Alibaba Cloud Linux:Alibaba Cloud Linux 3 image release notes

• Correções de bugs para o Alibaba Cloud Linux 3:

  • O componente systemd foi atualizado de systemd-239-82.0.4.3.al8.5 para systemd-239-82.0.4.4.al8.5, aplicando uma correção retroativa para uma condição de corrida entre mount e reload. Esta atualização está incluída na imagem.

  • O componente glibc foi atualizado de glibc-2.32-1.21.al8 para glibc-2.32-1.22.al8, resolvendo um problema de "missed wakeup" em pthread_cond_wait. Esta atualização está incluída na imagem.

  • O componente tee-primitives foi atualizado de tee-primitives-1.0-2.al8 para tee-primitives-1.0-3.al8, corrigindo um problema causado por alteração no md5sum do código-fonte. Esta atualização está disponível no repositório yum.

  • O componente qt5-qtmultimedia foi atualizado de qt5-qtmultimedia-5.15.3-1.al8 para qt5-qtmultimedia-5.15.3-1.1.al8, resolvendo problemas de dependência. Esta atualização está disponível no repositório yum.

  • O componente dracut foi atualizado de dracut-049-233.git20240115.0.2.al8 para dracut-049-233.git20240115.0.2.1.al8, corrigindo um erro ao instalar uma versão de kernel 6.x no Alibaba Cloud Linux 3. Esta atualização está disponível no repositório yum.

  • O componente intel-QAT20 foi atualizado de intel-QAT20-L.0.9.4-00004.12.al8 para intel-QAT20-L.0.9.4-00004.15.al8, resolvendo um problema com o ID de dispositivo Intel QAT VF em instâncias GNR de 9ª geração. Esta atualização está disponível no repositório yum.

  • O componente qatengine foi atualizado de qatengine-1.2.0-3.al8 para qatengine-1.2.0-4.al8, resolvendo um problema onde TLS v1.0 e v1.1 não eram suportados ao usar OpenSSL 3. Esta atualização está disponível no repositório yum.

  • O componente intel-ipp-crypto-mb foi atualizado de intel-ipp-crypto-mb-1.0.6-4.al8 para intel-ipp-crypto-mb-1.0.6-5.al8, resolvendo um problema onde TLS v1.0 e v1.1 não eram suportados ao usar OpenSSL 3. Esta atualização está disponível no repositório yum.

• Esta versão fornece correções de bugs para 12 componentes do Anolis OS 8. Um componente foi atualizado na imagem e 11 estão disponíveis no repositório yum:

  Componente	Versão anterior	Nova versão	Motivo da atualização	Método de atualização
  which	which-2.21-20.0.1.al8	which-2.21-21.0.1.al8	Adiciona uma verificação de legibilidade para /proc/$$/exe.	Atualizado na imagem
  dnsmasq	dnsmasq-2.79-33.al8	dnsmasq-2.79-35.al8	Altera o comportamento de consultas DNS repetidas.	Atualizado via repositório yum
  gnome-session	gnome-session-40.1.1-9.0.1.al8	gnome-session-40.1.1-10.0.1.al8	Reduz saídas de log desnecessárias durante a depuração.	Atualizado via repositório yum
  gnome-settings-daemon	gnome-settings-daemon-40.0.1-17.0.1.al8	gnome-settings-daemon-40.0.1-19.0.1.al8	Corrige a configuração padrão da ação do botão de energia para servidores. Resolve um problema que impedia o funcionamento de smart cards sem conexão física direta (cold plug).	Atualizado via repositório yum
  java-1.8.0-openjdk-portable	java-1.8.0-openjdk-portable-1.8.0.462.b08-1.0.1.1.al8	java-1.8.0-openjdk-portable-1.8.0.472.b08-1.0.1.1.al8	Resolve JDK-8202369.	Atualizado via repositório yum
  ksh	ksh-20120801-267.0.1.al8	ksh-20120801-269.0.1.al8	Corrige um problema ao colar caracteres multibyte longos via SSH.
  libdrm	libdrm-2.4.121-1.0.1.al8	libdrm-2.4.123-2.0.1.al8	Corrige um problema onde a biblioteca de acesso PCI libpciaccess ficava indisponível no RHEL 9 para aarch64, ppc64le e s390x.	Atualizado via repositório yum
  motif	motif-2.3.4-21.al8	motif-2.3.4-24.al8	Corrige um vazamento de memória relacionado a strings UTF-8.	Atualizado via repositório yum
  mysql-selinux	mysql-selinux-1.0.13-1.al8	mysql-selinux-1.0.14-1.al8	Resolve rhbz#2380217 atualizando para a versão 1.0.14 e ajustando informações relacionadas de hash e release.	Atualizado via repositório yum
  net-snmp	net-snmp-5.8-30.0.1.al8	net-snmp-5.8-31.0.1.al8	Corrige um problema de "use after free" em uma função de callback.	Atualizado via repositório yum
  intel-ipp-crypto-mb	intel-ipp-crypto-mb-1.0.6-4.al8	intel-ipp-crypto-mb-1.0.6-5.al8	Resolve um problema com a dependência de instalação do OpenSSL 3.0.	Atualizado via repositório yum
  qatengine	qatengine-1.2.0-3.al8	qatengine-1.2.0-4.al8	Resolve um problema com a dependência de instalação do OpenSSL 3.0.	Atualizado via repositório yum

• Esta versão corrige CVEs em 24 componentes: 4 foram atualizados na imagem e 20 estão disponíveis via repositório yum.

  Componente	Versão anterior	Nova versão	ID da CVE	Método de atualização
  bind	bind-9.11.36-16.0.1.al8.4	bind-9.11.36-16.0.1.al8.6	CVE-2025-40778	Atualizado na imagem
  expat	expat-2.2.5-17.al8	expat-2.5.0-1.al8	CVE-2025-59375	Atualizado na imagem
  libssh	libssh-0.9.6-12.al8	libssh-0.9.6-16.0.1.al8	CVE-2025-5318	Atualizado na imagem
  sssd	sssd-2.9.4-5.al8.2	sssd-2.9.4-5.al8.3	CVE-2025-11561	Atualizado na imagem
  galera	galera-26.4.20-1.al8	galera-26.4.22-1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Atualizado via repositório yum
  haproxy	haproxy-2.4.22-3.0.1.al8.1	haproxy-2.8.14-1.0.1.al8.1	CVE-2025-11230	Atualizado via repositório yum
  java-1.8.0-openjdk	java-1.8.0-openjdk-1.8.0.462.b08-2.0.1.1.al8	java-1.8.0-openjdk-1.8.0.472.b08-1.0.1.1.al8	CVE-2025-53057 CVE-2025-53066	Atualizado via repositório yum
  java-17-openjdk	java-17-openjdk-17.0.16.0.8-2.0.1.1.al8	java-17-openjdk-17.0.17.0.10-1.0.2.1.al8	CVE-2025-53057 CVE-2025-53066	Atualizado via repositório yum
  lasso	lasso-2.6.0-13.0.1.al8	lasso-2.6.0-14.0.1.al8	CVE-2025-47151	Atualizado via repositório yum
  libsoup	libsoup-2.62.3-9.0.1.al8	libsoup-2.62.3-10.0.1.al8	CVE-2025-11021 CVE-2025-4945	Atualizado via repositório yum
  libtiff	libtiff-4.4.0-12.0.3.al8	libtiff-4.4.0-15.0.1.al8	CVE-2025-8176 CVE-2025-9900	Atualizado via repositório yum
  mariadb	mariadb-10.5.27-1.0.1.al8	mariadb-10.5.29-2.0.1.al8	CVE-2023-52969 CVE-2023-52970 CVE-2025-21490 CVE-2025-30693 CVE-2025-30722	Atualizado via repositório yum
  mingw-expat	mingw-expat-2.4.8-2.al8	mingw-expat-2.5.0-1.al8	CVE-2025-59375	Atualizado via repositório yum
  mingw-libtiff	mingw-libtiff-4.0.9-2.1.al8	mingw-libtiff-4.0.9-3.al8	CVE-2025-8176 CVE-2025-9900	Atualizado via repositório yum
  osbuild-composer	osbuild-composer-132.2-2.0.1.al8	osbuild-composer-132.2-3.0.1.al8	CVE-2025-27144	Atualizado via repositório yum
  pcs	pcs-0.10.18-2.0.1.1.al8.6	pcs-0.10.18-2.0.1.1.al8.7	CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61919	Atualizado via repositório yum
  python-kdcproxy	python-kdcproxy-0.4-5.3.al8.1	python-kdcproxy-0.4-5.3.al8.2	CVE-2025-59088 CVE-2025-59089	Atualizado via repositório yum
  redis	redis-6.2.19-1.0.1.1.al8	redis-6.2.20-1.0.1.1.al8	CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844	Atualizado via repositório yum
  runc	runc-1.1.12-6.0.1.al8	runc-1.2.5-2.al8	CVE-2025-31133 CVE-2025-52565 CVE-2025-52881	Atualizado via repositório yum
  squid	squid-4.15-13.al8.5	squid-4.15-13.al8.6	CVE-2025-62168	Atualizado via repositório yum
  tigervnc	tigervnc-1.15.0-7.al8	tigervnc-1.15.0-8.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Atualizado via repositório yum
  xorg-x11-server	xorg-x11-server-1.20.11-26.0.1.al8	xorg-x11-server-1.20.11-27.0.1.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Atualizado via repositório yum
  xorg-x11-server-Xwayland	xorg-x11-server-Xwayland-23.2.7-4.al8	xorg-x11-server-Xwayland-23.2.7-5.al8	CVE-2025-62229 CVE-2025-62230 CVE-2025-62231	Atualizado via repositório yum
  zziplib	zziplib-0.13.71-11.0.1.al8	zziplib-0.13.71-12.0.1.al8	CVE-2018-17828	Atualizado via repositório yum

Esta versão atualiza o kernel para kernel-5.10.134-19.2.al8 e corrige os seguintes problemas:

• Correção de um problema em que o patch da vulnerabilidade Zenbleed era aplicado incorretamente a arquiteturas não-Zen2 durante uma atualização dinâmica de microcódigo.

• Adição do parâmetro swiotlb_any cmdline para permitir que o sistema aloque endereços de memória alta como buffer de retorno em cenários de Computação Confidencial.

• Resolução de um problema em que a memória não era aceita corretamente durante a fase de stub EFI ao iniciar uma VM TDX.

• Correção de uma condição de corrida após uma reinicialização de barramento secundário PCIe, que permitia o uso de um dispositivo downstream antes da conclusão de sua inicialização, podendo causar erros ou colocar o dispositivo offline.

• Ajustes no driver DWC_PMU para evitar falhas na inicialização do kernel em modelos de instância Yitian quando ocorrem anomalias de link de hardware.

• Correção de uma possível falha no Group Balancer.

• Resolução de perda inesperada de pacotes ao usar virtio_net com vhost sob condições específicas.

Para obter informações detalhadas sobre a versão, consulte https://openanolis.cn/sig/Cloud-Kernel/doc/1388258453605187661

Novos recursos

• Os componentes Secure CAI foram atualizados para oferecer suporte a atestação remota de dispositivos e Hygon CSV. Essas atualizações estão disponíveis no repositório yum.

  • O pacote trustee foi atualizado para trustee-1.7.0-1.al8.

  • O pacote trustiflux foi atualizado para trustiflux-1.4.4-1.al8.

  • O pacote cryptpilot foi atualizado para cryptpilot-0.2.7-1.al8.

  • O pacote trusted-network-gateway foi atualizado para trusted-network-gateway-2.2.6-1.al8.

  • O pacote gocryptfs agora está disponível como gocryptfs-2.4.0-2.al8.

  • O pacote tee-primitives foi atualizado para tee-primitives-1.0-2.al8.

• Melhorias em operações e manutenção do sistema:

  • O pacote sysak foi atualizado para sysak-3.8.0-1, aprimorando as capacidades de operações e manutenção do sistema.

• Aprimoramentos nas capacidades básicas do SO:

  • O pacote alinux-base-setup foi atualizado para alinux-release-3.2104.12-2.al8. Por motivos de segurança, o serviço rpcbind vem desativado por padrão.

  • O pacote alinux-release foi atualizado para alinux-release-3.2104.12-2.al8, marcando o lançamento do Alinux 3.12.1.

  • O pacote NetworkManager foi atualizado para NetworkManager-1.40.16-19.0.1.1.al8 para habilitar o ipvlan.

  • O pacote systemd foi atualizado para systemd-239-82.0.4.3.al8.5 para oferecer suporte ao novo recurso NetworkNamespacePath do Systemd.

  • O pacote logrotate foi atualizado para logrotate-3.14.0-6.0.1.1.al8 para otimizar o uso de memória por meio da compactação de logs do sistema.

  • O pacote tpm2-tss foi atualizado para tpm2-tss-2.4.6-1.0.2.al8 para adicionar dependências de tempo de execução para computação confidencial.

  • O pacote tpm2-tools foi atualizado para tpm2-tools-4.1.1-5.0.6.al8 para adicionar dependências de tempo de execução para computação confidencial.

  • O pacote tengine foi atualizado para tengine-3.1.0-3.al8. Esta versão integra o plugin nginx-module-vts e melhora o desempenho no Processador Yitian.

  • O pacote gcc-toolset-12-gcc foi atualizado para gcc-toolset-12-gcc-12.3.0-1.2.al8, adicionando recursos mais recentes do GCC.

  • O pacote rasdaemon foi atualizado para rasdaemon-0.6.7-16.5.al8, fornecendo uma solução de diagnóstico RAS e autocorreção.

  • O pacote tracker foi atualizado para tracker-3.1.2-3.0.1.1.al8. Esta atualização modifica as opções de compilação para desativar a verificação de versão do SQLite.

  • O pacote ostree foi atualizado para ostree-2022.2-11.al8 para fornecer atualizações de segurança para o ContainerOS.

• Aprimoramentos no ajuste do sistema:

  • Os pacotes keentuned e keentune-target foram lançados na versão 3.2.0.

• Atualizações de componentes relacionados ao kernel:

  • O pacote smc-tools foi atualizado para smc-tools-1.8.3-1.0.4.al8. Esta atualização adiciona recursos de monitoramento e captura de pacotes.

  • O pacote vtoa foi atualizado para vtoa-2.1.1-1.al8 para fornecer compatibilidade retroativa e futura.

  • O pacote erofs-utils foi atualizado para erofs-utils-1.8.10-1.al8. Esta atualização inclui correções de bugs.

• Atualizações de componentes de aplicações cloud:

  • O pacote aliyun-cli foi atualizado para aliyun-cli-3.0.305-1.al8.

  • O pacote ossfs foi atualizado para ossfs-1.91.8-1.al8, corrigindo problemas de funcionalidade básica.

• Atualizações do OS Copilot:

  • O pacote os-copilot foi atualizado para os-copilot-0.9.1-1.al8.

• Esta versão inclui atualizações para 11 componentes sincronizados do Anolis OS 8. Desses, três foram atualizados na imagem e oito estão disponíveis no repositório yum.

• Esta versão atualiza 27 componentes com correções de bugs do Anolis OS 8: 12 na imagem e 15 através do repositório yum.

• Esta atualização aborda 116 CVEs:

Instruções

1. Leia o conteúdo em inglês para entender O QUE precisa ser comunicado

2. Escreva o português brasileiro DO ZERO — esqueça a estrutura das frases em inglês

3. Preserve toda a formatação markdown, blocos de código, links e imagens exatamente como estão

4. Copie os placeholders xref ({XREF_N}) literalmente, NÃO os traduza ou modifique

5. Aplique todas as regras específicas de idioma rigorosamente

6. Aplique as regras de stopwords com tolerância zero

7. Use o modo imperativo em passos numerados e listas de procedimentos

8. Garanta a consistência terminológica — o mesmo termo deve ter a mesma tradução em todo o documento

9. Varie os inícios das frases em listas/tabelas — nenhum iniciador deve se repetir 3 vezes ou mais

10. Retorne APENAS o documento markdown em português brasileiro, sem explicações

    Componente	Versão anterior	Versão atualizada	CVEs
    aide	0.16-102.al8	0.16-103.al8.2	CVE-2025-54389
    bind	9.11.36-16.0.1.al8	9.11.36-16.0.1.al8.4	CVE-2024-11187
    bind-dyndb-ldap	11.6-5.al8	11.6-6.al8	CVE-2025-4404
    bluez	5.63-3.0.1.al8	5.63-5.0.1.al8	CVE-2023-27349 CVE-2023-51589
    buildah	1.33.11-1.al8	1.33.12-2.al8	CVE-2025-22871 CVE-2025-6032
    bzip2	1.0.6-27.al8	1.0.6-28.al8	CVE-2019-12900
    compat-libtiff3	3.9.4-13.2.al8	3.9.4-14.0.1.al8	CVE-2025-9900
    compat-openssl10	1.0.2o-4.0.1.al8	1.0.2o-4.0.1.al8.1	CVE-2023-0286
    containernetworking-plugins	1.4.0-5.0.1.al8	1.4.0-6.0.1.al8	CVE-2025-22871 CVE-2025-6032
    corosync	3.1.8-2.al8	3.1.9-2.al8	CVE-2025-30472
    cups	2.2.6-62.0.1.al8	2.2.6-63.0.1.al8	CVE-2025-58060
    delve	1.22.1-1.0.2.al8	1.24.1-1.0.2.al8	CVE-2025-22871 CVE-2025-4673
    doxygen	1.8.14-12.1.al8	1.8.14-13.al8	CVE-2020-11023
    emacs	27.2-10.0.1.al8	27.2-14.0.1.al8.2	CVE-2024-53920
    expat	2.2.5-16.al8	2.2.5-17.al8	CVE-2024-8176
    fence-agents	4.10.0-76.0.1.al8.1	4.10.0-86.0.1.al8.7	CVE-2025-47273
    freetype	2.10.4-9.al8	2.10.4-10.al8	CVE-2025-27363
    galera	26.4.14-1.al8	26.4.20-1.al8	CVE-2023-22084 CVE-2024-21096
    gcc-toolset-13-gcc	13.3.1-2.1.0.1.1.al8	13.3.1-2.2.0.1.1.al8	CVE-2020-11023
    gdk-pixbuf2	2.42.6-4.0.1.al8	2.42.6-6.0.1.al8	CVE-2025-7345
    ghostscript	9.54.0-18.al8	9.54.0-19.al8	CVE-2025-27832
    gimp	2.8.22-25.al8	2.8.22-26.al8.2	CVE-2025-48797 CVE-2025-48798 CVE-2025-5473
    git	2.43.5-2.0.1.al8	2.43.7-1.0.1.al8	CVE-2024-50349 CVE-2024-52006 CVE-2025-27613 CVE-2025-27614 CVE-2025-46835 CVE-2025-48384 CVE-2025-48385
    git-lfs	3.4.1-3.0.1.al8	3.4.1-5.0.1.al8	CVE-2025-22871
    glib2	2.68.4-14.0.2.al8	2.68.4-16.0.1.al8.2	CVE-2024-52533 CVE-2025-4373
    glibc	2.32-1.16.al8	2.32-1.21.al8	CVE-2025-0395 CVE-2025-4802 CVE-2025-8058
    gnome-remote-desktop	0.1.8-3.1.al8	0.1.8-4.0.1.al8	CVE-2025-5024
    gnutls	3.6.16-8.0.2.al8.3	3.6.16-8.0.2.al8.4	CVE-2025-32988 CVE-2025-32990 CVE-2025-6395
    go-toolset	1.22.9-1.al8	1.24.6-1.al8	CVE-2025-4674
    golang	1.22.9-1.0.1.al8	1.24.6-1.0.1.al8	CVE-2025-4674
    grafana	9.2.10-20.0.1.al8	9.2.10-25.0.1.al8	CVE-2025-22871
    grafana-pcp	5.1.1-9.0.1.al8	5.1.1-10.al8	CVE-2025-22871
    gstreamer1	1.22.1-2.0.1.al8	1.22.12-3.0.1.al8	CVE-2024-0444 CVE-2024-4453
    gstreamer1-plugins-bad-free	1.22.1-4.0.1.al8	1.22.1-4.0.1.al8	#N/A
    gstreamer1-plugins-base	1.22.1-3.0.1.al8	1.22.12-4.0.1.al8	CVE-2024-47541 CVE-2024-47542 CVE-2024-47600 CVE-2024-47835
    httpd	2.4.37-65.0.1.al8.2	2.4.37-655.0.1.al8.5	CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812
    ipa	4.9.13-14.0.1.1.al8	4.9.13-20.0.1.1.al8	CVE-2025-7493
    ipa-healthcheck	0.12-4.al8	0.12-6.al8	CVE-2025-7493
    jackson-annotations	2.14.2-1.al8	2.19.1-1.al8	CVE-2025-52999
    jackson-core	2.14.2-1.al8	2.19.1-1.al8	CVE-2025-52999
    jackson-databind	2.14.2-1.al8	2.19.1-1.al8	CVE-2025-52999
    jackson-jaxrs-providers	2.14.2-1.al8	2.19.1-1.al8	CVE-2025-52999
    java-1.8.0-openjdk	1.8.0.432.b06-2.0.2.1.al8	1.8.0.462.b08-2.0.1.1.al8	CVE-2025-30749 CVE-2025-30754 CVE-2025-30761 CVE-2025-50106
    java-17-openjdk	17.0.13.0.11-3.0.2.1.al8	17.0.16.0.8-2.0.1.1.al8	CVE-2025-30749 CVE-2025-30754 CVE-2025-50059 CVE-2025-50106
    jq	1.6-17.al8	1.6-17.al8.2	CVE-2024-23337 CVE-2025-48060
    keepalived	2.2.8-3.al8	2.2.8-4.al8	CVE-2024-41184
    krb5	1.18.2-30.0.1.al8	1.18.2-32.0.1.al8	CVE-2025-3576
    libarchive	3.5.3-4.al8	3.5.3-6.al8	CVE-2025-5914
    libblockdev	2.28-6.al8	2.28-7.al8	CVE-2025-6019
    libcap	2.48-6.0.1.al8	2.48-6.0.2.al8	CVE-2025-1390
    libpq	13.11-1.0.1.al8	13.20-1.0.1.al8	CVE-2025-1094
    libreoffice	7.1.8.1-12.0.2.1.al8.1	7.1.8.1-15.0.1.1.al8.1	CVE-2025-1080
    libsoup	2.62.3-6.0.1.al8	2.62.3-9.0.1.al8	CVE-2025-2784 CVE-2025-4948 CVE-2025-32049 CVE-2025-32914
    libtasn1	4.13-4.0.1.al8	4.13-5.0.1.al8	CVE-2024-12133
    libtpms	0.9.1-2.20211126git1ff6fe1f43.al8	0.9.1-3.20211126git1ff6fe1f43.al8	CVE-2025-49133
    libvirt	8.0.0-23.3.0.2.al8	8.0.0-23.4.0.1.al8	CVE-2025-49133
    libvpx	1.7.0-11.0.1.al8	1.7.0-12.0.1.al8	CVE-2025-5283
    libxml2	2.9.7-18.0.3.1.al8	2.9.7-21.0.1.1.al8.3	CVE-2025-32415
    libxslt	1.1.32-6.1.al8	1.1.32-6.2.0.1.al8	CVE-2023-40403
    mariadb	10.5.22-1.0.1.al8	10.5.27-1.0.1.al8	CVE-2023-22084 CVE-2024-21096
    mecab-ipadic	2.7.0.20070801-16.2.al8	2.7.0.20070801-17.0.1.al8	CVE-2024-11053 CVE-2024-21193 CVE-2024-21194 CVE-2024-21196 CVE-2024-21197 CVE-2024-21198 CVE-2024-21199 CVE-2024-21201 CVE-2024-21203 CVE-2024-21212 CVE-2024-21213 CVE-2024-21218 CVE-2024-21219 CVE-2024-21230 CVE-2024-21231 CVE-2024-21236 CVE-2024-21237 CVE-2024-21238 CVE-2024-21239 CVE-2024-21241 CVE-2024-21247 CVE-2024-37371 CVE-2024-5535 CVE-2024-7264 CVE-2025-21490 CVE-2025-21491 CVE-2025-21494 CVE-2025-21497 CVE-2025-21500 CVE-2025-21501 CVE-2025-21503 CVE-2025-21504 CVE-2025-21505 CVE-2025-21518 CVE-2025-21519 CVE-2025-21520 CVE-2025-21521 CVE-2025-21522 CVE-2025-21523 CVE-2025-21525 CVE-2025-21529 CVE-2025-21531 CVE-2025-21534 CVE-2025-21536 CVE-2025-21540 CVE-2025-21543 CVE-2025-21546 CVE-2025-21555 CVE-2025-21559

    microcode_ctl	20240910-1.0.1.al8	20250512-1.0.1.al8	CVE-2024-28956 CVE-2024-43420 CVE-2024-45332 CVE-2025-20012 CVE-2025-20623 CVE-2025-24495
    mingw-freetype	2.8-3.1.al8	2.8-3.1.al8.1	CVE-2025-27363 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32906 CVE-2025-32907 CVE-2025-32909 CVE-2025-32910 CVE-2025-32911 CVE-2025-32913
    mingw-sqlite	3.26.0.0-1.1.al8	3.26.0.0-2.al8	CVE-2025-6965
    mod_auth_openidc	2.4.9.4-6.al8	2.4.9.4-8.al8	CVE-2025-3891
    mod_http2	1.15.7-10.al8.1	1.15.7-10.al8.4	CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812
    mod_security	2.9.6-1.al8	2.9.6-2.al8	CVE-2025-47947
    mysql	8.0.36-1.0.1.1.al8	8.0.43-1.0.1.1.al8	CVE-2025-21574 CVE-2025-21575 CVE-2025-21577 CVE-2025-21579 CVE-2025-21580 CVE-2025-21581 CVE-2025-21584 CVE-2025-21585 CVE-2025-30681 CVE-2025-30682 CVE-2025-30683 CVE-2025-30684 CVE-2025-30685 CVE-2025-30687 CVE-2025-30688 CVE-2025-30689 CVE-2025-30693 CVE-2025-30695 CVE-2025-30696 CVE-2025-30699 CVE-2025-30703 CVE-2025-30704 CVE-2025-30705 CVE-2025-30715 CVE-2025-30721 CVE-2025-30722 CVE-2025-50077 CVE-2025-50078 CVE-2025-50079 CVE-2025-50080 CVE-2025-50081 CVE-2025-50082 CVE-2025-50083 CVE-2025-50084 CVE-2025-50085 CVE-2025-50086 CVE-2025-50087 CVE-2025-50088 CVE-2025-50091 CVE-2025-50092 CVE-2025-50093 CVE-2025-50094 CVE-2025-50096 CVE-2025-50097 CVE-2025-50098 CVE-2025-50099 CVE-2025-50100 CVE-2025-50101 CVE-2025-50102 CVE-2025-50104 CVE-2025-53023
    nodejs	20.16.0-1.1.al8	20.19.2-1.1.al8	CVE-2025-23165 CVE-2025-23166 CVE-2025-23167
    nodejs-nodemon	2.0.20-3.al8	3.0.1-1.al8	CVE-2025-22150 CVE-2025-23083 CVE-2025-23085
    nodejs-packaging	23-3.1.al8	2021.06-4.al8	CVE-2025-22150 CVE-2025-23083 CVE-2025-23085
    open-vm-tools	12.3.5-2.al8	12.3.5-2.al8.1	CVE-2025-41244
    opendnssec	2.1.7-1.1.al8	2.1.7-2.al8	CVE-2025-4404
    openssh	8.0p1-25.0.1.1.al8	8.0p1-26.0.1.1.al8	CVE-2025-26465
    osbuild	126-1.0.1.al8	141.2-1.0.1.al8	CVE-2024-34158 CVE-2024-9355 CVE-2024-1394
    osbuild-composer	118-2.0.1.al8	132.2-2.0.1.al8	CVE-2025-22871
    pam	1.3.1-36.al8	1.3.1-38.al8	CVE-2025-6020
    pcs	0.10.18-2.0.1.1.al8.3	0.10.18-2.0.1.1.al8.6	CVE-2024-49761
    perl	5.26.3-422.0.1.al8	5.26.3-423.0.1.al8	CVE-2025-40909
    perl-CPAN	2.18-397.1.0.2.al8	2.18-402.0.1.al8	CVE-2020-16156
    perl-FCGI	0.78-11.2.al8	0.78-12.al8	CVE-2025-40907
    perl-File-Find-Rule	0.34-8.1.al8	0.34-9.al8	CVE-2011-10007
    perl-JSON-XS	3.04-3.2.al8	3.04-4.al8	CVE-2025-40928
    perl-YAML-LibYAML	0.70-1.1.al8	0.70-2.al8	CVE-2025-40908
    podman	4.9.4-18.0.1.al8	4.9.4-23.0.1.al8	CVE-2025-9566
    postgresql	13.18-1.0.1.al8	13.22-1.0.1.al8	CVE-2025-8714 CVE-2025-8715
    python-cryptography	3.2.1-7.al8	3.2.1-8.al8	CVE-2023-49083
    python-jinja2	2.10.1-3.0.3.al8	2.10.1-7.0.1.al8	CVE-2025-27516
    python-requests	2.20.0-5.al8	2.20.0-6.al8	CVE-2024-47081
    python-setuptools	39.2.0-8.al8.1	39.2.0-9.al8	CVE-2025-47273
    python3	3.6.8-69.0.1.1.al8	3.6.8-71.0.1.1.al8	CVE-2025-8194
    python3.11	3.11.11-1.0.1.al8	3.11.13-2.0.1.al8	CVE-2025-8194
    python3.11-setuptools	65.5.1-3.al8	65.5.1-4.al8	CVE-2025-47273
    qemu-kvm	6.2.0-53.0.1.al8.2	6.2.0-53.0.8.al8.4	CVE-2025-49133
    redis	6.2.7-1.0.3.al8	6.2.19-1.0.1.1.al8	CVE-2025-32023 CVE-2025-48367
    resource-agents	4.9.0-54.al8.6	4.9.0-54.al8.16	CVE-2024-47081
    rsync	3.1.3-20.0.1.al8	3.1.3-23.0.1.al8	CVE-2016-9840
    runc	1.1.12-5.0.1.al8	1.1.12-6.0.1.al8	CVE-2025-22869
    skopeo	1.14.5-3.0.1.al8	1.14.5-4.0.1.al8	CVE-2025-22871 CVE-2025-6032
    socat	1.7.4.1-1.0.1.al8	1.7.4.1-2.0.1.al8	CVE-2024-54661
    spice-client-win	8.8-1.al8	8.10-1.al8	CVE-2025-27363 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32906 CVE-2025-32907 CVE-2025-32909 CVE-2025-32910 CVE-2025-32911 CVE-2025-32913
    sqlite	3.26.0-19.al8	3.26.0-20.al8	CVE-2025-6965
    sudo	1.9.5p2-1.0.2.al8	1.9.5p2-1.0.2.al8.1	CVE-2025-32462
    tbb	2018.2-9.2.al8	2018.2-10.al8.1	CVE-2020-11023
    tigervnc	1.13.1-14.al8	1.15.0-7.al8	CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180
    tomcat	9.0.87-1.al8.2	9.0.87-1.al8.6	CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506
    udisks2	2.9.0-16.0.1.1.al8	2.9.0-16.0.4.al8.1	CVE-2025-8067
    unbound	1.16.2-7.al8	1.16.2-9.al8	CVE-2025-5994
    varnish	6.0.13-1.0.1.1.al8	6.0.13-1.1.al8.1	CVE-2025-47905
    vim	8.0.1763-19.0.2.al8.5	8.0.1763-21.0.1.al8	CVE-2025-53905 CVE-2025-53906
    webkit2gtk3	2.46.5-1.0.1.al8	2.46.6-2.0.1.al8	CVE-2025-24201
    xdg-utils	1.1.3-11.al8	1.1.3-13.al8	CVE-2022-4055
    xmlrpc-c	1.51.0-10.0.1.al8	1.51.0-11.0.1.al8	CVE-2024-8176
    xorg-x11-server	1.20.11-25.0.1.al8	1.20.11-26.0.1.al8	CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180
    xorg-x11-server-Xwayland	23.2.7-1.al8	23.2.7-4.al8	CVE-2025-49175 CVE-2025-49176 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180
    yelp	40.3-2.al8	40.3-2.al8.1	CVE-2025-3155
    yelp-xsl	40.2-1.0.1.al8	40.2-1.0.1.al8.1	CVE-2025-3155

• A versão 6.2.0-53.0.8.al8.4 do qemu-kvm corrige um problema em que o SPICE não era suportado na arquitetura arm64.

• A versão 33.16.7.12-1.0.7.4.al8 do anaconda altera /etc/timezone de um link simbólico para um arquivo de texto.

• A versão 23.2.2-9.0.1.1.al8 do cloud-init resolve uma falha em que links simbólicos permaneciam após a desinstalação.

• A versão 2.0.26-14.0.1.7.al8.2 do kexec-tools ajusta a reserva de memória Normal para o Node0 em instâncias c9i.

• Pontos de montagem do OSS eram perdidos; a versão 2.9.7-19.1.al8 do fuse soluciona essa questão.

• A instalação do software pcp acionava incorretamente uma recompilação no diretório gcc-toolset-12, prejudicando a funcionalidade. A versão 12.0-6.1.al8 do gcc-toolset-12 corrige esse comportamento.

• Um erro de "parâmetro inválido" ocorria ao definir o relógio de hardware; a versão 2.32.1-46.0.4.1.al8 do util-linux elimina essa falha.

O service NetworkManager-wait-online falha ao iniciar em ECS Bare Metal Instances do tipo ebmhfr7.48xlarge16. Isso acontece porque a instância possui uma interface usb0 que o NetworkManager não gerencia. Para resolver, crie manualmente um arquivo de configuração e reinicie o sistema.

Solução

1. Crie o arquivo /etc/NetworkManager/conf.d/99-unmanaged-device.conf com o seguinte conteúdo:

   [device-usb0-unmanaged]
   match-device=interface-name:usb0
   managed=0

2. Após salvar o arquivo, reinicie o sistema e verifique se o service NetworkManager-wait-online inicia corretamente.

O kernel foi atualizado para 5.10.134-19.2.al8.aarch64.

1. Atualizações do kernel:

   • Correção de um problema em que um hot patch de microcódigo para a vulnerabilidade Zenbleed era aplicado incorretamente em arquiteturas não Zen2.

   • Inclusão do parâmetro de linha de comando swiotlb_any para permitir que o sistema aloque endereços de memória alta (>2 GB) como bounce buffers em cenários de Computação Confidencial.

   • Resolução de uma falha no stub EFI que impedia a aceitação correta de memória durante a inicialização de uma VM TDX.

   • Correção de um problema em que um dispositivo downstream podia ser utilizado antes da conclusão de sua inicialização após um reset do barramento secundário PCIe, o que poderia causar erros ou tirar o dispositivo do ar.

   • Ajustes no driver DWC_PMU para evitar falhas na inicialização do kernel em tipos de instância baseados em Yitian quando os links de hardware apresentam anomalias.

   • Correção de uma possível falha no Group Balancer.

   • Resolução de perda inesperada de pacotes no virtio_net quando usado com vhost sob condições específicas.

2. Atualizações da imagem:

   • Instalação do pacote python3.12-3.12.7-1.al8 por padrão, configurado como a versão padrão do Python 3.

   • Adição do keentuned-3.4.1-1.al8 para oferecer Ajuste Inteligente em workloads de IA.

   • Instalação padrão do kmod-fuse-5.10.134~19.2-1.2.5~1.al8 para melhorar o suporte ao modo fuse over io_uring, elevando o desempenho para 1 milhão de IOPS e atingindo largura de banda de leitura/gravação em cache de 40 GB/s.

1. Kernel

   1. Atualização do kernel para a versão 5.10.134-19.103.al8.x86_64.

   2. Novos recursos

      1. Suporte a tabelas de páginas de cinco níveis para gerenciamento de memória em escala de petabytes. Para garantir compatibilidade, aplicativos em modo usuário devem especificar explicitamente um endereço alto como dica durante a fase mmap para habilitar a alocação no espaço da tabela de páginas de cinco níveis.

      2. Introdução do recurso PCIe Resizable BAR, que permite ajustar o tamanho do BAR de dispositivos PCIe sem alterar as configurações da BIOS.

      3. Habilitação padrão do recurso de recuperação de páginas de tabela de páginas por meio do parâmetro de linha de comando do kernel reclaim_pt. Esse mecanismo recupera páginas de tabela no caminho MADV_DONTNEED para economizar memória e evitar erros prematuros de falta de memória (OOM).

      4. Melhorias na implantação híbrida: otimização da política de balanceamento de carga para cenários de implantação híbrida e refatoração da política de preempção absoluta para conceder prioridade total às tarefas online, impedindo que tarefas offline consumam seus recursos.

   3. Compatibilidade

      1. Backport de patches para suportar UPI no GNR.

      2. Manutenção da consistência do kABI do kernel em relação às versões anteriores.

      3. Alterações na linha de comando: o parâmetro 'pci_quirk' vem habilitado por padrão (desative com 'pci_quirk=disable') e o parâmetro 'drv_quirk' vem desabilitado por padrão (ative com 'drv_quirk=enable').

   4. Melhorias de estabilidade

      1. Correção de erro de checksum no virtio-net para pacotes grandes e pequenos.

      2. Resolução de um problema de use-after-free no group balancer.

      3. Correção de dereferência de ponteiro nulo no driver nvme durante a reinicialização ou desligamento do sistema.

      4. Resolução de uma exceção em thread vhost.

2. Imagem

   1. Inclusão do serviço update-grubenv. Este serviço é habilitado por padrão e executado automaticamente na inicialização do sistema. Ele detecta o modo de boot atual (UEFI ou Legacy BIOS) e atualiza dinamicamente o arquivo de configuração /boot/grub2/grubenv para garantir que as variáveis de ambiente do GRUB correspondam ao modo de boot real.

   2. Atualização do keentuned para keentuned-3.4.0-1.al8.x86_64.

   3. Atualização do kmod-fuse para kmod-fuse-5.10.134~19.103-1.2.4.5~2.al8.x86_64.

   4. Remoção de drv_quirk=disable e drv_link_quirk=disable da linha de comando, além da adição de reclaim_pt.