AlmaLinux 10.2 发布：修复 5 项高危漏洞，i686 支持转正

AlmaLinux 10.2 代号「Lavender Lion」正式发布！新版本修复了 5 项高危漏洞，i686 支持转正，并恢复了一批上游砍掉的硬件驱动。

AlmaLinux 10.2 主要更新

AlmaLinux 10.2 内核版本为6.12.0-211.7.3.el10_2，编译器工具链、开发语言和数据库引擎已经全面更新，桌面环境也升级到了 GNOME 49。

核心组件更新

• 开发与数据库：Python 3.14、PostgreSQL 18、MariaDB 11.8、Ruby 4.0 和 PHP 8.4。
• 容器与虚拟化：Podman、Buildah、libvirt、QEMU-KVM 和 skopeo 都已升至最新版本。
• 安全组件：OpenSSL、OpenSSH、SSSD、SELinux 策略、加密策略及 Keylime 更新。
• 系统工具：新增 SDL3、libkrun、trustee 与 FIDO Device Onboard 体系。

i686 用户空间已经正式纳入稳定版，32 位遗留软件现在能直接跑，相关的 CI 流水线和容器负载也有了着落。

开发团队继续保留了几项上游没有的特性：支持从 Btrfs 卷引导（详见 Btrfs 支持公告），默认启用 CRB 仓库，以及为老旧硬件保留的 x86_64_v2 并行构建版。

系统架构与硬件驱动

• 虚拟化：IBM POWER 架构上的 KVM 结束了技术预览期，服务器和客户端恢复 SPICE 支持。
• 性能分析：默认重新启用帧指针，perf之类的系统级性能分析工具开箱即用。
• 内置应用：Firefox 和 Thunderbird 重新作为标准 RPM 包回归系统仓库。
• 硬件驱动：AlmaLinux 10.2 恢复了上游砍掉的一批早期存储和网卡驱动，主要包括 Adaptec、Dell PERC、HP、Mellanox、QLogic、Emulex、LSI 和 Broadcom。

高危漏洞补丁

安全是本次更新的重头戏。全新安装或从 9.7、10.1 升级的用户，默认就自带以下补丁：

• Copy Fail (CVE-2026-31431)
• Dirty FRAG
• Fragnesia (CVE-2026-46300)
• nginx Rift (CVE-2026-42945)
• SSH Keysign Pwn (CVE-2026-46333)

获取与升级

• 全新安装：安装镜像已经上线官网，架构包括 Intel/AMD (x86_64、x86_64_v2)、ARM64 (aarch64)、IBM PowerPC (ppc64le) 和 IBM Z (s390x)。
• 现有用户升级：已经在运行 AlmaLinux 10 的用户，可以使用以下命令升级：

sudo dnf upgrade -y

完整变更详情请查看 Wiki：AlmaLinux OS 10.2 变更日志。