本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # Amazon Linux 2023 2023.8.20250804 版本備註 這些是 Amazon Linux 2023 (AL2023) 2023.8.20250804 版的版本備註。 **Contents** + [重要：此版本已召回](#kernel-soft-lockup-warning-2023.8.20250804) + [解決方案和緩解](#kernel-soft-lockup-mitigation-2023.8.20250804) + [版本摘要](#release-summary-2023.8.20250804) + [儲存庫更新](#repository-updates-2023.8.20250804) + [核心更新套件](#amis-2023.8.20250804.Core-Updated-Packages) + [Nvidia 更新套件](#amis-2023.8.20250804.Nvidia-Updated-Packages) + [映像更新](#ami-updates-2023.8.20250804) + [預設核心 6.1 AMI](#amis-2023.8.20250804.Default-Kernel-6-1-AMI) + [最小核心 6.1 AMI](#amis-2023.8.20250804.Minimal-Kernel-6-1-AMI) + [預設核心 6.12 AMI](#amis-2023.8.20250804.Default-Kernel-6-12-AMI) + [最小核心 6.12 AMI](#amis-2023.8.20250804.Minimal-Kernel-6-12-AMI) + [預設容器](#amis-2023.8.20250804.Default-Container) + [最小容器](#amis-2023.8.20250804.Minimal-Container) + [聯絡我們](#amis-2023.8.20250804.contact-us) ## 重要：此版本已召回 **警告** 2025 年 8 月 6 日發行的 Amazon Linux 版本在使用 時，可能會遇到軟鎖定問題和執行個體啟動失敗`auditd`。建議客戶避免使用受影響的 AMI 版本或更新到受影響的核心，同時執行 `auditd`。Amazon 正在努力提供解決此問題的更新。 此問題會影響具有下列核心版本的 AL2023 版本 2023.8.20250804： `kernel-6.1.147-172.259.amzn2023` `kernel6.12-6.12.40-63.107.amzn2023` 若要檢查您的執行個體是否執行受影響的核心版本，請使用 `uname -r`命令。 ### 解決方案和緩解 若要降級至先前的版本，您可以執行這些命令： 如果您的系統正在執行核心版本 `kernel-6.1.147-172.259.amzn2023`： 1. 安裝先前的核心： ``` sudo dnf -y install kernel-6.1.144-170.251.amzn2023 --releasever=2023.8.20250721 && sudo dnf -y reinstall kernel-6.1.144-170.251.amzn2023 ``` 1. 重新啟動至已安裝的核心： ``` sudo reboot ``` 如果您的系統正在執行核心版本 `kernel6.12-6.12.40-63.107.amzn2023`： 1. 安裝先前的穩定核心： ``` sudo dnf -y install kernel6.12-6.12.37-61.105.amzn2023 --releasever=2023.8.20250721 && sudo dnf -y reinstall kernel6.12-6.12.37-61.105.amzn2023 ``` 1. 重新啟動至已安裝的核心： ``` sudo reboot ``` Amazon Linux 團隊正在積極處理此核心問題，客戶可以在 2025 年 8 月 11 日當週預期更新的核心。 ## 版本摘要 此版本代表 AL2023 第 8 個季度版本的更新。AL2023 是的新一代 Amazon Linux。它提供五年的支援，並將決定性更新和 Graviton 處理器的更佳最佳化等功能帶入 Amazon Linux。AL2023 已準備好用於生產工作負載，您可以立即從舊版的 Amazon Linux 開始遷移。 **顯著更新** + 核心 6.1 和 6.12 `CONFIG_SECURITY_LANDLOCK`現已啟用 Landlock 功能 **安全性更新** + 如需此版本中處理CVEs 的相關資訊，請參閱 [ Amazon Linux 安全中心](https://alas.aws.amazon.com/alas2023.html)。 + 如需尚未解決的 CVEs 狀態的可見性，請參閱 [ Amazon Linux 安全中心](https://explore.alas.aws.amazon.com/)。 ## 儲存庫更新 ### 核心更新套件 本節提供有關核心更新套件的詳細資訊。 | | | --- | | ImageMagick-6.9.12.82-1.amzn2023.0.9 | | aws-kinesis-agent-2.0.13-1.amzn2023 | | awscli-2-2.27.57-1.amzn2023.0.1 | | cni-plugins-1.7.1-1.amzn2023.0.2 | | ecs-init-1.97.0-1.amzn2023 | | fasterxml-oss-parent-58-2.amzn2023.0.1 | | ghostscript-9.56.1-7.amzn2023.0.18 | | google-noto-fonts-20240401-1.amzn2023.0.2 | | httpd-2.4.64-1.amzn2023.0.1 | | jackson-annotations-2.16.1-3.amzn2023.0.1 | | jackson-bom-2.16.1-3.amzn2023.0.1 | | jackson-core-2.16.1-4.amzn2023.0.1 | | jackson-databind-2.16.1-4.amzn2023.0.1 | | jackson-parent-2.16-4.amzn2023.0.1 | | jakarta-mail-1.6.5-8.amzn2023.0.2 | | kernel-6.1.147-172.259.amzn2023 | | kernel6.12-6.12.40-63.107.amzn2023 | | libmicrohttpd-0.9.73-1.amzn2023.0.4 | | libsoup3-3.6.5-50.amzn2023 | | libxslt-1.1.43-1.amzn2023.0.2 | | memcached-1.6.38-2.amzn2023.0.1 | | microcode\$1ctl-2.1-53.amzn2023.0.13 | | network-flow-monitor-agent-0.2.0-1.amzn2023.0.1 | | nodejs-18.20.8-1.amzn2023.0.2 | | pam-1.5.1-8.amzn2023.0.6 | | python-awscrt-0.26.1-1.amzn2023.0.1 | | ruby3.2-3.2.8-184.amzn2023.0.4 | | runfinch-finch-1.10.0-1.amzn2023.0.2 | | samba-4.17.12-1.amzn2023.0.2 | | seahorse-47.0.1-1.amzn2023.0.1 | | selinux-policy-38.1.50-1.amzn2023.0.2 | | system-release-2023.8.20250804-0.amzn2023 | | systemd-252.23-6.amzn2023 | | unbound-1.17.1-1.amzn2023.0.8 | ### Nvidia 更新套件 本節提供有關 nvidia 更新套件的詳細資訊。 | | | --- | | cuda-compat-12-8-570.172.08-1.amzn2023 | | cuda-drivers-570.172.08-1.amzn2023 | | kmod-nvidia-latest-dkms-570.172.08-1.amzn2023 | | kmod-nvidia-open-dkms-570.172.08-1.amzn2023 | | libnvidia-cfg-570.172.08-1.amzn2023 | | libnvidia-ml-570.172.08-1.amzn2023 | | libnvidia-nscq-570-570.172.08-1 | | libnvsdm-570-570.172.08-1 | | nvidia-driver-cuda-570.172.08-1.amzn2023 | | nvidia-driver-cuda-libs-570.172.08-1.amzn2023 | | nvidia-fabric-manager-570.172.08-1 | | nvidia-fabric-manager-devel-570.172.08-1 | | nvidia-imex-570-570.172.08-1 | | nvidia-kmod-common-570.172.08-1.amzn2023 | | nvidia-modprobe-570.172.08-1.amzn2023 | | nvidia-open-570.172.08-1.amzn2023 | | nvidia-persistenced-570.172.08-1.amzn2023 | ## 映像更新 ### 預設核心 6.1 AMI 本節提供有關預設核心 6.1 ami 的詳細資訊。 | | | --- | | amazon-linux-repo-s3-2023.8.20250804-0.amzn2023 | | awscli-2-2.27.57-1.amzn2023.0.1 | | kernel-libbpf-1:6.1.147-172.259.amzn2023 | | kernel-livepatch-repo-s3-2023.8.20250804-0.amzn2023 | | kernel-tools-1:6.1.147-172.259.amzn2023 | | kernel-1:6.1.147-172.259.amzn2023 | | microcode\$1ctl-2:2.1-53.amzn2023.0.13 | | pam-1.5.1-8.amzn2023.0.6 | | python3-awscrt-0.26.1-1.amzn2023.0.1 | | selinux-policy-targeted-38.1.50-1.amzn2023.0.2 | | selinux-policy-38.1.50-1.amzn2023.0.2 | | system-release-2023.8.20250804-0.amzn2023 | | systemd-libs-252.23-6.amzn2023 | | systemd-networkd-252.23-6.amzn2023 | | systemd-pam-252.23-6.amzn2023 | | systemd-resolved-252.23-6.amzn2023 | | systemd-udev-252.23-6.amzn2023 | | systemd-252.23-6.amzn2023 | ### 最小核心 6.1 AMI 本節提供有關最低核心 6.1 ami 的詳細資訊。 | | | --- | | amazon-linux-repo-s3-2023.8.20250804-0.amzn2023 | | awscli-2-2.27.57-1.amzn2023.0.1 | | kernel-libbpf-1:6.1.147-172.259.amzn2023 | | kernel-livepatch-repo-s3-2023.8.20250804-0.amzn2023 | | kernel-1:6.1.147-172.259.amzn2023 | | microcode\$1ctl-2:2.1-53.amzn2023.0.13 | | pam-1.5.1-8.amzn2023.0.6 | | python3-awscrt-0.26.1-1.amzn2023.0.1 | | selinux-policy-targeted-38.1.50-1.amzn2023.0.2 | | selinux-policy-38.1.50-1.amzn2023.0.2 | | system-release-2023.8.20250804-0.amzn2023 | | systemd-libs-252.23-6.amzn2023 | | systemd-networkd-252.23-6.amzn2023 | | systemd-pam-252.23-6.amzn2023 | | systemd-resolved-252.23-6.amzn2023 | | systemd-udev-252.23-6.amzn2023 | | systemd-252.23-6.amzn2023 | ### 預設核心 6.12 AMI 本節提供有關預設核心 6.12 ami 的詳細資訊。 | | | --- | | amazon-linux-repo-s3-2023.8.20250804-0.amzn2023 | | awscli-2-2.27.57-1.amzn2023.0.1 | | kernel-livepatch-repo-s3-2023.8.20250804-0.amzn2023 | | kernel6.12-libbpf-1:6.12.40-63.107.amzn2023 | | kernel6.12-tools-1:6.12.40-63.107.amzn2023 | | kernel6.12-1:6.12.40-63.107.amzn2023 | | microcode\$1ctl-2:2.1-53.amzn2023.0.13 | | pam-1.5.1-8.amzn2023.0.6 | | python3-awscrt-0.26.1-1.amzn2023.0.1 | | selinux-policy-targeted-38.1.50-1.amzn2023.0.2 | | selinux-policy-38.1.50-1.amzn2023.0.2 | | system-release-2023.8.20250804-0.amzn2023 | | systemd-libs-252.23-6.amzn2023 | | systemd-networkd-252.23-6.amzn2023 | | systemd-pam-252.23-6.amzn2023 | | systemd-resolved-252.23-6.amzn2023 | | systemd-udev-252.23-6.amzn2023 | | systemd-252.23-6.amzn2023 | ### 最小核心 6.12 AMI 本節提供最低核心 6.12 ami 的詳細資訊。 | | | --- | | amazon-linux-repo-s3-2023.8.20250804-0.amzn2023 | | awscli-2-2.27.57-1.amzn2023.0.1 | | kernel-livepatch-repo-s3-2023.8.20250804-0.amzn2023 | | kernel6.12-libbpf-1:6.12.40-63.107.amzn2023 | | kernel6.12-1:6.12.40-63.107.amzn2023 | | microcode\$1ctl-2:2.1-53.amzn2023.0.13 | | pam-1.5.1-8.amzn2023.0.6 | | python3-awscrt-0.26.1-1.amzn2023.0.1 | | selinux-policy-targeted-38.1.50-1.amzn2023.0.2 | | selinux-policy-38.1.50-1.amzn2023.0.2 | | system-release-2023.8.20250804-0.amzn2023 | | systemd-libs-252.23-6.amzn2023 | | systemd-networkd-252.23-6.amzn2023 | | systemd-pam-252.23-6.amzn2023 | | systemd-resolved-252.23-6.amzn2023 | | systemd-udev-252.23-6.amzn2023 | | systemd-252.23-6.amzn2023 | ### 預設容器 本節提供有關預設容器的詳細資訊。 | | | --- | | amazon-linux-repo-cdn-2023.8.20250804-0.amzn2023 | | system-release-2023.8.20250804-0.amzn2023 | ### 最小容器 本節提供有關最小容器的詳細資訊。 | | | --- | | amazon-linux-repo-cdn-2023.8.20250804-0.amzn2023 | | system-release-2023.8.20250804-0.amzn2023 | ## 聯絡我們 如果您發現安全問題，[請聯絡我們的安全團隊](https://github.com/amazonlinux/amazon-linux-2023/security/policy)，而不是開啟 GitHub 問題。 我們使用 GitHub 問題收集有關 AL2023 的意見回饋，並追蹤錯誤報告和功能要求。您可以查看[現有問題](https://github.com/amazonlinux/amazon-linux-2023/issues)，以查看您的問題是否為已知問題。如果不是，請開啟[新問題](https://github.com/amazonlinux/amazon-linux-2023/issues/new/choose)。 如果您對 AL2023 有任何疑問，請隨時開始或參加[討論](https://github.com/amazonlinux/amazon-linux-2023/discussions)。您也可以透過指定的 AWS 代表提供 AL2023 的意見回饋。