AI 助理
备案控制台
官方文档
输入文档关键字查找
首页 容器服务 Kubernetes 版 ACK ACK托管与专有集群 操作指南 节点与节点池 操作系统 ContainerOS ContainerOS镜像发布记录

ContainerOS镜像发布记录

更新时间：
产品详情
我的收藏

阿里云会定期发布ContainerOS镜像的更新版本，以确保您可以获得最新的操作系统特性、功能支持和安全补丁。您可以通过本文查看ContainerOS镜像最新的发布版本及对应的更新内容。

说明

关于ContainerOS的功能优势、适用范围、计费说明等信息，请参见ContainerOS。

ContainerOS 3.4.0

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.4.0

lifsea_3_x64_5G_alibase_20250410.qcow2

2025年04月14日

  • 内核版本更新至kernel-5.10.134-18.0.2.lifsea8。

  • 升级containerd至1.6.38版本。

  • 默认预置镜像加速组件。

重要

ACK集群版本需为1.30及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新：

    • 升级内核版本至kernel-5.10.134-18.0.2.lifsea8，修复 DNS 缓存在 IPVS 场景下失效的问题。

  • 安全增强：系统盘调整为全只读模式，需绑定一块数据盘以保证系统正常启动。具体说明如下：

    • 系统盘新增第五分区作为系统元数据分区，通过 OverlayFS 绑定到 /etc 目录

    • 用户数据存储至数据盘，默认挂载到 /var 目录。

    • 镜像默认大小精简至至 5G。其中，Rootfs 分区为 4G，系统元数据分区为 1G。

  • 更新运维容器版本，预置常规运维工具。

  • 支持 UEFI 启动模式以支持更多 ECS 实例类型，例如弹性裸金属实例。

安全更新

软件包名称

CVE编号

软件包版本

libcap

CVE-2025-1390

2.48-6.0.2.al8

libxml2

CVE-2024-56171

CVE-2025-24928

2.9.7-19.0.1.1.al8

NetworkManager

CVE-2024-3661

1:1.40.16-18.0.1.al8

bzip2-libs

CVE-2019-12900

1.0.6-28.al8

软件包更新

升级软件包

NetworkManager, 1.40.16-15.0.1.al8->1.40.16-18.0.1.al8
NetworkManager-libnm, 1.40.16-15.0.1.al8->1.40.16-18.0.1.al8
audit-libs，3.0.7-5.0.1.al8->3.1.2-1.0.2.al8
bash, 4.4.20-4.al8->4.4.20-5.0.1.al8
bzip2-libs, 1.0.6-27.al8->1.0.6-28.al8
ca-certificates, 2023.2.60_v7.0.306-80.0.al8->2024.2.69_v8.0.303-80.0.al8
chrony, 4.2-1.0.1.al8->4.5-2.0.1.al8
cmake-filesystem, 3.26.5-1.0.2.al8->3.26.5-2.0.2.al8
cpio, 2.12-11.0.1.al8->2.12-11.0.2.al8
device-mapper, 8:1.02.181-13.al8.0.1.al8->8:1.02.181-14.0.1.al8
device-mapper-libs, 8:1.02.181-13.al8.0.1.al8->8:1.02.181-14.0.1.al8
diffutils, 3.6-6.1.al8->3.6-6.2.al8
dnsmasq, 2.79-32.0.1.al8->2.79-33.al8
e2fsprogs, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
e2fsprogs-libs, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
elfutils-libelf, 0.189-3.al8->0.190-2.0.2.al8
file-libs, 5.33-25.al8->5.33-26.al8
findutils, 1:4.6.0-21.0.1.al8->1:4.6.0-23.0.1.al8
fuse, 2.9.7-17.al8->2.9.7-19.al8
fuse-common, 3.3.0-17.al8->3.3.0-19.al8
fuse-devel, 2.9.7-17.al8->2.9.7-19.al8
fuse-libs, 2.9.7-17.al8->2.9.7-19.al8
gawk, 4.2.1-4.0.1.al8->4.2.1-4.0.2.al8
gnutls, 3.6.16-8.0.1.al8.3->3.6.16-8.0.2.al8
gpgme, 1.13.1-11.0.1.al8->1.13.1-12.0.2.al8
gzip, 1.9-14.al8->1.9-14.0.1.al8
hwdata, 0.314-8.19.0.2.1.al8->0.314-8.22.0.1.2.al8
ignition, 2.9.0-2.git1d56dc8.15.al8->2.9.0-2.git1d56dc8.16.al8
iptables, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
iptables-libs, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
iptables-services, 1.8.5-9.0.1.al8->1.8.5-11.0.1.al8
jq, 1.6-15.al8->1.6-16.al8
kernel-core, 5.10.134-18.0.1.lifsea8->5.10.134-18.0.2.lifsea8
kmod-25, 19.0.2.al8->25-20.0.1.al8
kmod-libs, 25-19.0.2.al8->25-20.0.1.al8
less, 530-1.2.al8->530-3.0.1.al8
libacl, 2.2.53-1.2.al8->2.2.53-3.0.1.al8
libblkid, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libcap, 2.48-6.0.1.al8->2.48-6.0.2.al8
libcom_err, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libcom_err-devel, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libdb, 5.3.28-42.0.1.al8->5.3.28-42.0.3.al8
libdb-utils, 5.3.28-42.0.1.al8->5.3.28-42.0.3.al8
libfdisk, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libffi, 3.1-24.0.1.al8->3.1-24.0.4.al8
libibverbs, 46.0-1.0.3.al8.1->48.0-1.0.1.al8
libmount, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libnfsidmap, 1:2.3.3-59.0.3.al8.lifsea8->1:2.3.3-59.0.4.al8.lifsea8
libpcap, 14:1.9.1-5.1.al8->14:1.9.1-5.2.al8
libpsl, 0.20.2-6.1.al8->0.20.2-6.1.0.1.al8
libseccomp, 2.5.2-1.0.6.al8->2.5.2-1.0.9.al8
libsigsegv, 2.11-5.2.al8->2.11-5.3.al8
libsmartcols, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libss, 1.46.0-1.0.1.al8->1.46.0-1.0.3.al8
libtirpc, 1.3.2-1.0.1.al8->1.3.3-8.0.1.al8
libuuid, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
libxml2, 2.9.7-18.0.3.1.al8->2.9.7-19.0.1.1.al8
libxml2-devel, 2.9.7-18.0.3.1.al8->2.9.7-19.0.1.1.al8
lifsea-cli, 0.2.1-1.al8->0.3.0-1.al8
lifsea-release, 3-12.al8->3-13.al8
lua-libs, 5.3.4-12.0.2.al8->5.3.4-12.0.3.al8
ncurses-base, 6.1-10.20180224.0.1.al8->6.1-10.20180224.0.2.al8
ncurses-libs, 6.1-10.20180224.0.1.al8->6.1-10.20180224.0.2.al8
nfs-utils, 1:2.3.3-59.0.3.al8.lifsea8->1:2.3.3-59.0.4.al8.lifsea8
numactl-libs, 2.0.16-1.0.1.al8->2.0.16-3.0.1.al8
ostree, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
ostree-libs, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
ostree-prepare-root, 2022.2-9.al8.lifsea8->2022.2-11.al8.lifsea8
p11-kit, 0.23.22-1.1.al8->0.23.22-2.al8
p11-kit-trust, 0.23.22-1.1.al8->0.23.22-2.al8
pciutils, 3.7.0-3.0.1.al8->3.8.0-1.0.2.al8
pciutils-libs, 3.7.0-3.0.1.al8->3.8.0-1.0.2.al8
pcre, 8.42-6.0.1.al8->8.42-6.0.2.al8
pcre2, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-devel, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-utf16, 10.32-3.0.1.al8->10.32-3.0.2.al8
pcre2-utf32, 10.32-3.0.1.al8->10.32-3.0.2.al8
policycoreutils, 2.9-24.al8->2.9-26.al8
procps-ng, 3.3.15-14.0.1.al8->3.3.15-14.0.3.al8
quota, 1:4.06-6.al8->1:4.06-6.0.1.al8
quota-nls, 1:4.06-6.al8->1:4.06-6.0.1.al8
readline, 7.0-10.2.al8->7.0-10.3.al8
rpm, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
rpm-libs, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
rpm-ostree, 2022.10.117.g52714b51-2.0.2.al8.lifsea8->2022.10.117.g52714b51-3.0.1.al8.lifsea8
rpm-ostree-libs, 2022.10.117.g52714b51-2.0.2.al8.lifsea8->2022.10.117.g52714b51-3.0.1.al8.lifsea8
rpm-plugin-selinux, 4.14.3-27.0.5.2.al8->4.14.3-31.0.2.1.al8
sed, 4.5-5.0.1.al8->4.5-5.0.2.al8
selinux-policy, 3.14.3-128.0.1.al8.1->3.14.3-139.0.1.al8
selinux-policy-targeted, 3.14.3-128.0.1.al8.1->3.14.3-139.0.1.al8
shadow-utils, 2:4.6-19.0.1.al8->2:4.6-22.0.1.al8
sudo, 1.9.5p2-1.0.1.al8->1.9.5p2-1.0.2.al8
systemd, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
systemd-libs, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
systemd-udev, 239-78.0.4.1.al8.lifsea8->239-82.0.3.5.al8.lifsea8.3
tar, 2:1.30-9.0.1.al8->2:1.30-9.0.2.al8
tzdata, 2024a-1.0.1.6.al8->2024b-1.0.1.1.al8
util-linux, 2.32.1-45.0.1.1.al8.1->2.32.1-46.0.3.al8
vim-minimal, 2:8.0.1763-19.0.1.al8.4->2:8.0.1763-19.0.2.al8.5
xfsprogs, 5.0.0-12.0.1.al8->5.0.0-12.0.2.al8
xz-devel, 5.4.4-2.al8->5.4.4-2.0.1.al8
xz-libs, 5.4.4-2.al8->5.4.4-2.0.1.al8

新增软件包

bootupd-0.2.5-3.1.al8
dracut-049-233.git20240115.0.2.al8
efi-filesystem-3-3.1.al8
efivar-libs-37-4.2.al8
file-5.33-26.al8
freetype-2.10.4-9.al8
fwupd-1.7.8-2.0.1.al8
gdisk-1.0.7-5.al8
gettext-0.19.8.1-17.2.al8
gettext-libs-0.19.8.1-17.2.al8
graphite2-1.3.14-9.0.1.al8
grub2-common-1:2.02-150.0.2.al8
grub2-efi-x64-1:2.02-150.0.2.al8 
grub2-tools-1:2.02-150.0.2.al8
grub2-tools-extra-1:2.02-150.0.2.al8
grub2-tools-minimal-1:2.02-150.0.2.al8
harfbuzz-2.7.4-10.0.1.al8
libcroco-0.6.12-4.3.al8.1
libgcab1-1.4-6.0.1.al8
libgomp-10.2.1-3.8.al8
libgudev-237-1.0.1.al8
libgusb-0.3.0-1.2.al8
libkcapi-1.4.0-2.0.1.1.al8
libkcapi-hmaccalc-1.4.0-2.0.1.1.al8
libpng-2:1.6.34-5.2.al8
libsmbios-2.4.1-2.2.al8
libxmlb-0.1.15-1.2.al8
mokutil-1:0.3.0-12.0.1.al8
os-prober-1.74-9.0.1.al8
overlaybd-snapshotter-1.3.0-20250219063650.c5dd4fa
t-storage-overlaybd-open-1.0.13-20250226164315.c185019.al8
polkit-libs-0.115-15.al8.2
shared-mime-info-2.1-5.0.1.al8
shim-x64-15.8-2.0.1.1.al8
xz-5.4.4-2.0.1.al8

ContainerOS 3.3.3

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3.3

lifsea_3_x64_10G_alibase_20250210.qcow2

2025年02月14日

  • 内核版本更新至kernel-5.10.134-18.0.1.lifsea8。

  • 升级containerd至1.6.36版本。

  • 升级Terway至v1.9.12。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新：

    • 升级内核版本至kernel-5.10.134-18.0.1.lifsea8。

  • 关闭haltpoll以提高网络SLA指标。

  • 移除chrony中经典网络相关的配置。

安全更新

软件包名称

CVE编号

软件包版本

glibc

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

CVE-2022-23218

CVE-2022-23219

2.32-1.20.al8.lifsea8

kernel

CVE-2023-52478

CVE-2023-52628

CVE-2024-36883

CVE-2024-36886

CVE-2024-36889

CVE-2024-36898

CVE-2024-38544

CVE-2024-38564

CVE-2024-38579

CVE-2024-38583

CVE-2024-38588

CVE-2024-39487

CVE-2024-41012

CVE-2024-41014

CVE-2024-41040

CVE-2024-41087

CVE-2024-41090

CVE-2024-41091

CVE-2024-42232

CVE-2024-42265

CVE-2024-42280

CVE-2024-42285

CVE-2024-42286

CVE-2024-42288

CVE-2024-42289

CVE-2024-42292

CVE-2024-43861

CVE-2024-43871

CVE-2024-43882

CVE-2024-44931

CVE-2024-44958

CVE-2024-44987

CVE-2024-45003

CVE-2024-45018

CVE-2024-45025

CVE-2024-46673

CVE-2024-46695

CVE-2024-46715

CVE-2024-46722

CVE-2024-46723

CVE-2024-46737

CVE-2024-46738

CVE-2024-46739

CVE-2024-46744

CVE-2024-46755

CVE-2024-46756

CVE-2024-46758

CVE-2024-46759

CVE-2024-46761

CVE-2024-46777

5.10.134-18.0.1.lifsea8

pam

CVE-2024-10041

CVE-2024-10963

1.3.1-36.al8

软件包更新

升级软件包

containerd.io, 1.6.34-20240829163547.alios7->1.6.36-20241017174428.alios7
glibc, 2.32-1.17.al8.lifsea8->2.32-1.20.al8.lifsea8
ignition, 2.9.0-2.git1d56dc8.14.al8->2.9.0-2.git1d56dc8.15.al8
kernel-core, 5.10.134-17.3.1.lifsea8->5.10.134-18.0.1.lifsea8
pam, 1.3.1-28.al8->1.3.1-36.al8

问题修复

  • 镜像：

    • 修复了镜像在NVMe格式的磁盘扩容失败的问题。

ContainerOS 3.3.2

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3.2

lifsea_3_x64_10G_alibase_20241202.qcow2

2024年12月06日

  • 内核版本更新至kernel-5.10.134-17.3.1.lifsea8。

  • 升级Terway至v1.9.10。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新：

    • 升级内核版本至kernel-5.10.134-17.3.1.lifsea8

    • 默认打开CONFIG_RANDOM_TRUST_CPU配置，提升内核随机数初始化速度。

  • 修改部分系统服务的默认启动状态，与 Alibaba Cloud Linux 3.2104 U10.1 版本配置保持一致，包括：

    • 默认关闭服务：

      • fstrim.timer

    • 默认开启服务：

      • NetworkManager-dispatcher.service

  • 根目录默认以只读方式挂载，用户不能直接在根目录下挂载数据盘。

  • 增加chpasswd工具，以便在运维过程中临时设置密码。

安全更新

软件包名称

CVE编号

软件包版本

bubblewrap

CVE-2024-42472

0.4.0-2.1.al8

bzip2-libs

CVE-2019-12900

1.0.6-27.al8

curl

CVE-2023-28322

CVE-2023-38546

CVE-2023-46218

CVE-2024-2398

7.61.1-35.0.2.al8

expat

CVE-2024-50602

CVE-2024-45490

CVE-2024-45491

CVE-2024-45492

2.2.5-16.al8

glib2

CVE-2024-34397

2.68.4-14.0.2.al8

gnutls

CVE-2024-0553

CVE-2024-28834

3.6.16-8.0.1.al8.3

krb5

CVE-2024-3596

1.18.2-30.0.1.al8

nghttp2

CVE-2024-28182

1.33.0-6.0.1.al8.1

openssl

CVE-2024-5535

1.1.1k-14.0.2.al8

wget

CVE-2024-38428

1.19.5-12.0.1.al8

软件包更新

升级软件包

bubblewrap, 0.4.0-2.1.al8->0.4.0-2.2.al8
bzip2-libs, 1.0.6-26.2.al8->1.0.6-27.al8
curl, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
expat, 2.2.5-13.al8->2.2.5-16.al8
glib2, 2.68.4-11.1.al8->2.68.4-14.0.2.al8
gnutls, 3.6.16-8.0.2.al8->3.6.16-8.0.1.al8.3
kernel-core, 5.10.134-17.2.1.lifsea8->5.10.134-17.3.1.lifsea8
krb5-devel, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
krb5-libs, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
libcurl, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
libcurl-devel, 7.61.1-34.0.1.al8->7.61.1-35.0.2.al8
libkadm5, 1.18.2-26.0.1.al8->1.18.2-30.0.1.al8
libnghttp2, 1.33.0-5.al8->1.33.0-6.0.1.al8.1
lifsea-release, 3-11.al8->3-12.al8
openldap, 2.4.46-18.al8->2.4.46-19.al8
openssl-devel, 1.1.1k-12.0.1.al8->1.1.1k-14.0.2.al8
openssl-libs, 1.1.1k-12.0.1.al8->1.1.1k-14.0.2.al8
tzdata, 2024a-1.0.1.3.al8->2024a-1.0.1.6.al8
wget, 1.19.5-11.0.1.al8->1.19.5-12.0.1.al8

ContainerOS 3.3.1

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3.1

lifsea_3_x64_10G_alibase_20240918.qcow2

2024年09月12日

  • 更新ContainerOS基础镜像至最新软件版本。

  • 内核版本更新至5.10.134-17.2.1.lifsea8。

  • 升级containerd版本至1.6.34。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新：

    • 升级内核版本至kernel-5.10.134-17.2.1.lifsea8。

  • 升级containerd版本到1.6.34。

  • 支持用户在根目录下创建目录并挂载自定义数据盘。

软件包更新

升级软件包

bubblewrap, 0.4.0-1.1.al8->0.4.0-2.1.al8
containerd.io, 1.6.28-20240202134619.alios7->1.6.34-20240829163547.alios7
glib2, 2.68.4-11.al8->2.68.4-11.1.al8
ignition, 2.9.0-2.git1d56dc8.13.al8->2.9.0-2.git1d56dc8.14.al8
kernel-core, 5.10.134-17.0.2.lifsea8->5.10.134-17.2.1.lifsea8
libndp, 1.7-6.0.1.al8->1.7-7.0.1.al8
libxml2, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
libxml2-devel, 2.9.7-18.0.3.al8->2.9.7-18.0.3.1.al8
lifsea-cli, 0.2.0-2.al8->0.2.1-1.al8
tzdata, 2024a-1.0.1.1.al8->2024a-1.0.1.3.al8

问题修复

  • 镜像

    • 优化 lifseacli 工具提示，提醒用户在使用工具完成内核更新后重启系统。

ContainerOS 3.3

版本号

镜像ID

发布时间

发布内容

ContainerOS 3.3

lifsea_3_x64_10G_containerd_1_6_28_alibase_20240705.vhd

2024年07月05日

  • 更新ContainerOS基础镜像至最新软件版本。

  • 内核版本更新至5.10.134-17.0.2.lifsea8。

  • 默认支持cgroup v2模式。

重要

ACK集群版本需为1.28及以上。如需升级集群，请参见手动升级集群。

详细的更新内容，请参见下文。

重要更新

  • 内核更新。

    • 升级内核版本至kernel-5.10.134-17.0.2.lifsea8。

    • 关闭CONFIG_BT蓝牙模块加速启动。

  • 默认支持cgroup V2模式。

  • 调整两个调度相关的内核参数默认值，提升CPU密集型任务性能：

    • kernel.sched_wakeup_granularity_ns=15000000

    • kernel.sched_min_granularity_ns=10000000

  • 参考Alibaba Cloud Linux 3官方镜像调整以下内核参数默认值。

    kernel.hung_task_timeout_secs = 240
kernel.panic_on_oops = 1
kernel.watchdog_thresh = 50
kernel.hardlockup_panic = 1
kernel.sysrq = 1
net.ipv4.neigh.default.gc_stale_time = 120
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_slow_start_after_idle = 0
vm.swappiness = 0

  • 将透明大页（THP）的默认配置从always修改为madvise。

安全更新

软件包名称

CVE编号

软件包版本

curl

CVE-2023-38546

7.61.1-34.0.1.al8

dnsmasq

CVE-2023-28450

CVE-2023-50387

CVE-2023-50868

2.79-32.0.1.al8

expat

CVE-2023-52425

2.2.5-13.al8

glib2

CVE-2023-29499

CVE-2023-32611

CVE-2023-32665

2.68.4-11.al8

glibc

CVE-2024-2961

2.32-1.17.al8.lifsea8

gmp

CVE-2021-43618

6.2.0-13.0.1.al8

gnutls

CVE-2023-5981

3.6.16-8.0.2.al8

kernel-core

CVE-2022-3114

CVE-2022-3424

CVE-2022-38096

CVE-2022-3903

CVE-2022-45887

CVE-2023-0160

CVE-2023-0615

CVE-2023-1206

CVE-2023-20569

CVE-2023-20588

CVE-2023-20593

CVE-2023-28464

CVE-2023-2860

CVE-2023-3006

CVE-2023-31083

CVE-2023-31085

CVE-2023-3358

CVE-2023-3567

CVE-2023-3772

CVE-2023-3863

CVE-2023-39192

CVE-2023-4015

CVE-2023-4132

CVE-2023-4155

CVE-2023-42753

CVE-2023-42754

CVE-2023-42755

CVE-2023-45863

CVE-2023-45871

CVE-2023-4622

CVE-2023-4623

CVE-2023-4921

CVE-2023-51042

CVE-2023-51779

CVE-2023-5178

CVE-2023-52438

CVE-2023-52445

CVE-2023-5717

CVE-2023-6176

CVE-2023-6546

CVE-2023-6817

CVE-2023-6915

CVE-2023-6931

CVE-2023-6932

CVE-2024-0565

CVE-2024-0646

CVE-2024-1086

CVE-2024-22099

CVE-2024-23307

CVE-2024-24855

CVE-2024-24860

CVE-2024-26589

CVE-2024-26597

5.10.134-17.0.2.lifsea8

libssh

CVE-2023-6004

CVE-2023-6918

CVE-2023-48795

0.9.6-12.al8

libxml2

CVE-2024-25062

2.9.7-18.0.3.al8

oniguruma

CVE-2019-13224

CVE-2019-16163

CVE-2019-19012

CVE-2019-19203

CVE-2019-19204

6.8.2-3.0.1.al8

openssl

CVE-2023-3446

CVE-2023-3817

CVE-2023-5678

1.1.1k-12.0.1.al8

pam

CVE-2024-22365

1.3.1-28.al8

procps-ng

CVE-2023-4016

3.3.15-14.0.1.al8

rpm

CVE-2021-35937

CVE-2021-35938

CVE-2021-35939

4.14.3-27.0.5.2.al8

shadow-utils

CVE-2023-4641

4.6-19.0.1.al8

sudo

CVE-2023-28486

CVE-2023-28487

CVE-2023-42465

1.9.5p2-1.0.1.al8

util-linux

CVE-2024-28085

2.32.1-45.0.1.1.al8.1

软件包更新

升级软件包

NetworkManager, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
NetworkManager-libnm, 1.40.16-4.0.1.al8->1.40.16-15.0.1.al8
acpid, 2.0.32-6.0.1.al8->2.0.32-7.al8
audit-libs, 3.0.7-4.0.1.al8->3.0.7-5.0.1.al8
chkconfig, 1.19.1-1.al8->1.19.2-1.al8
cmake-filesystem, 3.20.2-5.al8->3.26.5-1.0.2.al8
coreutils-single, 8.30-15.al8->8.30-15.0.3.al8
crypto-policies, 20221215-1.gitece0092.al8->20230731-1.git3177e06.al8
curl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
dbus, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-common, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-daemon, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-libs, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
dbus-tools, 1.12.8-25.0.1.al8->1.12.8-26.0.1.al8
device-mapper, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
device-mapper-libs, 1.02.181-9.0.1.al8->1.02.181-13.al8.0.1.al8
dnsmasq, 2.79-27.al8->2.79-32.0.1.al8
elfutils-libelf, 0.188-3.0.1.al8->0.189-3.al8
expat, 2.2.5-11.al8->2.2.5-13.al8
file-libs, 5.33-24.al8->5.33-25.al8
findutils, 4.6.0-20.2.al8->4.6.0-21.0.1.al8
fuse, 2.9.7-16.al8->2.9.7-17.al8
fuse-common, 3.3.0-16.al8->3.3.0-17.al8
fuse-devel, 2.9.7-16.al8->2.9.7-17.al8
fuse-libs, 2.9.7-16.al8->2.9.7-17.al8
glib2, 2.68.4-6.al8->2.68.4-11.al8
glibc, 2.32-1.13.2.lifsea8->2.32-1.17.al8.lifsea8
gmp, 6.2.0-10.0.1.al8->6.2.0-13.0.1.al8
gnutls, 3.6.16-6.0.1.al8->3.6.16-8.0.2.al8
gzip, 1.9-13.al8->1.9-14.al8
hwdata, 0.314-8.16.al8->0.314-8.19.0.2.1.al8
ignition, 2.9.0-2.git1d56dc8.11.al8->2.9.0-2.git1d56dc8.13.al8
iptables, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-libs, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
iptables-services, 1.8.4-24.0.1.al8->1.8.5-9.0.1.al8
irqbalance, 1.9.0-4.0.1.al8->1.9.2-1.0.1.al8
jq, 1.6-14.al8->1.6-15.al8
kernel-core, 5.10.134-16.1.1.lifsea8->5.10.134-17.0.2.lifsea8
krb5-devel, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
krb5-libs, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libblkid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libcap, 2.48-5.al8->2.48-6.0.1.al8
libcurl, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libcurl-devel, 7.61.1-31.0.3.al8.2->7.61.1-34.0.1.al8
libfdisk, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libgcc, 10.2.1-3.5.al8->10.2.1-3.8.al8
libibverbs, 44.0-2.0.1.al8.1->46.0-1.0.3.al8.1
libkadm5, 1.18.2-25.0.1.al8->1.18.2-26.0.1.al8
libmount, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libnfsidmap, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
libnftnl, 1.1.5-5.0.1.al8->1.2.2-3.0.1.al8
libnghttp2, 1.33.0-4.0.1.al8.1->1.33.0-5.al8
libsmartcols, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libsolv, 0.7.20-4.al8->0.7.20-6.al8
libssh, 0.9.6-10.al8->0.9.6-12.al8
libssh-config, 0.9.6-10.al8->0.9.6-12.al8
libstdc++, 10.2.1-3.5.al8->10.2.1-3.8.al8
libuuid, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
libxml2, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
libxml2-devel, 2.9.7-18.0.2.al8->2.9.7-18.0.3.al8
lifsea-release, 3-8.al8->3-11.al8
lifsea-repos, 1.0-4.al8->1.0-5.al8
lifsea-repos-ostree, 1.0-4.al8->1.0-5.al8
nfs-utils, 2.3.3-41.2.lifsea8->2.3.3-59.0.3.al8.lifsea8
numactl-libs, 2.0.14-9.al8->2.0.16-1.0.1.al8
oniguruma, 6.8.2-2.1.al8->6.8.2-3.0.1.al8
openssl-devel, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
openssl-libs, 1.1.1k-9.0.1.al8->1.1.1k-12.0.1.al8
ostree, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-libs, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
ostree-prepare-root, 2022.2-5.0.1.3.lifsea8->2022.2-9.al8.lifsea8
pam, 1.3.1-25.0.1.al8->1.3.1-28.al8
procps-ng, 3.3.15-13.0.1.al8->3.3.15-14.0.1.al8
rpcbind, 1.2.5-8.2.lifsea8->1.2.5-10.0.2.al8.lifsea8
rpm, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-libs, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
rpm-ostree, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-ostree-libs, 2022.10.115.g15eba7b1-2.0.1.4.lifsea8->2022.10.117.g52714b51-2.0.2.al8.lifsea8
rpm-plugin-selinux, 4.14.3-26.0.6.al8->4.14.3-27.0.5.2.al8
selinux-policy, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
selinux-policy-targeted, 3.14.3-54.4.lifsea8->3.14.3-128.0.1.al8.1
shadow-utils, 4.6-17.0.1.al8->4.6-19.0.1.al8
sqlite-libs, 3.26.0-18.al8->3.26.0-19.al8
sudo, 1.8.29-10.al8->1.9.5p2-1.0.1.al8
systemd, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-libs, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
systemd-udev, 239-74.0.3.lifsea8.3.1->239-78.0.4.1.al8.lifsea8
tzdata, 2023c-1.0.1.al8->2024a-1.0.1.1.al8
util-linux, 2.32.1-42.0.1.al8->2.32.1-45.0.1.1.al8.1
which, 2.21-18.0.1.al8->2.21-20.0.1.al8
xfsprogs, 5.0.0-11.0.1.al8->5.0.0-12.0.1.al8

问题修复

  • 镜像：

    • 解决NVMe云盘作为系统盘启动无法自动扩容的问题。

上一篇：ContainerOS下一篇：ContainerOS运维容器使用指导