Amazon Linux 2023 版本 2023.8.20250721 发布说明 - Amazon Linux 2023
版本摘要重要通告通知存储库更新映像更新联系我们
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Linux 2023 版本 2023.8.20250721 发布说明

这些发布说明适用于 Amazon Linux 2023（AL2023）版本 2023.8.20250721。

版本摘要

此版本是对 AL2023 第八个季度版本的更新。AL2023 是新一代的 Amazon Linux。它提供 5 年的支持，并在 Amazon Linux 中引入了诸如确定性更新以及对 Graviton 处理器的更好优化。AL2023 已准备好用于生产工作负载，您可以立即开始从以前版本的 Amazon Linux 迁移。

显著更新

  • kernel6.12 程序包重命名：kernel6.12 子程序包已被重命名，并且 6.1 kernel 和 kernel6.12 的 RPM epoch 已增加到 1。这对 6.12 内核用户的更新过程产生了影响。内核子程序包需要显式切换到其相应的 6.12 程序包，这些程序包现在带有包含主版本 6.12 的不同名称。请参阅 kernel6.12 的更新文档。

    注意

    从现在起，需要 kernel6.12 内核开发程序包的用户需要安装 kernel6.12-devel。

  • AL2023 kernel-6.1 和 kernel-6.12 已启用 CONFIG_LRU_GEN 功能

安全更新

重要通告通知

与此发布版本中程序包相关的安全通告在存储库元数据和 ALAS 网站中缺失。因此，依赖存储库元数据来跟踪或应用安全更新的系统（例如：使用 dnf/yum update --security）将无法感知此发布版本中可用的新更新。利用最新 AMI 的系统将拥有最新的更新。

我们理解安全可见性和合规性的重要性，并正在积极解决此问题。包含存储库元数据的后续发布版本将于 2025 年 7 月 28 日当周发布。

此版本修复的完整 CVE（通用漏洞披露）列表包括：

AL2023 Core

新程序包 NVR 旧程序包 NVR CVE
bind-9.18.33-1.amzn2023.0.3 bind-9.18.33-1.amzn2023.0.2 CVE-2025-40777
ecs-init-1.96.0-1.amzn2023 ecs-init-1.95.0-1.amzn2023 CVE-2025-22874、CVE-2025-4673
git-2.50.1-1.amzn2023.0.1 git-2.47.1-1.amzn2023.0.3 CVE-2025-27613、CVE-2025-27614、CVE-2025-46835、CVE-2025-48384、CVE-2025-48385
gnupg2-2.3.7-1.amzn2023.0.5 gnupg2-2.3.7-1.amzn2023.0.4 CVE-2025-30258
golang-1.24.5-1.amzn2023.0.1 golang-1.24.4-1.amzn2023.0.1 CVE-2025-4674
java-1.8.0-amazon-corretto-1.8.0_462.b08-1.amzn2023 java-1.8.0-amazon-corretto-1.8.0_452.b09-2.amzn2023 CVE-2025-30749、CVE-2025-30754、CVE-2025-30761、CVE-2025-50106
java-11-amazon-corretto-11.0.28+6-1.amzn2023 java-11-amazon-corretto-11.0.27+6-1.amzn2023 CVE-2025-30749、CVE-2025-30754、CVE-2025-30761、CVE-2025-50059、CVE-2025-50106
java-17-amazon-corretto-17.0.16+8-1.amzn2023.1 java-17-amazon-corretto-17.0.15+6-1.amzn2023.1 CVE-2025-30749、CVE-2025-30754、CVE-2025-50059、CVE-2025-50106
java-21-amazon-corretto-21.0.8+9-1.amzn2023.1 java-21-amazon-corretto-21.0.7+6-1.amzn2023.1 CVE-2025-30749、CVE-2025-30754、CVE-2025-50059、CVE-2025-50106
java-24-amazon-corretto-24.0.2+12-1.amzn2023.1 java-24-amazon-corretto-24.0.1+9-1.amzn2023.1 CVE-2025-30749、CVE-2025-30754、CVE-2025-50059、CVE-2025-50106
jq-1.7.1-50.amzn2023 jq-1.7.1-49.amzn2023.0.2 CVE-2024-23337
kernel-6.1.144-170.251.amzn2023 kernel-6.1.141-165.249.amzn2023 CVE-2024-36913、CVE-2024-41013、CVE-2024-57883、CVE-2025-37807、CVE-2025-37958
libarchive-3.7.4-2.amzn2023.0.4 libarchive-3.7.4-2.amzn2023.0.3 CVE-2025-5915、CVE-2025-5917
libxml2-2.10.4-1.amzn2023.0.12 libxml2-2.10.4-1.amzn2023.0.11 CVE-2025-49794、CVE-2025-49795、CVE-2025-49796
mtr-0.95-3.amzn2023.0.2 mtr-0.95-3.amzn2023.0.1 CVE-2025-49809
php8.1-8.1.33-1.amzn2023.0.1 php8.1-8.1.32-1.amzn2023.0.1 CVE-2025-1220、CVE-2025-1735、CVE-2025-6491
php8.2-8.2.29-1.amzn2023.0.1 php8.2-8.2.28-1.amzn2023.0.1 CVE-2025-1220、CVE-2025-1735、CVE-2025-6491
php8.3-8.3.23-1.amzn2023.0.1 php8.3-8.3.22-1.amzn2023.0.1 CVE-2025-1220、CVE-2025-1735、CVE-2025-6491
php8.4-8.4.10-1.amzn2023.0.1 php8.4-8.4.8-1.amzn2023.0.1 CVE-2025-1220、CVE-2025-1735、CVE-2025-6491
python-pip-21.3.1-2.amzn2023.0.13 python-pip-21.3.1-2.amzn2023.0.12 CVE-2025-50181
python-requests-2.25.1-1.amzn2023.0.6 python-requests-2.25.1-1.amzn2023.0.5 CVE-2024-47081
python3.11-3.11.13-1.amzn2023.0.2 python3.11-3.11.12-2.amzn2023.0.2 CVE-2025-6069
python3.11-pip-22.3.1-2.amzn2023.0.7 python3.11-pip-22.3.1-2.amzn2023.0.6 CVE-2024-47081、CVE-2025-50181
python3.12-pip-23.2.1-4.amzn2023.0.5 python3.12-pip-23.2.1-4.amzn2023.0.3 CVE-2025-50181
python3.9-3.9.23-1.amzn2023.0.2 python3.9-3.9.22-1.amzn2023.0.2 CVE-2025-6069
ruby3.2-3.2.8-184.amzn2023.0.2 ruby3.2-3.2.8-184.amzn2023.0.1 CVE-2025-6442
rust-1.88.0-1.amzn2023.0.2 rust-1.87.0-1.amzn2023.0.1 CVE-2025-53605
tomcat10-10.1.43-1.amzn2023.0.1 tomcat10-10.1.42-1.amzn2023.0.1 CVE-2025-53506
tomcat9-9.0.107-1.amzn2023.0.1 tomcat9-9.0.106-1.amzn2023.0.1 CVE-2025-52434、CVE-2025-53506

AL2023 Kernel-Livepatch

新程序包 NVR 旧程序包 NVR CVE
kernel-livepatch-6.1.140-154.222-1.0-1.amzn2023 此为新增内容 CVE-2025-38000、CVE-2025-38003
kernel-livepatch-6.12.25-32.101-1.0-1.amzn2023 此为新增内容 CVE-2025-38037
kernel-livepatch-6.12.29-33.102-1.0-1.amzn2023 此为新增内容 CVE-2025-38037
kernel-livepatch-6.12.30-34.92-1.0-1.amzn2023 此为新增内容 CVE-2025-38037
kernel-livepatch-6.1.134-150.224-1.0-3.amzn2023 kernel-livepatch-6.1.134-150.224-1.0-2.amzn2023 CVE-2025-38000、CVE-2025-38003
kernel-livepatch-6.1.134-152.225-1.0-3.amzn2023 kernel-livepatch-6.1.134-152.225-1.0-2.amzn2023 CVE-2025-38000、CVE-2025-38003

存储库更新

Core 新程序包

这部分提供关于 Core 新程序包的详细信息。

python3.13-3.13.3-3.amzn2023.0.4
python3.13-flit-core-3.9.0-9.amzn2023.0.3
python3.13-packaging-24.2-92.amzn2023
python3.13-pip-24.2-259.amzn2023.0.1
python3.13-setuptools-69.2.0-382.amzn2023
python3.13-wheel-0.43.0-103.amzn2023

Core 更新程序包

这部分提供有关核心更新程序包的详细信息。

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
aws-cfn-bootstrap-2.0-35.amzn2023
bind-9.18.33-1.amzn2023.0.3
ecs-init-1.96.0-1.amzn2023
git-2.50.1-1.amzn2023.0.1
gnome-control-center-47.3-196.amzn2023
gnupg2-2.3.7-1.amzn2023.0.5
golang-1.24.5-1.amzn2023.0.1
java-1.8.0-amazon-corretto-1.8.0_462.b08-1.amzn2023
java-11-amazon-corretto-11.0.28+6-1.amzn2023
java-17-amazon-corretto-17.0.16+8-1.amzn2023.1
java-21-amazon-corretto-21.0.8+9-1.amzn2023.1
java-24-amazon-corretto-24.0.2+12-1.amzn2023.1
jq-1.7.1-50.amzn2023
kernel-6.1.144-170.251.amzn2023
kernel6.12-6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libsigc++30-3.6.0-3.amzn2023.0.1
libxml2-2.10.4-1.amzn2023.0.12
mtr-0.95-3.amzn2023.0.2
nerdctl-2.1.3-1.amzn2023.0.1
php8.1-8.1.33-1.amzn2023.0.1
php8.2-8.2.29-1.amzn2023.0.1
php8.3-8.3.23-1.amzn2023.0.1
php8.4-8.4.10-1.amzn2023.0.1
python-pip-21.3.1-2.amzn2023.0.13
python-requests-2.25.1-1.amzn2023.0.6
python3.11-3.11.13-1.amzn2023.0.2
python3.11-pip-22.3.1-2.amzn2023.0.7
python3.12-pip-23.2.1-4.amzn2023.0.5
python3.9-3.9.23-1.amzn2023.0.2
ruby3.2-3.2.8-184.amzn2023.0.2
runfinch-finch-1.10.0-1.amzn2023.0.1
rust-1.88.0-1.amzn2023.0.2
showtime-48.1-10.amzn2023
soci-snapshotter-0.11.1-1.amzn2023.0.1
system-release-2023.8.20250721-0.amzn2023
systemtap-5.2-1.amzn2023.0.5
tomcat10-10.1.43-1.amzn2023.0.1
tomcat9-9.0.107-1.amzn2023.0.1

内核实时补丁新程序包

这部分提供关于内核实时补丁新程序包的详细信息。

kernel-livepatch-6.1.140-154.222-1.0-1.amzn2023
kernel-livepatch-6.12.25-32.101-1.0-1.amzn2023
kernel-livepatch-6.12.29-33.102-1.0-1.amzn2023
kernel-livepatch-6.12.30-34.92-1.0-1.amzn2023

内核实时补丁更新程序包

这部分提供关于内核实时补丁更新程序包的详细信息。

kernel-livepatch-6.1.134-150.224-1.0-3.amzn2023
kernel-livepatch-6.1.134-152.225-1.0-3.amzn2023

映像更新

默认内核 6.1 AMI

这部分提供有关默认内核 6.1 AMI 的详细信息。

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
aws-cfn-bootstrap-2.0-35.amzn2023
bind-libs-32:9.18.33-1.amzn2023.0.3
bind-license-32:9.18.33-1.amzn2023.0.3
bind-utils-32:9.18.33-1.amzn2023.0.3
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-libbpf-1:6.1.144-170.251.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel-tools-1:6.1.144-170.251.amzn2023
kernel-1:6.1.144-170.251.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
rust-toolset-srpm-macros-1.88.0-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023
systemtap-runtime-5.2-1.amzn2023.0.5

最小内核 6.1 AMI

这部分提供有关最小内核 6.1 AMI 的详细信息。

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-libbpf-1:6.1.144-170.251.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel-1:6.1.144-170.251.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

默认内核 6.12 AMI

这部分提供有关默认内核 6.12 AMI 的详细信息。

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
aws-cfn-bootstrap-2.0-35.amzn2023
bind-libs-32:9.18.33-1.amzn2023.0.3
bind-license-32:9.18.33-1.amzn2023.0.3
bind-utils-32:9.18.33-1.amzn2023.0.3
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel6.12-libbpf-1:6.12.37-61.105.amzn2023
kernel6.12-tools-1:6.12.37-61.105.amzn2023
kernel6.12-1:6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
rust-toolset-srpm-macros-1.88.0-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023
systemtap-runtime-5.2-1.amzn2023.0.5

最小内核 6.12 AMI

这部分提供有关最小内核 6.12 AMI 的详细信息。

amazon-ec2-net-utils-2.7.0-1.amzn2023.0.1
amazon-linux-repo-s3-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
jq-1.7.1-50.amzn2023
kernel-livepatch-repo-s3-2023.8.20250721-0.amzn2023
kernel6.12-libbpf-1:6.12.37-61.105.amzn2023
kernel6.12-1:6.12.37-61.105.amzn2023
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-requests-2.25.1-1.amzn2023.0.6
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

默认容器

这部分提供有关默认容器的详细信息。

amazon-linux-repo-cdn-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
python3-libs-3.9.23-1.amzn2023.0.2
python3-pip-wheel-21.3.1-2.amzn2023.0.13
python3-3.9.23-1.amzn2023.0.2
system-release-2023.8.20250721-0.amzn2023

最小容器

这部分提供有关最小容器的详细信息。

amazon-linux-repo-cdn-2023.8.20250721-0.amzn2023
gnupg2-minimal-2.3.7-1.amzn2023.0.5
libarchive-3.7.4-2.amzn2023.0.4
libxml2-2.10.4-1.amzn2023.0.12
system-release-2023.8.20250721-0.amzn2023

联系我们

如果您发现安全问题，请联系我们的安全团队，而不是提出 GitHub 问题。

我们使用 GitHub 问题来收集有关 AL2023 的反馈并跟踪错误报告和功能请求。您可以查看现有问题，看看您的问题是否已经解决。如果没有，请提出一个新问题。

如果您只对 AL2023 有疑问，请随时发起或加入讨论。您也可以通过指定 Amazon 代表提供有关 AL2023 的反馈。