Oracle Linux向けUnbreakable Enterprise Kernel Release 6 Update 2を発表 (2021/03/31)

投稿者： Simon Coter | Senior Manager, Oracle Linux and Virtualization Product Management

Oracle Linux用のUnbreakable Enterprise Kernel（UEK）は、最新のオープンソース・イノベーション、主要な最適化、およびセキュリティを、クラウドおよびオンプレミスのワークロードに提供します。

UEKは、Oracle CloudやOracle Exadata Database MachineなどのOracle Engineered Systems、Intel/AMDおよびArmプラットフォーム上のOracle Linuxを強化するLinuxカーネルです。

新機能は？

Oracle Linux 用の Unbreakable Enterprise Kernel Release 6 Update 2 (UEK R6U2) は、メインラインのカーネルバージョン 5.4 をベースにしています。

オラクルは、アップストリームのチェックインを積極的に監視し、パートナーや顧客と協力することで、UEK R6の改善と重要なバグおよびセキュリティの修正の適用を続けています。

今回のアップデートでは、さまざまなサブシステムで新機能の追加やバグの修正が行われています。

UEK R6U2 は、5.4-17-2102 で始まるリリース番号で認識され、アップストリームのメインライン・カーネル v5.4.83 へのアップデートです。

UEK R6U2 にはアップストリームの LTS バグ修正が含まれているほか、既存の機能を強化するパッチが追加され、いくつかのマイナーなバグ修正やセキュリティの改善が行われています。

新しいスラブメモリーコントローラー。新しいスラブメモリーコントローラーは、従来の設計で問題となっていたスラブの使用率の低さに特に対応しています。この改善は、多数のメモリーcグループを持つシステムに特に有効です。この機能の実装により、スラブのメモリ使用量が50％削減されたとの報告がアップストリームから寄せられています。
Mellanox ConnectX-6 Dx デバイス用の vDPA ドライバが追加されました。今回のアップデートでは、vHost Data Path Acceleration (vDPA) フレームワークと Mellanox CX6-DX VDPA ドライバのサポートが追加されました。この機能は、ホスト上で利用される場合、ハイパフォーマンスのためにVirtual I/O Device (VirtIO)アクセラレーションを提供します。この機能はデバイスのハードウェアによって実装されており、ホスト上で実行されている仮想マシン（VM）上で標準のVirtIOドライバを使用する機能は維持されています。
NVMeの改善と変更。今回のアップデートでは、5.9アップストリームカーネルに存在していたバグのほとんどが修正されています。
Btrfs、CIFS、ext4、NFS、OCFS2、および XFS ファイルシステムの改善、バグおよびセキュリティの修正が行われました。

Broadcom Emulex LightPulse ファイバーチャネル SCSI ドライバーの lpfc ドライバーがバージョン 12.8.0.5 にアップデートされました。このアップデートにより、SCSI ファイバーチャネルトランスポートで 256G/bit の速度設定が有効になりました。
LSI MPT Fusion SAS 3.0 デバイスドライバの mpt3sas がバージョン 36.100.00.00 に更新され、アップストリームのカーネルリリースに対応しました。
QLogic ファイバーチャネル HBA ドライバの qla2xxx がバージョン 10.02.00.103-k に更新され、多数のベンダー提供のパッチが含まれており、アップストリームのカーネルリリースと一致しています。

コアスケジューリングとは、計算資源を共有するCPUコア上で同時に実行される信頼できるタスクを制限するためにカーネルで有効な機能で、データ漏洩やその他の関連する脆弱性を引き起こす可能性のある特定のカテゴリーの「コア共有キャッシュ」プロセッサバグを軽減するのに役立ちます。UEK R6U1で導入されたコアスケジューリングは、現在も積極的に開発されています。
Wireguardは、IPsecやOpenVPNに代わる、より高速でより安全なソリューションです。新しいネットワークは、IPsecやOpenVPNといったレガシー技術ではなく、WireGuardの最新の暗号技術で構築されています。UEK R6U1でテクニカルプレビューとして最初に有効化されたWireGuardには、いくつかの改善点があります。
NFS v4.2 Server Side Copy機能はアップストリーム・カーネルからバックポートされたもので、NFSクライアントがサーバ上のファイルデータや2つのサーバ間のファイルデータを、NFSクライアントを介してネットワーク上でデータをやり取りすることなくコピーすることができるメカニズムを提供します。UEK R6U1 で導入された今回のリリースでは、いくつかの改良が行われています。

これらの新機能や変更点の詳細については、UEK R6 Update 2のリリースノートをご参照ください。

今回のリリースで修正されたCVEの全リストは、Release Notes for the UEK R6U2に掲載されています。

Oracle Linuxは、無料でダウンロード、使用、再配布ができ、システムの数に制限はありません。これには、ISO、アップデート、エラッタなどがすべて含まれ、使いやすいパッケージになっています。

開発用でも本番用でも、セルフサポートでもオラクル・サポート・サブスクリプションでも、同じソフトウェアを提供します。好きなように組み合わせて、制限はありません。

Oracle Linux Premier Supportをご利用のお客様は、Oracle Kspliceを使用したダウンタイムなしのカーネル・アップデートにもアクセスできます。

UEK R6 Update 2 は UEK R6 GA リリースと完全な互換性があります。UEK R6のカーネルABIは、初期リリースに対する以降のすべてのアップデートで変更されていません。