AlmaLinux最新バージョンの変更点を総確認｜dnf・rpmでリリースノートと設定差分を把握

この記事のポイント

・cat /etc/os-release と rpm -qi almalinux-release で現在のバージョンを即確認できる
・dnf check-update でアップデート候補のパッケージを一覧化できる
・dnf changelog / rpm -q --changelog でパッケージ単位の変更履歴を追える
・rpm -V でインストール後の設定ファイル差分を検出できる

# OSバージョン情報を確認する
cat /etc/os-release

NAME="AlmaLinux"
VERSION="10.0 (Purple Lion)"
ID="almalinux"
ID_LIKE="rhel centos fedora"
VERSION_ID="10.0"
PLATFORM_ID="platform:el10"
PRETTY_NAME="AlmaLinux 10.0 (Purple Lion)"
ANSI_COLOR="0;34"
CPE_NAME="cpe:/o:almalinux:almalinux:10::baseos"
HOME_URL="https://almalinux.org/"
BUG_REPORT_URL="https://bugs.almalinux.org/"

# バージョン番号だけを取り出す
source /etc/os-release && echo "$VERSION_ID"

cat /etc/almalinux-release

AlmaLinux release 10.0 (Purple Lion)

# almalinux-releaseパッケージの詳細情報を確認する
rpm -qi almalinux-release

Name        : almalinux-release
Version     : 10.0
Release     : 1.el10
Architecture: noarch
Install Date: Mon 02 Jun 2025 09:15:42 AM JST
Size        : 28016
License     : GPL-2.0-or-later
Source RPM  : almalinux-release-10.0-1.el10.src.rpm
Build Date  : Thu 29 May 2025 01:22:55 PM JST
URL         : https://almalinux.org/
Summary     : AlmaLinux release files
Description :
AlmaLinux release files including repo definitions and RPM GPG keys.

# インストール済みとリポジトリ上の最新バージョンを確認する
dnf info almalinux-release

Installed Packages
Name         : almalinux-release
Version      : 10.0
Release      : 1.el10
Repository   : @System

Available Packages
Name         : almalinux-release
Version      : 10.1
Release      : 1.el10
Repository   : baseos

# アップデート候補パッケージを一覧表示する（実行はしない）
dnf check-update

Last metadata expiration check: 0:05:23 ago on Sat 01 Nov 2026 09:00:00 AM JST.

almalinux-release.noarch         10.1-1.el10      baseos
glibc.x86_64                     2.39-5.el10      baseos
kernel.x86_64                    6.12.1-1.el10    baseos
openssl.x86_64                   3.2.3-2.el10     baseos

# セキュリティアップデートのみを確認する
dnf check-update --security

# dnf-plugins-coreのインストール（未導入の場合）
dnf install dnf-plugins-core -y

# パッケージのchangelogを確認する
dnf changelog openssl

Changelog for openssl-3.2.3-2.el10 (available)
* Wed Oct 30 2026 Release Engineering <releng@almalinux.org> - 3.2.3-2
- Fix CVE-2026-99999: buffer overflow in X.509 certificate parsing

Changelog for openssl-3.2.3-1.el10 (installed)
* Fri Sep 05 2026 Release Engineering <releng@almalinux.org> - 3.2.3-1
- Rebase to upstream 3.2.3

# インストール済みパッケージのchangelogを確認する
rpm -q --changelog openssl

# 直近の変更履歴だけ確認する（head で絞り込む）
rpm -q --changelog openssl | head -30

# セキュリティアドバイザリの一覧を確認する
dnf updateinfo list security

# バグフィックス一覧を確認する
dnf updateinfo list bugfix

# 特定のCVEに関連するパッケージを確認する
dnf updateinfo list --cve CVE-2026-12345

ALSA-2026:1234 Important/Sec. openssl-3.2.3-2.el10.x86_64
ALSA-2026:1235 Moderate/Sec.  glibc-2.39-5.el10.x86_64
ALBA-2026:0567 None/Bugfix    kernel-6.12.1-1.el10.x86_64

# アドバイザリの詳細を確認する
dnf updateinfo info ALSA-2026:1234

# パッケージの設定ファイルが変更されていないか確認する
rpm -V openssh-server

S.5....T.  c /etc/ssh/sshd_config

# パッケージをダウンロードする（インストールしない）
dnf download openssh-server

# rpmパッケージからオリジナルの設定ファイルを取り出す
rpm2cpio openssh-server-*.rpm | cpio -id --no-absolute-filenames

# 現在の設定ファイルとの差分を確認する
diff ./etc/ssh/sshd_config /etc/ssh/sshd_config

# 正しい書き方（終了コード100をエラーとして扱わない）
dnf check-update
EXIT_CODE=$?
if [ $EXIT_CODE -eq 0 ]; then
    echo "システムは最新です"
elif [ $EXIT_CODE -eq 100 ]; then
    echo "アップデートがあります"
else
    echo "エラーが発生しました（終了コード: $EXIT_CODE）"
fi

# メタデータキャッシュをクリアして最新情報を取得する
dnf clean metadata
dnf makecache