CBL-Mariner（CBL 即 Common Base Linux）是微软内部使用的 Linux 发行版，它不是桌面 Linux 而是服务器端 Linux，它被用于微软的云基础设施以及边缘产品和服务。CBL-Mariner 旨在为这些设备和服务提供一致的平台，并增强微软在 Linux 更新方面与时俱进的能力。
CBL-Mariner 2.0 版本 2022 年 10 月更新内容包括：
新增
- 增加了生成 livepatch 包的自动化
- 添加 csi-driver-lvm。
- 添加 git-lfs 并将 rubygem-ronn 依赖项移至 SPECS
- 添加对 finalizeImage 的初始支持
- 为 unzip 添加大文件支持
- 增加为特定架构建立软件包的选项
- 在 Mariner 中添加 python-absl-py 包
- 为 Mariner 中添加 python-astunparse 包
- 增加对 blobfuse2 的支持
- 在 Mariner 分区解析器中增加 UEFI 支持
修复
- 修复内核 CVE-2022-3303
- 修复 moby-engine CVE-2022-24769
- 修复 python-jwt CVE-2022-39227
更新
- 更新 ca-certificates
- 更新 csi-driver-lvm，将二进制文件拆成两个软件包。
- 更新 dracut、systemd、systemtap：修复日志文件路径。
- 更新 generate_source_tarball 脚本，使其与自动升级工具对接。
- 更新 iana-etc：将文件移至自己的子包，以减少基本包的大小。
- 更新 kata：添加补丁以避免内存热插拔超时，修复 systemd 服务
- 更新 perl-XML-SAX tarball 生成脚本，使其能被自动升级工具使用
- 更新 rpm 以确保 rpm-* ABI 的兼容性
- 更新 systemd: gpt-auto 修复对备份设备的检测
- 将 tzdata 升级至 2022d 版本
- 将 bpftrace 升级至 0.16.0
- 将 cassandra 升级至 4.0.6 版本
- 将 kernel 升级至 5.15.70.1
- 将 kernel-hci 升级到 5.15.70.1 和其他来自主内核包的更新
- 升级 libbpf 版本至 1.0.1
- 升级 vim 版本至 9.0.0614
- 升级 wayland 到 1.21.0 以修复 CVE-2021-3782
更多详情可查看：https://github.com/microsoft/CBL-Mariner/releases/tag/2.0.20221014-2.0