Azure Linux 由微软自行维护，前身为内部发行版 CBL-Mariner，长期作为 Azure 基础设施与容器主机的操作系统。普通用户较少直接部署它，但每次月度镜像更新都会牵动云上工作负载的安全基线。

本次 3.0.2022 在周五晚间发布，官方汇总的安全修复数量超过 470 项。从披露范围看，修复既包含与 eMudhra 中间证书颁发机构事件相关的证书信任加固，也覆盖 NSS、Python、Go 等基础组件以及内核更新，属于集中式例行补丁的叠加，而不是引入新特性的版本升级。

对企业 IT 的意义

把 Azure Linux 视为无需关注的系统，是云上安全运营常见误区。它虽然精简，承载的却是容器主机与虚拟机节点，软件包数量少意味着单个组件受影响面更集中。建议把月度镜像发布纳入补丁日历：核对节点当前镜像版本号、比对官方修复清单，确认节点池的自动或手动升级策略与内部漏洞处置时限一致；使用自定义镜像的团队应在新镜像重建后重新扫描组件清单，避免旧镜像在集群中长期滞留。证书信任相关的调整还需要单独验证内部私有证书链与出站加密连接，防止加固策略影响业务通信。

来源：Phoronix，原文。