Zum ersten Mal in der Geschichte von AlmaLinux wurden zwei Versionen am selben Tag veröffentlicht: Am 26. Mai 2026 stellte die AlmaLinux OS Foundation gleichzeitig die stabilen Versionen von AlmaLinux OS 9.8 „Olive Jaguar“ und AlmaLinux OS 10.2 „Lavender Lion“ zur Verfügung. Die gemeinsame Veröffentlichung wurde durch die Arbeit der SIGs „Build“, „Core“ und „Infrastructure“ ermöglicht.
| AlmaLinux 9.8 | AlmaLinux 10.2 | |
|---|---|---|
| Codename | Olive Jaguar | Lavender Lion |
| Kernel | 5.14.0-687.5.3.el9_8 | 6.12.0-211.7.3.el10_2 |
| Architekturen | x86_64, aarch64, ppc64le, s390x | x86_64, x86_64_v2, aarch64, ppc64le, s390x, i686 (nur Benutzerpakete) |
| Ende der Sicherheitsupdates | 31. Mai 2032 | 31. Mai 2035 |
Sicherheitskorrekturen in beiden Versionen
Beide Versionen enthalten Korrekturen für die schwerwiegenden Linux-Sicherheitslücken der letzten Zeit, weshalb die Aktualisierung auch auf bestehenden Servern dringend erforderlich ist:
- Copy Fail (CVE-2026-31431)
- Dirty FRAG
- Fragnesia (CVE-2026-46300)
- nginx Rift (CVE-2026-42945)
- SSH Keysign Pwn (CVE-2026-46333)
Eine gemeinsame Neuerung besteht darin, dass die Binärdateien des x86_64-Bootloaders „Shim 16.1“ nun auch mit dem UEFI-Secure-Boot-Zertifikat von Microsoft aus den Jahren 2011 und 2023 signiert wurden, sodass das System auch nach Ablauf des alten Zertifikats auf durch Secure Boot geschützten Rechnern weiterhin startet.
AlmaLinux 9.8 „Olive Jaguar“
Die Version 9.8 bietet neue Compiler-Toolsets, aktualisierte Modul-Streams und verbesserte Sicherheit. Aus Sicht der Webserver ist besonders wichtig, dass MariaDB 11.8, PostgreSQL 18 und Ruby 4.0 als neue Modul-Streams verfügbar sind, während Python 3.14 als separates Paket bereitgestellt wird.
| Bereich | Versionen |
|---|---|
| Neues Modul: Streams und Pakete | MariaDB 11.8, PostgreSQL 18, Ruby 4.0, Python 3.14 |
| Aktualisiertes Stream-Modul | Node.js 24 |
| Übersetzer und Toolkits | GCC-Toolset 15, LLVM-Toolset 21.1.8, Rust-Toolset 1.92.0 |
| Fehlerbehebung und Protokollierung | GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24 |
| Sicherheit | OpenSSL 3.5.5, OpenSSH 9.9p1, GnuTLS 3.8.10, SELinux-Policy 38.1.75, Crypto-Policies 20260224, SSSD 2.9.8, Keylime 7.12.1 |
| Netzwerk | NetworkManager 1.54.3, iproute 6.17.0 |
| Container und Virtualisierung | podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0 |
| Sonstiges | Git 2.52.0, Git LFS 3.7.1, Samba 4.23.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2 |
AlmaLinux 9.8 enthält einen Kernel-Patch, der in RHEL noch nicht enthalten ist: Das ALESCo (AlmaLinux Engineering Steering Committee) hat die Rückportierung des Upstream-Patches „proc: fix a dentry lock race between release_task and lookup“ beschlossen. Dadurch wird verhindert, dass systemd und ps beim Beenden von Prozessen unnötig viel Prozessorzeit verbrauchen. Der Patch wurde auch an CentOS Stream 9 übermittelt, wird jedoch frühestens in RHEL 9.9 integriert.
PostgreSQL 18 oder MariaDB 11.8 können über das Modulsystem installiert werden, zum Beispiel:
dnf module reset postgresql
dnf module install postgresql:18
Sichern Sie eine bestehende Datenbank vor einem Hauptversionswechsel stets mit pg_dumpall, da das PostgreSQL-Datenverzeichnis in einer neuen Hauptversion nicht direkt verwendet werden kann.
AlmaLinux 10.2 „Lavender Lion“
Die Version 10.2 bietet neue Sprach- und Datenbankpakete, die GNOME 49-Desktopumgebung sowie strengere Sicherheitsmaßnahmen:
| Bereich | Versionen |
|---|---|
| Neue Pakete | PHP 8.4, Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0, SDL3 3.2.4, libkrun 1.17.4 |
| Übersetzer und Toolkits | GCC-Toolset 15 (GCC 15.2.1), LLVM-Toolset 21.1.8, Rust-Toolset 1.92.0 |
| Fehlerbehebung und Protokollierung | GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24.2, BCC 0.35.0, libbpf 1.7.0 |
| Sicherheit | OpenSSL 3.5.5, OpenSSH 9.9p1, SELinux-Policy 42.1.18, Krypto-Richtlinien 20260216, SSSD 2.12.0, Keylime 7.14.1, Libreswan 5.3, Audit 4.0.3, AIDE 0.19.2 |
| Netzwerk | NetworkManager 1.56.0, iproute 6.17.0, nftables 1.1.5, BIND 9.18.33, chrony 4.8 |
| Container und Virtualisierung | podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0 |
| Sonstiges | Git 2.52.0, Samba 4.23.5, Cockpit 356, sudo 1.9.17p2, GNOME 49 |
Die Veröffentlichung von PHP 8.4 ist die wichtigste Neuigkeit für Betreiber von Webanwendungen; über die Support-Laufzeiten der PHP-Versionen vor 8.4 haben wir in unserem Artikel Ende des Supports für PHP 8.2 berichtet.
Die 32-Bit-Pakete sind wieder da
Version 10.0 wurde noch vollständig ohne 32-Bit-Pakete veröffentlicht, in Version 10.2 kehrten jedoch die i686-Benutzerpakete zurück, die im April erstmals in AlmaLinux OS Kitten erschienen waren. Es gibt kein installierbares 32-Bit-System und keinen 32-Bit-Kernel; die Pakete dienen dazu, alte 32-Bit-Programme auszuführen. Das offizielle Docker-Image kann auch mit dem Schalter docker run --platform linux/386 gestartet werden. Die i686-Pakete werden bis zum Jahr 2035 gepflegt.
Unterschiede gegenüber RHEL 10.2
- KVM auf IBM POWER: Die Unterstützung, die in Version 9.6 als technische Vorabversion eingeführt wurde, ist in Version 10.2 nun voll funktionsfähig, sodass KVM genauso genutzt werden kann wie in AlmaLinux 8.
- Btrfs: Die in Version 10.1 eingeführte Unterstützung wurde beibehalten; das System kann nun auch von einem Btrfs-Volume gestartet werden
- Das CRB-Repository ist bei neuen Installationen standardmäßig aktiviert
- x86_64_v2-Version für ältere Prozessoren, mit EPEL-Paketen
- Frame-Zeiger, SPICE sowie Firefox und Thunderbird als RPM-Pakete
- Ältere Hardware: Die Treiber für Controller und Karten von Adaptec, Dell PERC, HP, Mellanox, QLogic, Emulex, LSI und Broadcom erkennen nun auch Geräte wieder, die im Upstream deaktiviert wurden
Überprüfung der ISO-Dateien
AlmaLinux 9.8 (x86_64):
wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-9
gpg --import RPM-GPG-KEY-AlmaLinux-9
wget https://repo.almalinux.org/almalinux/9.8/isos/x86_64/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-9.8-x86_64-boot.iso
AlmaLinux 10.2 (für die aktuelle Systemarchitektur):
wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-10
gpg --import RPM-GPG-KEY-AlmaLinux-10
wget https://repo.almalinux.org/almalinux/10.2/isos/$(uname -m)/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-10.2-$(uname -m)-boot.iso
Bei Version 9.8 sollte in der Zeile „Good signature“ der Schlüssel „AlmaLinux OS 9“ (Fingerabdruck: BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716) und bei Version 10.2 der Schlüssel „AlmaLinux OS 10“ (Fingerabdruck: EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572) erscheinen. Bei der x86_64_v2-ISO-Datei geben Sie anstelle von $(uname -m) manuell den Verzeichnisnamen x86_64_v2 ein.
Aktualisierung
Auf bestehenden AlmaLinux 9- oder 10-Systemen erfolgt das Update über den üblichen Befehl; aufgrund der Sicherheitspatches empfiehlt es sich, dieses so bald wie möglich durchzuführen:
dnf upgrade -y
Benutzer der Beta-Version 9.8 führen zunächst den Befehl rpm -i https://repo.almalinux.org/almalinux/9.8/BaseOS/x86_64/os/Packages/almalinux-repos-9.8-1.el9.x86_64.rpm --replacefiles aus, Benutzer der Beta-Version 10.2 den Befehl dnf install https://repo.almalinux.org/almalinux/almalinux-{release,repos,gpg-keys}-latest-10.$(uname -m).rpm, gefolgt von dnf upgrade -y. Bei einem Wechsel der Hauptversion (8 → 9, 9 → 10) bietet unsere ELevate-Anleitung Unterstützung.
Die vollständige Liste der Änderungen finden Sie in den Versionshinweisen zu AlmaLinux 9.8 und 10.2 sowie in den Versionshinweisen zu RHEL 9.8 und RHEL 10.2.
Wie lange werden sie unterstützt?
Der aktive Support für AlmaLinux 9 läuft bis zum 31. Mai 2027, Sicherheitsupdates werden bis zum 31. Mai 2032 bereitgestellt; der aktive Support für AlmaLinux 10 läuft bis zum 31. Mai 2030, Sicherheitsupdates werden bis zum 31. Mai 2035 bereitgestellt. Frühere Versionen der beiden Serien:
- AlmaLinux 9.0, 9.1, 9.2, 9.3, 9.4, 9.5, 9.6 und 9.7
- AlmaLinux 10.0 und 10.1
Wenn Sie das aktualisierte AlmaLinux auf Ihrem eigenen Server ausführen möchten, können Sie dazu auch einen KVM-VPS oder einen dedizierten Server bestellen. Auf unseren cPanel-Hosting-Servern läuft das mit AlmaLinux verwandte und ebenfalls RHEL-kompatible Betriebssystem CloudLinux.