Cloud Kernel SIG 月度动态：发布多个 ANCK 版本，引入多个第三方硬件驱动

Cloud Kernel SIG（Special Interest Group）：支撑龙蜥内核版本的研发、发布和服务，提供生产可用的高性价比内核产品。

01 SIG 整体进展

1. 龙蜥社区完成申威架构的 ISO 镜像制作，可正常安装启动运行。
2. 硬件驱动方面引入基线的 L0 级别的硬件驱动到社区。
3. 引入浪潮自研的 inspur-drm 显卡驱动和深圳云芯智联的自研国产 sssnic 网卡驱动。
4. 发布 ANCK 5.10-015.2 小版本、ANCK 5.10-013.2 小版本、ANCK 5.10-012.3 小版本、ANCK 4.19-027.6 小版本。

02 具体进展

龙蜥社区支持国产申威架构建设

• 龙蜥社区内核侧完成全部 rpm 包的制作，包括 debug、 perf 工具和其他内核包。
• 龙蜥社区 BaseOS 侧完成 ISO 镜像的制作，目前系统可正常安装启动运行。

龙蜥社区第三方驱动

• 基线的 L0 级别的 OOT 的驱动均已引入到了社区，后续内核版本发布时将会配套发布 OOT 驱动的 RPM 安装包（ice、i40e、ixgbe、mpt3sas、mellanox-ethernet、ast、mellanox-rdma）。
• 硬件驱动方面，在 4.19 引入浪潮自研的 inspur-drm 显卡驱动，在 5.10 引入浪潮自研的 inspur-drm 显卡驱动和深圳云芯智联的自研国产 sssnic 网卡驱动，进一步提升 Anolis OS 的硬件兼容性。

发布 ANCK 5.10-015.2 小版本

• 版本更新至 5.10.134-15.2
• 发布时间: 2023-09-14
• 发布链接：
• anolis8https://anas.openanolis.cn/errata/detail/ANSA-2023:0524
• anolis23https://anas.openanolis.cn/errata/detail/ANSA-2023:0522

重要 Bug 修复

• 回合社区主线 AMD 机器频繁打印 warning 和堆栈的 bugfix。(PR#2074)
• 修复 perf record 偶发采集失败的问题。(PR#2047)
• 修复冷内存内核态组件回收内存导致 sys-delay 冲高的问题。(PR#1982)
• 完善 page cache 预留功能（min_cache_kbytes），修复 sc->may_deactivate 和 min_wmark 的限制导致不符合预期的行为。(PR#1968)
• 修复 erofs 的 rafsv6 模式不可用的问题。(PR#2109)
• 修复使用 erofs 的压缩特性时，tail page 没有被清零的问题。(PR#2110)

注：每个 Bug 都带有修复超链接，文末点击 SIG 主页-月报查看。

重要 CVE 修复

CVE-2022-3108	CVE-2023-2006	CVE-2023-2156	CVE-2023-3090
CVE-2023-31084	CVE-2023-3111	CVE-2023-3117	CVE-2023-3161
CVE-2023-3212	CVE-2023-35823	CVE-2023-35824	CVE-2023-35828
CVE-2023-35829	CVE-2023-3609	CVE-2023-3610	CVE-2023-3611
CVE-2023-3773	CVE-2023-3776	CVE-2023-3812	CVE-2023-4004
CVE-2023-4128	CVE-2023-4147

注：每个 CVE 都带有修复补丁的超链接，文末点击 SIG 主页-月报查看。

发布 ANCK 5.10-012.3 小版本

• 版本更新至 5.10.134-12.3
• 发布时间: 2023-09-12
• 发布链接：请参考 yum 源 https://mirrors.openanolis.cn/anolis/8.6/Experimental/

重要 Bug 修复

• 修复 perf record 偶发采集失败的问题。(PR#2047)

注：Bug 带有修复超链接，文末点击 SIG 主页-月报查看。

发布 ANCK 5.10-013.2 小版本

• 版本更新至 5.10.134-13.2
• 发布时间：2023-09-12
• 发布链接：请参考 yum 源 https://mirrors.openanolis.cn/anolis/8.6/Experimental/

重要 Bug 修复

• 修复 perf record 偶发采集失败的问题。(PR#2047)

注：Bug 带有修复超链接，文末点击 SIG 主页-月报查看。

发布 ANCK 4.19-027.6 小版本

• 版本更新至 4.19.91-27.6
• 发布时间：2023-09-15
• 发布链接：
• anolis8：https://anas.openanolis.cn/errata/detail/ANSA-2023:0525
• anolis7：https://anas.openanolis.cn/errata/detail/ANSA-2023:0526

重要 Bug 修复

• 修复第三方 mlx5_core 和 ice 驱动不能同时加载的问题。(PR#1083)
• 修复 irdma 驱动编译报错的问题。(PR#1851)
• 修复 perf test attr 失败的问题。(PR#2075)
• 修复 nvme 盘插拔时会出现内核 hang 住的问题。(#PR2049)
• 修复 BPFILTER 模块会导致内核 crash 的问题。(PR#2017)
• 修复 EROFS chunk 模式下 chunksize == blocksize 解析异常的问题。(PR#1987)
• 修复了动态 cpu 隔离接口的内存泄漏的问题。(PR#1923)
• 修复了 bpf 中使用 bpf_probe_read_str() 后接分支判断时，其中一个分支卡死的问题。(PR#1922)
• 修复 virtiofs 开启 dax page struct 延迟初始化后热插拔导致内核 hang 住问题。(PR#2105)

注：每个 Bug 带有修复超链接，文末点击 SIG 主页-月报查看。

重要 CVE 修复

CVE-2023-0459	CVE-2023-2124	CVE-2023-2162
CVE-2023-30456	CVE-2023-3090	CVE-2023-31084
CVE-2023-3111	CVE-2023-3117	CVE-2023-31436
CVE-2023-3212	CVE-2023-34256	CVE-2023-3609
CVE-2023-3611	CVE-2023-3776	CVE-2023-3812

注：每个 CVE 都带有修复补丁的超链接，文末点击 SIG 主页-月报查看。

相关链接

【1】Cloud Kernel SIG 主页：https://openanolis.cn/sig/Cloud-Kernel

【2】icv：https://gitee.com/src-anolis-sig/kmod-ice

【3】i40e：https://gitee.com/src-anolis-sig/kmod-i40e

【4】ixgbe：https://gitee.com/src-anolis-sig/kmod-ixgbe

【5】mpt3sas：https://gitee.com/anolis/kmod-mpt3sas

【6】mellanox-ethernet：https://gitee.com/anolis/kmod-mellanox-ethernet

【7】ast：https://gitee.com/anolis/kmod-ast

【8】mellanox-rdma：https://gitee.com/anolis/kmod-mellanox-rdma

注：更多龙蜥 SIG 月度动态可点击这里查看。

—— 完 ——