flatcar/scripts stable-4757.2.2

on GitHub

Changes since Stable 4757.2.1

Security fixes:

• Linux (CVE-2026-98618, CVE-2026-98626, CVE-2026-98625, CVE-2026-98624, CVE-2026-98623, CVE-2026-98622, CVE-2026-98621, CVE-2026-98647, CVE-2026-98646, CVE-2026-98644, CVE-2026-98643, CVE-2026-98642, CVE-2026-98641, CVE-2026-98640, CVE-2026-98620, CVE-2026-98636, CVE-2026-98634, CVE-2026-98632, CVE-2026-98631, CVE-2026-98629, CVE-2026-98573, CVE-2026-98582, CVE-2026-98581, CVE-2026-98580, CVE-2026-98579, CVE-2026-98578, CVE-2026-98615, CVE-2026-98614, CVE-2026-98613, CVE-2026-98577, CVE-2026-98612, CVE-2026-98611, CVE-2026-98610, CVE-2026-98609, CVE-2026-98608, CVE-2026-98607, CVE-2026-98606, CVE-2026-98605, CVE-2026-98576, CVE-2026-98602, CVE-2026-98601, CVE-2026-98600, CVE-2026-98597, CVE-2026-98596, CVE-2026-98594, CVE-2026-98593, CVE-2026-98575, CVE-2026-98591, CVE-2026-98590, CVE-2026-98588, CVE-2026-98586, CVE-2026-98583, CVE-2026-98528, CVE-2026-98537, CVE-2026-98536, CVE-2026-98535, CVE-2026-98534, CVE-2026-98533, CVE-2026-98572, CVE-2026-98569, CVE-2026-98568, CVE-2026-98532, CVE-2026-98567, CVE-2026-98566, CVE-2026-98565, CVE-2026-98561, CVE-2026-98559, CVE-2026-98531, CVE-2026-98555, CVE-2026-98554, CVE-2026-98553, CVE-2026-98550, CVE-2026-98549, CVE-2026-98548, CVE-2026-98547, CVE-2026-98546, CVE-2026-98545, CVE-2026-98544, CVE-2026-98541, CVE-2026-98539, CVE-2026-98538, CVE-2026-98529, CVE-2026-98483, CVE-2026-98491, CVE-2026-98490, CVE-2026-98489, CVE-2026-98488, CVE-2026-98527, CVE-2026-98526, CVE-2026-98525, CVE-2026-98524, CVE-2026-98523, CVE-2026-98487, CVE-2026-98522, CVE-2026-98521, CVE-2026-98519, CVE-2026-98517, CVE-2026-98516, CVE-2026-98515, CVE-2026-98514, CVE-2026-98513, CVE-2026-98486, CVE-2026-98512, CVE-2026-98511, CVE-2026-98510, CVE-2026-98509, CVE-2026-98508, CVE-2026-98507, CVE-2026-98506, CVE-2026-98505, CVE-2026-98504, CVE-2026-98503, CVE-2026-98485, CVE-2026-98502, CVE-2026-98501, CVE-2026-98499, CVE-2026-98498, CVE-2026-98495, CVE-2026-98494, CVE-2026-98493, CVE-2026-98484, CVE-2026-98448, CVE-2026-98482, CVE-2026-98481, CVE-2026-98479, CVE-2026-98477, CVE-2026-98476, CVE-2026-98475, CVE-2026-98473, CVE-2026-98468, CVE-2026-98465, CVE-2026-98464, CVE-2026-98462, CVE-2026-98461, CVE-2026-98460, CVE-2026-98442, CVE-2026-98459, CVE-2026-98457, CVE-2026-98456, CVE-2026-98455, CVE-2026-98454, CVE-2026-98452, CVE-2026-98441, CVE-2026-98435, CVE-2026-98433, CVE-2026-98413, CVE-2026-98412, CVE-2026-98411, CVE-2026-98410, CVE-2026-98409, CVE-2026-98430, CVE-2026-98429, CVE-2026-98428, CVE-2026-98426, CVE-2026-98425, CVE-2026-98407, CVE-2026-98423, CVE-2026-98422, CVE-2026-98421, CVE-2026-98419, CVE-2026-98417, CVE-2026-98416, CVE-2026-98405, CVE-2026-98406, CVE-2026-98403, CVE-2026-98386, CVE-2026-98384, CVE-2026-98383, CVE-2026-98382, CVE-2026-98381, CVE-2026-98380, CVE-2026-98379, CVE-2026-98378, CVE-2026-98377, CVE-2026-98373, CVE-2026-98374, CVE-2026-98360, CVE-2026-98369, CVE-2026-98368, CVE-2026-98367, CVE-2026-98366, CVE-2026-98365, CVE-2026-98363, CVE-2026-98362, CVE-2026-98370, CVE-2026-98322, CVE-2026-98331, CVE-2026-98329, CVE-2026-98328, CVE-2026-98327, CVE-2026-98326, CVE-2026-98359, CVE-2026-98358, CVE-2026-98357, CVE-2026-98354, CVE-2026-98352, CVE-2026-98325, CVE-2026-98351, CVE-2026-98349, CVE-2026-98348, CVE-2026-98862, CVE-2026-98860, CVE-2026-98859, CVE-2026-98858, CVE-2026-98857, CVE-2026-98856, CVE-2026-98855, CVE-2026-98854, CVE-2026-98811, CVE-2026-98809, CVE-2026-98808, CVE-2026-98852, CVE-2026-98807, CVE-2026-98851, CVE-2026-98850, CVE-2026-98849, CVE-2026-98848, CVE-2026-98847, CVE-2026-98846, CVE-2026-98845, CVE-2026-98844, CVE-2026-98841, CVE-2026-98840, CVE-2026-98838, CVE-2026-98837, CVE-2026-98836, CVE-2026-98835, CVE-2026-98833, CVE-2026-98805, CVE-2026-98831, CVE-2026-98830, CVE-2026-98828, CVE-2026-98827, CVE-2026-98826, CVE-2026-98825, CVE-2026-98823, CVE-2026-98822, CVE-2026-98819, CVE-2026-98812, CVE-2026-98752, CVE-2026-98761, CVE-2026-98760, CVE-2026-98758, CVE-2026-98757, CVE-2026-98801, CVE-2026-98798, CVE-2026-98797, CVE-2026-98796, CVE-2026-98794, CVE-2026-98793, CVE-2026-98792, CVE-2026-98756, CVE-2026-98791, CVE-2026-98790, CVE-2026-98785, CVE-2026-98784, CVE-2026-98783, CVE-2026-98782, CVE-2026-98755, CVE-2026-98781, CVE-2026-98780, CVE-2026-98779, CVE-2026-98778, CVE-2026-98777, CVE-2026-98775, CVE-2026-98773, CVE-2026-98772, CVE-2026-98754, CVE-2026-98771, CVE-2026-98770, CVE-2026-98769, CVE-2026-98768, CVE-2026-98767, CVE-2026-98766, CVE-2026-98765, CVE-2026-98764, CVE-2026-98763, CVE-2026-98762, CVE-2026-98753, CVE-2026-98703, CVE-2026-98711, CVE-2026-98710, CVE-2026-98709, CVE-2026-98708, CVE-2026-98751, CVE-2026-98750, CVE-2026-98749, CVE-2026-98748, CVE-2026-98746, CVE-2026-98745, CVE-2026-98744, CVE-2026-98743, CVE-2026-98707, CVE-2026-98742, CVE-2026-98741, CVE-2026-98739, CVE-2026-98738, CVE-2026-98737, CVE-2026-98736, CVE-2026-98735, CVE-2026-98734, CVE-2026-98733, CVE-2026-98706, CVE-2026-98732, CVE-2026-98731, CVE-2026-98730, CVE-2026-98728, CVE-2026-98727, CVE-2026-98726, CVE-2026-98725, CVE-2026-98705, CVE-2026-98722, CVE-2026-98721, CVE-2026-98720, CVE-2026-98717, CVE-2026-98716, CVE-2026-98713, CVE-2026-98704, CVE-2026-98655, CVE-2026-98664, CVE-2026-98663, CVE-2026-98662, CVE-2026-98661, CVE-2026-98660, CVE-2026-98702, CVE-2026-98701, CVE-2026-98700, CVE-2026-98699, CVE-2026-98698, CVE-2026-98697, CVE-2026-98696, CVE-2026-98695, CVE-2026-98694, CVE-2026-98687, CVE-2026-98686, CVE-2026-98658, CVE-2026-98681, CVE-2026-98680, CVE-2026-98679, CVE-2026-98677, CVE-2026-98657, CVE-2026-98673, CVE-2026-98672, CVE-2026-98671, CVE-2026-98670, CVE-2026-98669, CVE-2026-98668, CVE-2026-98666, CVE-2026-98665, CVE-2026-98656, CVE-2026-98440, CVE-2026-98445, CVE-2026-98443, CVE-2026-98458, CVE-2026-98453, CVE-2026-98451, CVE-2026-98450, CVE-2026-99999, CVE-2026-98432, CVE-2026-98260)
• Go (CVE-2026-111943, CVE-2026-56857, CVE-2026-56866, CVE-2026-78659, CVE-2026-78660, CVE-2026-78663, CVE-2026-78667, CVE-2026-78669, CVE-2026-94439, CVE-2026-94440, CVE-2026-94444, CVE-2026-94447, CVE-2026-94448, CVE-2026-97030, CVE-2026-97031, CVE-2026-97032)
• ca-certificates (CVE-2026-111943)

Bug fixes:

• AWS arm64: Removed bare earlycon from the kernel command line. It took the UART address from the ACPI SPCR table, which is wrong on Graviton, and could hang boot when an NVMe device was mapped at that address, e.g. on t4g instances with an additional EBS volume. (Flatcar#2446)
• STACKIT: Masked systemd-timesyncd.service in the OEM sysext. It conflicts with chronyd.service, and which of the two ended up running after boot depended on timing. (scripts#4318)

Updates:

• Go (1.26.10 (includes 1.26.4, 1.26.5, 1.26.6, 1.26.7, 1.26.8, 1.26.9))
• Linux (6.12.113 (includes 6.12.112))
• ca-certificates (3.131 (includes 3.131.1))