- 4.9.66

- 4.9.65

- 4.9.64

- up to 4.9.63

- up to 4.9.62

- up to 4.9.61

- up to 4.9.60

- up to 4.9.59

- up to 4.9.58

- up to 4.9.57

- 4.9.56

- 4.9.54

- 4.9.52

- 4.9.51

- up to 4.9.50, CVE-2017-14340 fix merged upstream

- up to 4.9.49; fix CVE-2017-14340: xfs: unprivileged user kernel oops, too

- 4.9.47

- up to 4.9.45

- up to 4.9.44

- 4.9.41

- up to 4.9.40

- 4.9.38

- up to 4.9.37

- up to 4.9.35

- up to 4.9.34

- 4.9.30

- up to 4.9.29

Update RT patch to 4.9.27-rt18

- up to 4.9.28

- up to 4.9.27

- up to 4.9.26

- 4.9.25

- up to 4.9.24

- up to 4.9.23

- 4.9.22

- up to 4.9.21

RT patch updated

- 4.9.20

- 4.9.19

- 4.9.18

- up to 4.9.17
- define as longterm kernel

RT patch updated

- 4.9.13

- up to 4.9.12

- rel 2; fixes CVE-2017-6074 (local root)

- up to 4.9.11

- up to 4.4.9; add aacraid: fix for AAC: Host adapter dead -1

- 4.9.8

RT patch updated

- up to 4.9.7

- xfs: don't eat ram on quotacheck

- up to 4.9.6

rt patch updated

- 4.9.5

- up to 4.9.4; imq updated

- 4.9.1

- don't wrap fix for xfs getnextquota

- update aufs patch

- builds without imq and aufs

- use google BBR as default congestion algorithm

- initial update for 4.9.0

- rel 2

- CVE-2016-8655 fixed upstream

- 4.8.14

- up to 4.8.13

- rel2; add CVE-2016-8655 fix (local root if having access to AF_PACKET)

- up to 4.8.12

- up to 4.8.11

- up to 4.8.10

- up to 4.8.9

- remove bugus ifs, kernel 4.6+ has default -Werror=incompatible-pointer-types

RT variant added

CONFIG_PREEMPT_RT patch for fully preemptible kernel, required for low
latencies.

Note: some patches are disabled when building the rt kernel, as they
fail compilation with -Werror=incompatible-pointer-types. Probably all
of those errors are patch bugs, which should be fixed for the regular
kernel too.

- 4.8.7

- up to 4.8.6

- up to 4.8.5

- up to 4.8.4

- up to 4.8.3; fixes CVE-2016-5195

- 4.8.2

- fix autofs4 credentials passing
- rel 2

- rel 1

- typo

- add missing exports for imq module

- aufs updated (to aufs4.x-rcN branch; no 4.8 branch yet)

- 4.8.1

- removed ESFQ, no upstream updates for 8 years
- updated IMQ patch

- update apparmor

- up to 4.8.0; esfq disabled (unmaintained); builds without imq

- up to 4.7.6

- up to 4.7.5

- 4.7.4

- up to 4.7.3

- 4.7.2

- up to 4.7.1

- disable multiqueue by default; mq layer doesn't support I/O schedulers and lack of I/O schedulers harm rotational systems a lot. For systems that benefit from MQ and where MQ behaves better than default with I/O scheduler == noop there is a option to enable - scsi_mod.use_blk_mq=1)

- rel 1

- LEGACY_VSYSCALL_EMULATE all=y because glibc is ready for =n but other C libraries are not and we use these libraries in initrd

- builds; imq updated; apparmor updated; zph dropped (unmaintained for few years)

BR: openssl-devel

scripts/extract-cert.c:21:25: fatal error: openssl/bio.h: No such file or directory

- partial update to 4.7.0; zph needs fix/drop; apparmor pending update (upstream is preparing patches); imq needs update; builds without imq, apparmor and zph

- 4.6.4