Notas de lançamento do Amazon Linux 2023 versão 2023.8.20250721 - Amazon Linux 2023

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Notas de lançamento do Amazon Linux 2023 versão 2023.8.20250721

Estas são as notas de lançamento do Amazon Linux 2023 (AL2023) versão 2023.8.20250721.

Resumo de release

Este lançamento representa uma atualização do 8º lançamento trimestral do AL2023. O AL2023 2023 é a próxima geração do Amazon Linux. Ele vem com cinco anos de suporte e traz recursos para o Amazon Linux, como atualizações determinísticas e melhores otimizações para processadores Graviton. O AL2023 está pronto para workloads de produção, e você pode começar a migrar das versões anteriores do Amazon Linux hoje mesmo.

Atualizações notáveis
  • Renomeação de pacotes do kernel6.12: os subpacotes do kernel6.12 foram renomeados e a época do RPM para o kernel 6.1 e o kernel6.12 foi aumentada para 1. Isso afeta o processo de atualização para clientes do kernel 6.12. Os subpacotes do kernel precisam ser trocados explicitamente pelos pacotes 6.12 correspondentes, que agora carregam um nome diferente que inclui a versão principal 6.12. Consulte a documentação de atualização do kernel6.12.

    nota

    De agora em diante, os clientes que precisarem do pacote de desenvolvimento do kernel para kernel6.12 deverão instalar kernel6.12-devel.

  • Habilitação do kernel-6.1 e do kernel-6.12 do AL2023 com o recurso CONFIG_LRU_GEN.

Atualizações de segurança

Aviso importante sobre as recomendações

As recomendações de segurança associadas aos pacotes desse lançamento estão ausentes dos metadados do repositório e do site do ALAS. Como resultado, os sistemas que dependem dos metadados do repositório para rastrear ou aplicar atualizações de segurança (isto é, “dnf/yum update --security”) não estarão cientes das novas atualizações disponíveis nesse lançamento. Os sistemas que utilizam as AMIs mais recentes terão as atualizações mais recentes.

Entendemos a importância da conformidade e visibilidade da segurança e estamos trabalhando ativamente para resolver esse problema. Uma versão de acompanhamento que inclui os metadados do repositório será publicada durante a semana de 28 de julho de 2025.

A lista completa de CVEs corrigidas com esse lançamento inclui:

AL2023 Core

NVR do novo pacote NVR do pacote antigo CVEs
bind-9.18.33-1.amzn2023.0.3 bind-9.18.33-1.amzn2023.0.2 CVE-2025-40777
ecs-init-1.96.0-1.amzn2023 ecs-init-1.95.0-1.amzn2023 CVE-2025-22874, CVE-2025-4673
git-2.50.1-1.amzn2023.0.1 git-2.47.1-1.amzn2023.0.3 CVE-2025-27613, CVE-2025-27614, CVE-2025-46835, CVE-2025-48384, CVE-2025-48385
gnupg2-2.3.7-1.amzn2023.0.5 gnupg2-2.3.7-1.amzn2023.0.4 CVE-2025-30258
golang-1.24.5-1.amzn2023.0.1 golang-1.24.4-1.amzn2023.0.1 CVE-2025-4674
java-1.8.0-amazon-corretto-1.8.0_462.b08-1.amzn2023 java-1.8.0-amazon-corretto-1.8.0_452.b09-2.amzn2023 CVE-2025-30749, CVE-2025-30754, CVE-2025-30761, CVE-2025-50106
java-11-amazon-corretto-11.0.28+6-1.amzn2023 java-11-amazon-corretto-11.0.27+6-1.amzn2023 CVE-2025-30749, CVE-2025-30754, CVE-2025-30761, CVE-2025-50059, CVE-2025-50106
java-17-amazon-corretto-17.0.16+8-1.amzn2023.1 java-17-amazon-corretto-17.0.15+6-1.amzn2023.1 CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106
java-21-amazon-corretto-21.0.8+9-1.amzn2023.1 java-21-amazon-corretto-21.0.7+6-1.amzn2023.1 CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106
java-24-amazon-corretto-24.0.2+12-1.amzn2023.1 java-24-amazon-corretto-24.0.1+9-1.amzn2023.1 CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106
jq-1.7.1-50.amzn2023 jq-1.7.1-49.amzn2023.0.2 CVE-2024-23337
kernel-6.1.144-170.251.amzn2023 kernel-6.1.141-165.249.amzn2023 CVE-2024-36913, CVE-2024-41013, CVE-2024-57883, CVE-2025-37807, CVE-2025-37958
libarchive-3.7.4-2.amzn2023.0.4 libarchive-3.7.4-2.amzn2023.0.3 CVE-2025-5915, CVE-2025-5917
libxml2-2.10.4-1.amzn2023.0.12 libxml2-2.10.4-1.amzn2023.0.11 CVE-2025-49794, CVE-2025-49795, CVE-2025-49796
mtr-0.95-3.amzn2023.0.2 mtr-0.95-3.amzn2023.0.1 CVE-2025-49809
php8.1-8.1.33-1.amzn2023.0.1 php8.1-8.1.32-1.amzn2023.0.1 CVE-2025-1220, CVE-2025-1735, CVE-2025-6491
php8.2-8.2.29-1.amzn2023.0.1 php8.2-8.2.28-1.amzn2023.0.1 CVE-2025-1220, CVE-2025-1735, CVE-2025-6491
php8.3-8.3.23-1.amzn2023.0.1 php8.3-8.3.22-1.amzn2023.0.1 CVE-2025-1220, CVE-2025-1735, CVE-2025-6491
php8.4-8.4.10-1.amzn2023.0.1 php8.4-8.4.8-1.amzn2023.0.1 CVE-2025-1220, CVE-2025-1735, CVE-2025-6491
python-pip-21.3.1-2.amzn2023.0.13 python-pip-21.3.1-2.amzn2023.0.12 CVE-2025-50181
python-requests-2.25.1-1.amzn2023.0.6 python-requests-2.25.1-1.amzn2023.0.5 CVE-2024-47081
python3.11-3.11.13-1.amzn2023.0.2 python3.11-3.11.12-2.amzn2023.0.2 CVE-2025-6069
python3.11-pip-22.3.1-2.amzn2023.0.7 python3.11-pip-22.3.1-2.amzn2023.0.6 CVE-2024-47081, CVE-2025-50181
python3.12-pip-23.2.1-4.amzn2023.0.5 python3.12-pip-23.2.1-4.amzn2023.0.3 CVE-2025-50181
python3.9-3.9.23-1.amzn2023.0.2 python3.9-3.9.22-1.amzn2023.0.2 CVE-2025-6069
ruby3.2-3.2.8-184.amzn2023.0.2 ruby3.2-3.2.8-184.amzn2023.0.1 CVE-2025-6442
rust-1.88.0-1.amzn2023.0.2 rust-1.87.0-1.amzn2023.0.1 CVE-2025-53605
tomcat10-10.1.43-1.amzn2023.0.1 tomcat10-10.1.42-1.amzn2023.0.1 CVE-2025-53506
tomcat9-9.0.107-1.amzn2023.0.1 tomcat9-9.0.106-1.amzn2023.0.1 CVE-2025-52434, CVE-2025-53506

Aplicação de patches do kernel em tempo real do AL2023

NVR do novo pacote NVR do pacote antigo CVEs
kernel-livepatch-6.1.140-154.222-1.0-1.amzn2023 Nova adição CVE-2025-38000, CVE-2025-38003
kernel-livepatch-6.12.25-32.101-1.0-1.amzn2023 Nova adição CVE-2025-38037
kernel-livepatch-6.12.29-33.102-1.0-1.amzn2023 Nova adição CVE-2025-38037
kernel-livepatch-6.12.30-34.92-1.0-1.amzn2023 Nova adição CVE-2025-38037
kernel-livepatch-6.1.134-150.224-1.0-3.amzn2023 kernel-livepatch-6.1.134-150.224-1.0-2.amzn2023 CVE-2025-38000, CVE-2025-38003
kernel-livepatch-6.1.134-152.225-1.0-3.amzn2023 kernel-livepatch-6.1.134-152.225-1.0-2.amzn2023 CVE-2025-38000, CVE-2025-38003

Atualizações do repositório

Novos pacotes principais

Esta seção fornece detalhes sobre novos pacotes principais.

python3.13-3.13.3-3.amzn2023.0.4
python3.13-flit-core-3.9.0-9.amzn2023.0.3
python3.13-packaging-24.2-92.amzn2023
python3.13-pip-24.2-259.amzn2023.0.1
python3.13-setuptools-69.2.0-382.amzn2023
python3.13-wheel-0.43.0-103.amzn2023

Principais pacotes atualizados

Esta seção fornece detalhes sobre os principais pacotes atualizados.

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
aws-cfn-bootstrap-2.0-35.amzn2023
bind-9.18.33-1.amzn2023.0.3
ecs-init-1.96.0-1.amzn2023
git-2.50.1-1.amzn2023.0.1
gnome-control-center-47.3-196.amzn2023
gnupg2-2.3.7-1.amzn2023.0.5
golang-1.24.5-1.amzn2023.0.1
java-1.8.0-amazon-corretto-1.8.0_462.b08-1.amzn2023
java-11-amazon-corretto-11.0.28+6-1.amzn2023
java-17-amazon-corretto-17.0.16+8-1.amzn2023.1
java-21-amazon-corretto-21.0.8+9-1.amzn2023.1
java-24-amazon-corretto-24.0.2+12-1.amzn2023.1
jq-1.7.1-50.amzn2023
kernel-6.1.144-170.251.amzn2023
kernel6.12-6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libsigc++30-3.6.0-3.amzn2023.0.1
libxml2-2.10.4-1.amzn2023.0.12
mtr-0.95-3.amzn2023.0.2
nerdctl-2.1.3-1.amzn2023.0.1
php8.1-8.1.33-1.amzn2023.0.1
php8.2-8.2.29-1.amzn2023.0.1
php8.3-8.3.23-1.amzn2023.0.1
php8.4-8.4.10-1.amzn2023.0.1
python-pip-21.3.1-2.amzn2023.0.13
python-requests-2.25.1-1.amzn2023.0.6
python3.11-3.11.13-1.amzn2023.0.2
python3.11-pip-22.3.1-2.amzn2023.0.7
python3.12-pip-23.2.1-4.amzn2023.0.5
python3.9-3.9.23-1.amzn2023.0.2
ruby3.2-3.2.8-184.amzn2023.0.2
runfinch-finch-1.10.0-1.amzn2023.0.1
rust-1.88.0-1.amzn2023.0.2
showtime-48.1-10.amzn2023
soci-snapshotter-0.11.1-1.amzn2023.0.1
system-release-2023.8.20250721-0.amzn2023
systemtap-5.2-1.amzn2023.0.5
tomcat10-10.1.43-1.amzn2023.0.1
tomcat9-9.0.107-1.amzn2023.0.1

Novos pacotes de aplicação de patches do kernel em tempo real

Esta seção fornece detalhes sobre novos pacotes de aplicação de patches do kernel em tempo real.

kernel-livepatch-6.1.140-154.222-1.0-1.amzn2023
kernel-livepatch-6.12.25-32.101-1.0-1.amzn2023
kernel-livepatch-6.12.29-33.102-1.0-1.amzn2023
kernel-livepatch-6.12.30-34.92-1.0-1.amzn2023

Pacotes de aplicação de patches do kernel em tempo real atualizados

Esta seção fornece detalhes sobre pacotes de aplicação de patches do kernel em tempo real atualizados.

kernel-livepatch-6.1.134-150.224-1.0-3.amzn2023
kernel-livepatch-6.1.134-152.225-1.0-3.amzn2023

Atualizações de imagem

AMI de kernel 6.1 padrão

Esta seção fornece detalhes sobre a AMI de kernel 6.1 padrão.

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
aws-cfn-bootstrap-2.0-35.amzn2023
bind-libs-32:9.18.33-1.amzn2023.0.3
bind-license-32:9.18.33-1.amzn2023.0.3
bind-utils-32:9.18.33-1.amzn2023.0.3
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-libbpf-1:6.1.144-170.251.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel-tools-1:6.1.144-170.251.amzn2023
kernel-1:6.1.144-170.251.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
rust-toolset-srpm-macros-1.88.0-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023
systemtap-runtime-5.2-1.amzn2023.0.5

AMI de kernel 6.1 mínimo

Esta seção fornece detalhes sobre a AMI de kernel 6.1 mínimo.

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-libbpf-1:6.1.144-170.251.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel-1:6.1.144-170.251.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

AMI de kernel 6.12 padrão

Esta seção fornece detalhes sobre a AMI de kernel 6.12 padrão.

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
aws-cfn-bootstrap-2.0-35.amzn2023
bind-libs-32:9.18.33-1.amzn2023.0.3
bind-license-32:9.18.33-1.amzn2023.0.3
bind-utils-32:9.18.33-1.amzn2023.0.3
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel6.12-libbpf-1:6.12.37-61.105.amzn2023
kernel6.12-tools-1:6.12.37-61.105.amzn2023
kernel6.12-1:6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
rust-toolset-srpm-macros-1.88.0-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023
systemtap-runtime-5.2-1.amzn2023.0.5

AMI de kernel 6.12 mínimo

Esta seção fornece detalhes sobre a AMI de kernel 6.12 mínimo.

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel6.12-libbpf-1:6.12.37-61.105.amzn2023
kernel6.12-1:6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

Container padrão

Esta seção fornece detalhes sobre o contêiner padrão.

amazon-linux-repo-cdn-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

Contêiner mínimo

Esta seção fornece detalhes sobre o contêiner mínimo.

amazon-linux-repo-cdn-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
system-release-2023.8.20250721-0.amzn2023

Entre em contato conosco

Se você encontrar um problema de segurança, entre em contato com nossa equipe de segurança em vez de criar um issue do GitHub.

Usamos problemas do GitHub para coletar feedback sobre o AL2023 e rastrear relatórios de bugs e solicitações de recursos. Você pode examinar os problemas existentes para ver se sua preocupação já é conhecida. Se não estiver, abra uma nova edição.

Se você tiver apenas dúvidas sobre o AL2023, sinta-se à vontade para iniciar ou participar de uma discussão. O feedback sobre o AL2023 também pode ser fornecido por meio de seu representante AWS designado.