE-2025-0678 |
Média |
grub2 |
|
CVE-2025-0677 |
Média |
grub2 |
|
CVE-2025-0622 |
Média |
grub2 |
|
CVE-2024-8176 |
Média |
xmlrpc-c |
|
CVE-2024-56738 |
Média |
grub2 |
|
CVE-2024-56737 |
Média |
grub2 |
|
CVE-2024-47081 |
Média |
python-pip |
|
CVE-2024-45783 |
Média |
grub2 |
|
CVE-2024-45782 |
Média |
grub2 |
|
CVE-2024-45781 |
Média |
grub2 |
|
CVE-2024-45780 |
Média |
grub2 |
|
CVE-2024-45778 |
Média |
grub2 |
|
CVE-2024-45777 |
Média |
grub2 |
|
CVE-2024-45776 |
Média |
grub2 |
|
CVE-2024-45775 |
Média |
grub2 |
|
CVE-2024-45774 |
Média |
grub2 |
|
CVE-2024-45332 |
Média |
microcode_ctl |
|
CVE-2024-43420 |
Média |
microcode_ctl |
|
CVE-2024-38805 |
Média |
edk2 |
|
CVE-2024-28956 |
Média |
microcode_ctl |
|
CVE-2024-22365 |
Média |
pam |
|
CVE-2024-12243 |
Média |
gnutls |
|
CVE-2024-12133 |
Média |
libtasn1 |
|
CVE-2024-0567 |
Média |
gnutls |
|
CVE-2024-0553 |
Média |
gnutls |
|
CVE-2023-46048 |
Média |
texlive-base |
|
CVE-2018-17828 |
Média |
zziplib |
|
CVE-2025-9403 |
Baixa |
jq |
|
CVE-2025-9230 |
Baixa |
openssl1.1 |
|
CVE-2025-8277 |
Baixa |
libssh |
|
CVE-2025-66418 |
Baixa |
python-urllib3 |
|
CVE-2025-64720 |
Baixa |
libpng |
|
CVE-2025-64524 |
Baixa |
cups-filters |
|
CVE-2025-6199 |
Baixa |
gdk-pixbuf2 |
|
CVE-2025-6075 |
Baixa |
python3.10 |
|
CVE-2025-6075 |
Baixa |
python3.11 |
|
CVE-2025-55212 |
Baixa |
ImageMagick |
|
CVE-2025-53019 |
Baixa |
ImageMagick |
|
CVE-2025-53014 |
Baixa |
ImageMagick |
|
CVE-2025-4945 |
Baixa |
libsoup3 |
|
CVE-2025-4945 |
Baixa |
libsoup |
|
CVE-2025-46394 |
Baixa |
busybox |
|
CVE-2025-46393 |
Baixa |
ImageMagick |
|
CVE-2025-43965 |
Baixa |
ImageMagick |
|
CVE-2025-30258 |
Baixa |
gnupg2 |
|
CVE-2025-13015 |
Baixa |
firefox |
|
CVE-2025-11731 |
Baixa |
libxslt |
|
CVE-2025-0684 |
Baixa |
grub2 |
|
CVE-2024-58251 |
Baixa |
busybox |
|
CVE-2024-57360 |
Baixa |
binutils |
|
CVE-2024-25177 |
Baixa |
luajit |
|
CVE-2024-13176 |
Baixa |
openssl |
Correções de bugs
Principais correções
Atualizado o
glibcdeglibc-2.38-13.alnx4paraglibc-2.38-15.alnx4para resolver uma regressão de desempenho do MySQL.Atualizado o
kexec-toolsdekexec-tools-2.0.26-10.alnx4parakexec-tools-2.0.26-12.alnx4para corrigir uma falha de geração devmcorena arquitetura x86 para o tipo de instânciaecs.ebmg8i.48xlarge.Atualizado o
python-blivetdepython-blivet-3.10.0-2.alnx4parapython-blivet-3.10.0-3.alnx4para corrigir um erro de UUID durante a instalação de ISO quando há múltiplos discosNVMepresentes.Atualizado o
systemddesystemd-255-9.alnx4parasystemd-255-12.alnx4, resolvendo um problema de reconhecimento de dispositivo após hot-plug e corrigindo uma falha de carregamento do módulo de driversg.Correções gerais:
Atualizado o
python-rtslibdepython-rtslib-2.1.75-2.alnx4parapython-rtslib-2.1.75-3.alnx4, corrigindo um erro notargetcli.Atualizado o
libcgroupdelibcgroup-3.0.0-2.alnx4paralibcgroup-3.1.0-2.alnx4para alinhar o pacote com sua versão upstream.Atualizado o
gdmdegdm-44.1-3.alnx4paragdm-44.1-4.alnx4, corrigindo um problema de corrupção de tela em sistemas Inspur causado por um conflito entre o chip HAM proprietário da Inspur e o Wayland.Atualizações e correções diversas:
Atualizado o
junit5dejunit5-5.10.2-1.alnx4parajunit5-5.10.2-2.alnx4, corrigindo um checksum MD5 de origem inconsistente.Atualizado o
mariadb-connector-cdemariadb-connector-c-3.4.4-1.alnx4paramariadb-connector-c-3.4.4-2.alnx4, corrigindo um checksum MD5 de origem inconsistente.Atualizado o
inkscapedeinkscape-1.4.2-1.alnx4parainkscape-1.4.2-2.alnx4, recompilado após uma atualização dopoppler.Atualizado o
valadevala-0.56.9-1.alnx4paravala-0.56.17-1.alnx4, corrigindo uma falha de compilação dogtksourceview5.Atualizado o
qemudeqemu-8.2.0-34.alnx4paraqemu-8.2.0-37.alnx4, ajustando a declaração Obsoletes para resolver erros de atualização causados pela remoção de certos pacotes binários em versões mais recentes.Atualizado o
cups-filtersdecups-filters-2.0.0-1.alnx4paracups-filters-2.0.1-2.alnx4, ajustando a declaração Obsoletes para resolver erros de atualização causados pela remoção de certos pacotes binários em versões mais recentes.
2025
Alibaba Cloud Linux 4 LTS 64-bit Deb Edition
|
Número da versão |
ID da imagem |
Data de lançamento |
Detalhes do lançamento |
|
4.2404.0 |
alinux_4_deb_x64_20G_alibase_20251223.vhd |
2025-12-30 |
Imagem base: Alibaba Cloud Linux 4 LTS 64-bit Deb Edition. Versão do kernel: |
Atualizações de conteúdo
O Alibaba Cloud Linux 4 LTS 64-bit Deb Edition oferece desempenho aprimorado de treinamento e inferência em comparação com o Ubuntu 24.04. Os resultados a seguir são de benchmarks que utilizam os modelos openclip e bevformer:
-
Treinamento Bevformer_base
O throughput médio por etapa aumenta em ~6% na precisão FP32 e em ~4% na precisão FP16.
-
Treinamento e inferência Openclip (RN50)
O throughput médio de treinamento por etapa aumenta em ~13%, e o throughput médio de inferência aumenta em ~30%.
Atualizações importantes
Kernel 6.8.0-1036-aiext_6.8.0-1036.39.100 - Novos recursos
Esta atualização adiciona suporte ao recurso large folio para resolver gargalos de desempenho no CPFS-fuse.
Compatibilidade
Baseado na versão 1036.39 do nvidia-ubuntu.
Altera as opções kconfig relacionadas ao virtio para
ma fim de simplificar futuras correções de estabilidade para problemas no módulo virtio.Estabilidade
Corrigido um problema de
hdrlenna rede virtio em cenários de DPU.Corrigido um problema de
vblk iohangem cenários de DPU.
Pacotes
O
kmod-fuse_6.8.0-1036-aiext-1.0.5.2-2pré-instalado aprimora o suporte ao modofuse over io_uringe ao large folio, oferecendo desempenho de até 1 milhão de IOPS e 40 GB/s de largura de banda para leitura e escrita em cache.O
Keentune 3.4.1-1, um product proprietário da Alibaba Cloud que utiliza conhecimento de especialistas e algoritmos de IA para otimizar o desempenho de cargas de trabalho de IA, vem pré-instalado.O Memboost, um componente de otimização de memória em modo usuário disponível no repositório apt, utiliza políticas configuráveis para equilibrar desempenho de memória, custo e estabilidade, ajudando cargas de trabalho de IA e de alta concorrência a serem executadas com eficiência.
Alibaba Cloud Linux 4.0.1
|
Versão |
ID da imagem |
Data de lançamento |
Descrição |
|
Alibaba Cloud Linux 4.0.1 |
aliyun_4_x64_20G_alibase_20251011.vhd |
2025-10-11 |
Imagem base do Alibaba Cloud Linux 4 LTS 64 bits para arquitetura x86 atualizada para a versão mais recente. Kernel atualizado para |
|
Alibaba Cloud Linux 4.0.1 |
aliyun_4_arm64_20G_alibase_20251011.vhd |
2025-10-11 |
Lançada a imagem base do Alibaba Cloud Linux 4 LTS 64 bits para arquitetura ARM. Versão do kernel: |
|
Alibaba Cloud Linux 4.0.1 |
aliyun_4_x64_20G_container_optimized_alibase_20251106.vhd |
2025-11-24 |
Versão otimizada para contêineres do Alibaba Cloud Linux 4 LTS 64 bits. Pacotes de software para contêineres pré-instalados. Parâmetros de kernel ajustados para contêineres. Configurações padrão de inicialização de service ajustadas para contêineres. |
|
Alibaba Cloud Linux 4.0.1 |
aliyun_4_arm64_20G_container_optimized_alibase_20251106.vhd |
2025-11-24 |
Versão otimizada para contêineres do Alibaba Cloud Linux 4 LTS 64 bits para ARM. Pacotes de software para contêineres pré-instalados. Parâmetros de kernel ajustados para contêineres. Configurações padrão de inicialização de service ajustadas para contêineres. |
Atualizações de conteúdo
Atualizações importantes
Kernel O kernel foi atualizado para kernel-6.6.102-5.alnx4.
Memória
A otimização de huge page para código está ativada por padrão na cmdline.
Chamada de sistema
mremap()otimizada.Chamada de sistema de movimento de folio otimizada.
Operações contíguas de PTE otimizadas.
Criação de mapeamentos de huge page tmpfs otimizada.
Chamada de sistema
mincore()otimizada.Verificação de suporte a large-order shmem corrigida.
Criação de todo o mapeamento grande em uma falha de tmpfs ativada.
Problema de desempenho causado por uma mudança semântica em
huge=alwayscorrigido.Tamanho do lote para estatísticas de memória do kernel de 64K otimizado.
Suporte a
mTHPparamadvise_freeincluído via backport.Recurso de contêiner de baixa energia portado.
ArquiteturaX86
Adicionado suporte para EDAC, ISST, PMU-Core, PMU-Uncore e PMU-CWF-events para a arquitetura Intel CFW.
Adicionado suporte para CPUs AMD Fire Range.
RISC-V
Adicionado suporte ao conjunto de instruções obrigatório rva23.
Adicionado suporte para tabelas de páginas de vários níveis: SV32 (32 bits), SV39, SV48 e SV57 (64 bits).
Adicionado suporte para HugeTLB e huge pages (extensão NAPOT).
Adicionado suporte para gerenciamento de hot-plug de CPU por meio da extensão SBI Hart State Management (HSM).
Adicionado suporte para extensões de operações atômicas (Zabha e Zacas).
Adicionado suporte para a unidade de monitoramento de desempenho (PMU).
Correções de CVE
CVE-2024-56775: O driver de exibição da AMD não mantinha corretamente as contagens de referência de plano ao fazer backup e restaurar o estado do plano. Essa falha pode causar vazamento de memória ou acesso ilegal à memória, afetando a estabilidade e o desempenho do sistema de exibição.
CVE-2024-21927: O driver nvme não validava o comprimento do cabeçalho PDU do
NVMe-over-TCP.CVE-2024-38264: O driver nvme-tcp não validava a lista de requisições, o que poderia causar um loop de processamento de requisições.
CVE-2024-39702: O módulo ipv6/sr não usava comparação de tempo constante para endereços MAC.
CVE-2024-39711: A ausência da chamada
mei_cldev_disablepode causar uma vulnerabilidade de uso após liberação (use-after-free).CVE-2024-39746: O tratamento inadequado de condições de hardware não confiáveis pode causar uma falha no sistema.
CVE-2024-39790: A falha na detecção de um evento apontando para um TRE inesperado pode causar uma liberação dupla de buffer (double-free).
CVE-2024-39833: A exclusão de um timer não inicializado podia causar avisos de depuração e instabilidade no sistema.
CVE-2024-39866: A função __mark_inode_dirty continha uma vulnerabilidade de uso após liberação (use-after-free).
Atualizações de pacotes
A linha de base do BaseOS para o Alibaba Cloud Linux 4.0.1 é uma versão atualizada do Anolis OS 23.3.
O sistema de arquivos padrão em ambientes ECS foi alterado de
ext4paraxfs, o que melhora significativamente o desempenho com o kernel 6.6.O provedor do Docker foi alterado para
moby. O componente legadodockernão será mais atualizado, mas foi mantido no repositório. Sua configuração impede a instalação simultânea com omoby.O service
rpcbindfoi desativado por padrão para reduzir portas abertas e aumentar a segurança das imagens públicas.Adicionado o componente
ossfs-1.91.7, uma interface de linha de comando (CLI) para o Object Storage Service (OSS) da Alibaba Cloud. Essa ferramenta monta buckets do OSS no seu sistema de arquivos local, o que simplifica o gerenciamento de objetos e o compartilhamento de dados.Adicionado o
vtoa-2.1.1, que permite que uma instância recupere o endereço IP real do cliente em cenários FullNAT.Adicionado o
idlemd-2.5.2, uma ferramenta para monitoramento e agendamento de memória para gerenciar recursos ociosos.Adicionado o
fuse317-3.17, que fornece o suporte mais recente da comunidade para FUSE overio_uring. Esta versão também introduz o mecanismousrbiopara suportar interfaces semelhantes ao DeepSeek-3FS.Adicionado o
tongsuo3-8.5.0para suportar criptografia pós-quântica e Guomi (algoritmos criptográficos comerciais chineses).
Atualizações de segurança
|
Nome do pacote |
ID da CVE |
Versão atualizada |
|
tigervnc |
CVE-2024-21885, CVE-2025-49175, CVE-2025-49176, CVE-2025-49178, CVE-2025-49179, CVE-2025-49180 |
tigervnc-1.13.1-5.alnx4 |
|
systemd |
CVE-2025-4598 |
systemd-255-9.alnx4 |
|
redis |
CVE-2025-27151, CVE-2025-32023, CVE-2025-48367 |
redis-7.2.10-1.alnx4 |
|
qemu |
CVE-2024-26327 CVE-2024-26328 CVE-2024-3446 CVE-2024-3567 CVE-2024-7409 |
qemu-8.2.0-34.alnx4 |
|
python-paramiko |
CVE-2023-48795 |
python-paramiko-3.4.0-1.alnx4 |
|
postgresql |
CVE-2025-4207, CVE-2025-8713, CVE-2025-8714, CVE-2025-8715 |
postgresql-15.14-1.alnx4 |
|
openssl1.1 |
CVE-2022-4450 CVE-2023-0215 |
openssl1.1-1.1.1q-7.alnx4 |
|
openssh |
CVE-2024-39894, CVE-2024-6387, CVE-2025-26466 |
openssh-9.6p1-3.alnx4 |
|
openjpeg2 |
CVE-2023-39327, CVE-2023-39328, CVE-2025-54874 |
openjpeg2-2.5.3-2.alnx4 |
|
nginx |
CVE-2025-23419, CVE-2025-53859 |
nginx-1.26.2-3.alnx4 |
|
libxml2 |
CVE-2025-24928, CVE-2025-49794, CVE-2025-49795, CVE-2025-49796, CVE-2025-6021, CVE-2025-6170, CVE-2025-7425 |
libxml2-2.11.5-15.alnx4 |
|
libssh2 |
CVE-2023-48795 |
libssh2-1.11.0-3.alnx4 |
|
libssh |
CVE-2025-5318, CVE-2025-5351, CVE-2025-5372, CVE-2025-5987 |
libssh-0.10.5-10.alnx4 |
|
krb5 |
CVE-2025-24528 |
krb5-1.21.2-5.alnx4 |
|
jupyterlab |
CVE-2024-43805 |
jupyterlab-4.3.2-1.alnx4 |
|
httpd |
CVE-2024-42516, CVE-2024-43204, CVE-2024-47252, CVE-2025-49630, CVE-2025-49812, CVE-2025-53020 |
httpd-2.4.64-1.alnx4 |
|
firefox |
CVE-2025-0247, CVE-2025-1943, CVE-2025-4918, CVE-2025-5283, CVE-2025-6965, CVE-2025-8027, CVE-2025-8028, CVE-2025-8034, CVE-2025-8035, CVE-2025-9179, CVE-2025-9180, CVE-2025-9181, CVE-2025-9185 |
firefox-140.3.0-1.alnx4 |
|
expat |
CVE-2024-28757, CVE-2024-45490, CVE-2024-45491, CVE-2024-45492, CVE-2024-50602, CVE-2024-8176 |
expat-2.5.0-6.alnx4 |
|
aide |
CVE-2025-54389 |
aide-0.19.2-1.alnx4 |
|
NetworkManager |
CVE-2024-3661 CVE-2024-6501 |
NetworkManager-1.44.2-4.alnx4 |
|
yasm |
CVE-2023-31975, CVE-2024-22653 |
yasm-1.3.0-11.alnx4 |
|
xorg-x11-server-Xwayland |
CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180 |
xorg-x11-server-Xwayland-23.2.5-4.alnx4 |
|
xorg-x11-server |
CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180 |
xorg-x11-server-1.20.14-15.alnx4 |
|
unbound |
CVE-2024-43167 |
unbound-1.17.1-7.alnx4 |
|
tomcat |
CVE-2025-46701, CVE-2025-48988, CVE-2025-49125, CVE-2025-52434, CVE-2025-52520, CVE-2025-53506 |
tomcat-9.0.107-1.alnx4 |
|
sqlite |
CVE-2025-6965 |
sqlite-3.42.0-5.alnx4 |
|
ruby |
CVE-2025-25186 CVE-2025-27219 CVE-2025-27221 |
ruby-3.3.9-5.alnx4 |
|
python3.11 |
CVE-2023-27043 CVE-2024-0397 CVE-2024-0450 CVE-2024-3219 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2025-4516 CVE-2025-4517 CVE-2025-6069 CVE-2025-8194 |
python3.11-3.11.6-9.alnx4 |
|
python-virtualenv |
CVE-2024-53899 |
python-virtualenv-20.28.0-1.alnx4 |
|
python-setuptools |
CVE-2024-6345 CVE-2025-47273 |
python-setuptools-68.0.0-3.alnx4 |
|
python-black |
CVE-2024-21503 |
python-black-24.3.0-1.alnx4 |
|
protobuf |
CVE-2025-4565 |
protobuf-3.19.6-7.alnx4 |
|
polkit |
CVE-2025-7519 |
polkit-123-2.alnx4 |
|
php |
CVE-2024-11235, CVE-2025-1735, CVE-2025-6491 |
php-8.3.19-2.alnx4 |
|
perl |
CVE-2024-56406, CVE-2025-40909 |
perl-5.36.3-18.alnx4 |
|
nodejs |
CVE-2025-23084 |
nodejs-22.16.0-1.alnx4 |
|
ncurses |
CVE-2025-6141 |
ncurses-6.4-5.20240127.alnx4 |
|
mercurial |
CVE-2025-2361 |
mercurial-6.9.4-1.alnx4 |
|
libtiff |
CVE-2025-8534 |
libtiff-4.7.1-1.alnx4 |
|
libsoup |
CVE-2025-32052 CVE-2025-4476 CVE-2025-46421 CVE-2025-4948 |
libsoup-2.74.3-18.alnx4 |
|
libpq |
CVE-2025-4207 |
libpq-15.13-1.alnx4 |
|
libarchive |
CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2025-5918 |
libarchive-3.7.1-8.alnx4 |
|
keepalived |
CVE-2024-41184 |
keepalived-2.3.2-1.alnx4 |
|
iputils |
CVE-2025-47268 CVE-2025-48964 |
iputils-20221126-3.alnx4 |
|
iperf3 |
CVE-2025-54349 CVE-2025-54350 |
iperf3-3.19.1-1.alnx4 |
|
gstreamer1-plugins-bad-free |
CVE-2025-3887 CVE-2025-6663 |
gstreamer1-plugins-bad-free-1.26.4-1.alnx4 |
|
gstreamer1 |
CVE-2025-6663 |
gstreamer1-1.26.4-1.alnx4 |
|
gnome-remote-desktop |
CVE-2025-5024 |
gnome-remote-desktop-47.3-2.alnx4 |
|
gnome-control-center |
CVE-2023-5616 |
gnome-control-center-47.3-1.alnx4 |
|
glibc |
CVE-2025-8058 |
glibc-2.38-13.alnx4 |
|
glib2 |
CVE-2024-34397 CVE-2025-4056 CVE-2025-6052 |
glib2-2.78.3-8.alnx4 |
|
edk2 |
CVE-2024-1298, CVE-2024-38796, CVE-2024-38797 |
edk2-202402-19.alnx4 |
|
dpkg |
CVE-2025-6297 |
dpkg-1.22.21-1.alnx4 |
|
djvulibre |
CVE-2025-53367 |
djvulibre-3.5.28-4.alnx4 |
|
dav1d |
CVE-2024-1580 |
dav1d-1.4.0-1.alnx4 |
|
coreutils |
CVE-2024-0684 CVE-2025-5278 |
coreutils-9.4-6.alnx4 |
|
containerd |
CVE-2024-40635 |
containerd-1.6.38-1.alnx4 |
|
ceph |
CVE-2025-52555 |
ceph-18.2.1-5.alnx4 |
|
binutils |
CVE-2024-53589 CVE-2025-3198 CVE-2025-5244 CVE-2025-5245 CVE-2025-7545 CVE-2025-7546 |
binutils-2.41-12.alnx4 |
|
augeas |
CVE-2025-2588 |
augeas-1.14.2-2.alnx4 |
|
python-requests |
CVE-2024-47081 |
python-requests-2.32.3-2.alnx4 |
|
fish |
CVE-2023-49284 |
fish-3.6.0-3.alnx4 |
|
git |
CVE-2024-52005 CVE-2025-48384 CVE-2025-48385 CVE-2025-48386 |
git-2.47.3-1.alnx4 |
|
jq |
CVE-2025-49014 |
jq-1.8.1-1.alnx4 |
|
vim |
CVE-2024-43374 CVE-2024-43802 |
vim-9.0.2092-8.alnx4 |
|
sudo |
CVE-2025-32462 CVE-2025-32463 |
sudo-1.9.15p5-3.alnx4 |
|
perl-Module-ScanDeps |
CVE-2024-10224 |
perl-Module-ScanDeps-1.31-3.alnx4 |
|
exiv2 |
CVE-2025-26623 |
exiv2-0.28.7-1.alnx4 |
|
apache-commons-io |
CVE-2024-47554 |
apache-commons-io-2.16.1-1.alnx4 |
|
taglib |
CVE-2023-47466 |
taglib-1.13-2.alnx4 |
|
iniparser |
CVE-2025-0633 |
iniparser-4.1-6.alnx4 |
|
ppp |
CVE-2024-58250 |
ppp-2.5.2-1.alnx4 |
|
transfig |
CVE-2025-31162 CVE-2025-31163 CVE-2025-31164 CVE-2025-46397 CVE-2025-46398 CVE-2025-46399 |
transfig-3.2.9-3.alnx4 |
|
net-tools |
CVE-2025-46836 |
net-tools-2.10-4.alnx4 |
|
yelp |
CVE-2025-3155 |
yelp-42.2-5.alnx4 |
|
perl-Mojolicious |
CVE-2024-58134 |
perl-Mojolicious-9.40-1.alnx4 |
Correções de bugs
Corrigidos os erros que ocorriam ao executar o comando
mvnapós instalar o Maven.Resolvidos avisos no log do ambiente sobre um arquivo
pam_fprintd.soausente.Corrigida uma inconsistência entre a versão do pacote
lcovrelatada porrpm -qie sua versão real.Garantido que as configurações de
cmdlinedefinidas emalinux-base-setuptenham efeito.Corrigido um caminho de fuso horário incorreto no pacote
tzdata.Corrigidas falhas que ocorriam ao instalar o pacote
nvidia-driver.
Problemas conhecidos
-
Em uma instância ECS do tipo
ebmhfr7.48xlarge, o serviceNetworkManager-wait-onlinefalha ao iniciar durante a inicialização. Esse tipo de instância inclui um dispositivo de rede USB que aumenta o tempo de inicialização do serviceNetworkManager. Como resultado, o serviceNetworkManager-wait-onlineatinge o tempo limite e falha ao iniciar. Se você não usar o dispositivo de rede USB, configure oNetworkManagerpara não gerenciar ousb0. Para fazer isso, edite o arquivo/etc/NetworkManager/conf.d/99-unmanaged-device.confe adicione o seguinte conteúdo:[device-usb0-unmanaged] match-device=interface-name:usb0 managed=0Reinicie o service
NetworkManagerpara que as alterações tenham efeito. ONetworkManagernão gerenciará mais o dispositivousb0. Reinicie o sistema e verifique se o serviceNetworkManager-wait-onlineinicia normalmente. -
Após instalar um ambiente de área de trabalho a partir de uma ISO, o menu Sharing Settings está ausente.
Esse problema ocorre devido a uma mudança na versão 47 do
gnome-control-center. O menu Sharing Settings agora requer ognome-remote-desktoppara ativar o protocolo de área de trabalho remota. Este recurso não é suportado atualmente, mas está planejado para uma versão futura. Após instalar um ambiente de área de trabalho a partir de uma ISO, definir o fuso horário como Automatic em Date & Time Settings não desativa a seleção manual de região.
Após instalar um ambiente de área de trabalho a partir de uma ISO, a alteração do avatar do usuário em User Settings falha.
Na arquitetura x86, após instalar um ambiente de área de trabalho a partir de uma ISO, a alteração da Display Orientation em Display Settings falha.
Alibaba Cloud Linux 4.0
|
Versão |
ID da imagem |
Data de lançamento |
Detalhes |
|
Alibaba Cloud Linux 4.0 |
aliyun_4_x64_20G_alibase_20250728.vhd |
2025-07-28 |
Lançamento inicial da imagem base x86 de 64 bits do Alibaba Cloud Linux 4 LTS. Versão do kernel: |
Atualizações de conteúdo
Atualizações de segurança
|
Pacote |
ID da CVE |
Versão atualizada |
|
udisks2 libblockdev |
CVE-2025-6019 |
udisks2-2.10.90-2.alnx4 |
|
python-tornado |
CVE-2025-47287 |
python-tornado-6.4.2-2.alnx4 |
|
libsoup |
CVE-2025-2784 CVE-2025-46420 CVE-2025-32914 CVE-2025-32913 CVE-2025-32912 CVE-2025-32911 CVE-2025-32910 CVE-2025-32909 CVE-2025-32907 CVE-2025-32906 CVE-2025-32053 CVE-2025-32050 CVE-2025-32049 |
libsoup-2.74.3-14.alnx4 |
|
xz |
CVE-2025-31115 |
xz-5.4.7-3.alnx4 |
|
python-jinja2 |
CVE-2025-27516 CVE-2024-34064 |
python-jinja2-3.1.3-4.alnx4 |
|
wireshark |
CVE-2025-1492 |
wireshark-4.4.2-3.alnx4 |
|
emacs |
CVE-2025-1244 CVE-2024-53920 |
emacs-29.4-5.alnx4 |
|
curl |
CVE-2025-0725 CVE-2025-0665 CVE-2025-0167 CVE-2024-11053 CVE-2024-9681 CVE-2024-8096 CVE-2024-7264 CVE-2024-2398 CVE-2024-2004 CVE-2023-46218 CVE-2023-46219 |
curl-8.4.0-11.alnx4 |
|
openssl |
CVE-2024-13176 CVE-2024-9143 CVE-2024-6119 CVE-2024-4741 CVE-2024-4603 CVE-2024-2511 CVE-2024-0727 CVE-2023-6237 CVE-2023-6129 CVE-2023-5678 |
openssl-3.0.12-13.alnx4 |
|
docker |
CVE-2024-41110 CVE-2024-36623 |
docker-24.0.9-6.alnx4 |
|
libxml2 |
CVE-2025-49794 CVE-2025-49796 CVE-2025-32415 CVE-2025-32414 CVE-2025-27113 CVE-2025-24928 CVE-2025-7425 CVE-2025-6170 CVE-2025-6021 CVE-2024-56171 CVE-2024-40896 CVE-2024-34459 CVE-2024-25062 |
libxml2-2.11.5-11.alnx4 |
|
krb5 |
CVE-2024-37371 CVE-2024-37370 CVE-2024-26462 CVE-2024-26461 CVE-2024-26458 |
krb5-1.21.2-4.alnx4 |
|
libcdio |
CVE-2024-36600 |
libcdio-2.1.0-2.alnx4 |
|
unbound |
CVE-2024-43168 CVE-2024-33655 CVE-2024-8508 CVE-2023-50868 CVE-2023-50387 |
unbound-1.17.1-6.alnx4 |
|
kubernetes |
CVE-2024-10220 CVE-2024-3177 |
kubernetes-1.27.8-4.alnx4 |
|
libtiff |
CVE-2024-7006 CVE-2023-52356 CVE-2023-52355 |
libtiff-4.6.0-2.alnx4 |
|
libsass |
CVE-2022-43358 |
libsass-3.6.4-2.alnx4 |
|
uboot-tools |
CVE-2022-34835 CVE-2022-33967 CVE-2022-2347 |
uboot-tools-2022.04-5.alnx4 |
|
djvulibre |
CVE-2021-46312 CVE-2021-46310 CVE-2021-32493 CVE-2021-32491 CVE-2021-32490 |
djvulibre-3.5.28-3.alnx4 |
Atualizações importantes
Kernel Esta versão é baseada no kernel Linux 6.6 de suporte de longo prazo (LTS): kernel-6.6.88-4.2.alnx4.x86_64.
[Agendamento] Adiciona suporte ao recurso sched_ext.
[Agendamento] Suporta o recurso de transferência de bloqueio jbd2.
[Agendamento] Estabilidade do EEVDF aprimorada.
[Memória] Suporta o recurso rápido de Out-of-Memory (OOM).
[Memória] Suporta o recurso de recuperação de páginas da tabela de páginas.
[Memória] Suporta o recurso de redução de slab sem bloqueio para melhorar o desempenho simultâneo dos redutores de slab.
[Memória] Suporta o recurso fork assíncrono para otimizar o desempenho da chamada de sistema fork.
[Memória] Suporta o recurso duptext, que foi estendido para suportar large folio.
[Memória] A chamada de sistema mmap() suporta o recurso de alinhamento THP para aumentar a taxa de sucesso das alocações de Transparent Huge Pages (THP).
[Rede] Mantém compatibilidade com diversos recursos de kernels anteriores baseados no 5.10, incluindo eRDMA, SMCv2, otimização de fila de conclusão (CQ), otimizações de sysctl, várias correções de estabilidade, o recurso Write-with-Imm, otimização de contagem de link/lgr, captura de pacotes e limites de marca d'água de memória.
[Rede] Suporta o recurso zerocopy XDP virtio-net.
[BPF] Suporta a criação de timers bpf com BPF_F_TIMER_CPU_PIN.
[BPF] Suporta a configuração __nullable para parâmetros de entrada struct_ops.
[BPF] Permite que o bpf skel acesse diretamente membros de mapas struct_ops.
[BPF] Suporta a chamada de sub-rotinas enquanto mantém um spinlock ou rculock.
[BPF] Suporta iteradores de bits.
[Armazenamento] Suporta o recurso experimental ext4 large folio. Este recurso melhora significativamente o desempenho de E/S em buffer. Ele é marcado como EXPERIMENTAL e fica desativado por padrão. Para usar este recurso, ative-o com a opção -o buffered_iomap.
[Armazenamento] Resolve um problema com as estatísticas de latência d2c. Devido a uma evolução upstream, QUEUE_FLAG_STATS não é mais definido por padrão, o que desativa as estatísticas de latência d2c por padrão. Como a chamada de ktime_get_ns() pode degradar o desempenho em dispositivos de alta velocidade, uma nova interface sysfs está disponível para controlar essas estatísticas.
[Driver] O driver NVMe agora suporta Reservation e ativação de disco cloud.
[Driver] Atualiza o módulo de driver hct para suportar a versão 2.1 do HCT.
Componentes do userspace
Atualizações de componentes principais
Cadeia de ferramentas GCC: 12.3.0
binutils: 2.41
systemd: 255
grub2: 2.12
glibc: 2.38
util-linux: 2.39
LLVM: 17.0.6 (padrão). Um pacote de compatibilidade llvm18 também está disponível (requer que o repositório devel esteja ativado).
OpenSSH: 9.6p1
python3: 3.11.6
glib2: 2.78.3
OpenSSL: 3.0.12 (padrão)
Atualizações de componentes de aplicativos comuns
qemu: 8.2.0 (padrão)
libvirt: 9.10.0 (padrão)
MySQL: 8.0.42 (padrão)
mariadb: 10.6.22 (padrão)
postgresql: 15.12 (padrão)
sqlite: 3.42.0
A versão 1.84 do Rust está disponível.
Golang versão 1.24
O Nginx fornece a versão 1.26.
O Apache (httpd) fornece a versão 2.4.62.
O bind fornece a versão 9.18.34.
A versão 8.3.19 do php está disponível.
O rpm fornece a versão 4.18.
O gerenciador de pacotes
dnfoferece a versão 4.16.O xfsprogs fornece a versão 6.6.0.
O Docker tem como padrão a versão 24.09, e o Podman não é mais suportado.
O Kubernetes suporta a versão 1.27.8.
O Ruby fornece a versão 3.3.7.
A versão 4.19.5 do Samba está disponível.
Fornece ferramentas de compilação gcc-toolset-14 (o repositório devel deve estar ativado).
Alterações de configuração principal
O Alibaba Cloud Linux 4 ativa o cgroup v2 por padrão. Para mudar para o cgroup v1, consulte How to switch to cgroup v1 in Alibaba Cloud Linux 4.
O disco do sistema para o Alibaba Cloud Linux 4 usa o sistema de arquivos xfs por padrão. Devido a recursos mais recentes no xfs, sistemas com versões de kernel mais antigas podem não conseguir ler o conteúdo do disco.
Observações
A versão atual do kernel não suporta a tecnologia de colocalização Group Identity.