Lorenzo Stoakes (Arm) покидает роли ревьюера в MM, core, misc и Rust из-за «шума от AI-сгенерированных серий». Он остаётся мейнтейнером своих подсистем, но жалуется на нехватку пропускной способности. Автор книги The Linux Memory Manager.
Патч CVE-2026-90231 в ядре Ubuntu 26.04 изменил поведение AppArmor: kernel.apparmor_restrict_unprivileged_unconfined=1 теперь блокирует сигналы внутри контейнеров. PostgreSQL не может сделать checkpoint, gosu зависает на 100% CPU. Решение — снять AppArmor или отключить ограничение.
Greg Kroah-Hartman выпустил обновления ядер 7.3.3, 6.18.62, 6.12.116, 6.6.162, 6.1.192, 5.15.225 и 5.10.274. Они исправляют три use-after-free уязвимости в Xen. Две из них (CVE-2026-100080, CVE-2026-100082) позволяют вызвать отказ в обслуживании хоста и возможную утечку информации, третья (CVE-2026-100081) — ещё и повышение привилегий.
Модель GPT-5.5 Cyber от OpenAI обнаружила 948 локальных повышений привилегий в ядре Linux. На поиск потрачено $1.2 млн API-кредитов. Интересно, что GPT-5.5 нашла в 5 раз больше уязвимостей, чем более новая GPT-5.6 Sol.
LWN описывает проблему в ядре Linux, где file capabilities могут вытекать за пределы user namespace. Небольшой патч показывает, что изоляция привилегий всё ещё дырявая. Детали под пейволлом.
Грег КХ решил, что LTS в этом году будет 7.3. В 7.4 не будут пихать фичи ради статуса LTS. AMD HDMI 2.1, Zen 6 и Nova Lake останутся за бортом LTS-ветки.
Ядро 7.4 — крупнейший merge window в истории. Добавлена поддержка Steam Frame VR, AMD Zen 6, начальная поддержка Apple M4 и A18 Pro, Google Tensor G5, Nintendo Switch 2. AMDGPU HDMI 2.1 включён по умолчанию, улучшена производительность slab и workqueue.
На Linux Plumbers Conference 2026 инженеры Amazon Dylan Johnson и Justinien Bouron рассказали, как AWS держит ядро Linux защищённым в условиях потока CVE. В доступном фрагменте нет конкретных цифр, сроков или предложенных решений — только постановка проблемы.
Linux 7.4-rc1 вышел по расписанию; если цикл не сорвётся, релиз ждут 20 декабря и он станет LTS. В merge window почти 20 тыс. коммитов против обычных ~15 тыс.; Linus связал рост с AI-патчами и ожиданием LTS, но отметил, что треть диффа — регистры и битмаски AMD GPU. Среди изменений — AMD PerfOpt для Radeon iGPUs, поддержка Ryzen Zen 6, AMDGPU HDMI 2.1 по умолчанию, Intel IPU8 для Nova Lake, Snapdragon X2, базовый Apple M4 и Google Tensor G5/Pixel 10.
Для 22.04, 24.04 и 26.04 LTS до сих пор нет исправленных пакетов ядра под CVE-2026-98432 с оценкой CVSS 9.8. Ubuntu не назвала ETA; админам остаётся ждать, искать обходные меры или переносить нагрузки. Особенно рискованно на интернет-доступных и многопользовательских хостах, где LTS-ядро держит границы изоляции.
Сценарий: на свежем VPS ставят ufw default deny incoming, оставляют 22/80/443, затем Docker Compose с PostgreSQL и Redis и пробрасывают ports: "5432:5432" для DBeaver. UFW status выглядит чистым, но Docker публикует порт в обход правил, и через пару дней приходит абуза: ядра забиты kdevtmpfsi или kinsing, а в базе лежит README_TO_RECOVER с биткойн-кошельком. Автор напоминает, что это старая грабля, на которую всё равно наступают и джуны, и опытные админы.
Вышел Linux 7.4-rc1. Merge window побил рекорд: 18 591 non-merge changeset — почти объём всего цикла 7.3. 625 из 2678 контрибьюторов вносят код впервые. Линус рад, что AI-патчи приходят в основном окне, а не лавиной фиксов в RC.
Merge window 7.4 стал самым загруженным в истории: 19 671 коммит. Исходники выросли на полмиллиона строк до 41,6 млн. К 7.5, вероятно, перешагнут 42 млн строк.
CVE-2026-98432 — use-after-free в IPv4 TCP handshake, CVSS 9.8. Атакующий без аутентификации может выполнить код на сервере. Anthropic утверждает, что Claude написал рабочий эксплойт для машин с multipath TCP. Патч есть в upstream, но Ubuntu и RHEL всё ещё уязвимы.
Сейчас контейнеры в Linux — это «собери сам» из namespace, cgroups и песочниц. На LWN обсуждают идею сделать контейнер полноценным объектом ядра, чтобы упростить управление и безопасность.
Карлос Льямас объявил об удалении C-реализации Binder — основного IPC-механизма Android. Замена написана на Rust. Алиса Рюль, работавшая над Rust-реализацией, поделилась деталями на Kangrejos 2026.
Greg Kroah-Hartman объявил о выходе восьми стабильных версий ядра Linux: 7.3.1, 7.2.14, 6.18.60, 6.12.115, 6.6.161, 6.1.191, 5.15.224, 5.10.273. Всем пользователям рекомендуется обновление из-за большого числа исправлений безопасности. Версия 7.2.15 уже на подходе.
Linus Torvalds принял в Linux 7.4 удаление C-реализации Binder IPC, которая стала «мучительной для мейнтейнера». Rust-драйвер, первый заметный драйвер на Rust в ядре, достиг паритета по функциям и превзошёл C-версию в некоторых тестах. Грег Кроа-Хартман заявил, что Rust Binder будет использоваться на «нескольких миллиардах устройств».
С момента открытия merge window для 7.4 в основной репозиторий влито 6753 non-merge changeset’а. Окно могут продлить до трёх недель; уже завезли новые фичи, чистки и исправления безопасности.
Несколько отчётов о новых уязвимостях Linux kernel ушли не в приватную security-рассылку, а прямо в публичный LKML. Среди них есть проблемы с CVSS до 9.0: SMB Direct RCE из-за integer underflow, race condition в KSMBD, LPE в skbuff skb_zerocopy, баг в VMWGFX и ещё пара свежих дыр.
Linus Torvalds вмержил удаление исторических функций __get_user() и __put_user(), которые не проверяют диапазон пользовательских адресов. Они вычищены из всего generic-кода ядра и полностью убраны для x86/x86_64. При этом Торвальдс признался, что использовал Claude как «дорогую Coccinelle-скрипт» для этой правки.
Линус Торвальдс выпустил ядро 7.3. В этот раз рекорд: 18 765 коммитов от 3021 разработчика, 807 из которых дебютировали. Среди новинок — ФС failfs, которая валит все операции, системный вызов fchroot() и завершение работы над sched_ext.
В грядущем Linux 7.4 обещают много железа: AMDGPU наконец-то включит HDMI 2.1 по умолчанию, появятся Device Trees для Apple M4 и поддержка SoC Google Tensor G5. Также завезли оптимизацию AMD PerfOpt для AI на встроенной графике и удалили C-шный Binder driver в пользу Rust.
В Linux 7.4 добавят механизм Intel Instruction Timeout (ранее Notify VM Exit) для защиты от DoS-атак в TDX-окружениях. Фича не даёт вредоносной гостевой ВМ заблокировать ресурсы хоста. Вместе с ней завезут Bus Lock VM Exit для принудительного выхода VM при выполнении инструкции блокировки шины.
Ядро 7.3 обещает серьёзный прирост производительности I/O, особенно для баз данных. Добавлена начальная поддержка Apple M3 Pro/Max/Ultra и нового Steam Controller. Много патчей от Valve.
Переполнение счётчика shm_nattch (16-bit short) ведёт к use-after-free и локальному повышению привилегий. Эксплойт работает с KARL/SMAP/SMEP без disclosure. Уязвимость тянется из оригинальных исходников BSD.
Свежий выпуск LWN.net: отчёт с саммита мейнтейнеров 2026, обсуждение Rust goals, GCC с LLM и CFI, systemd, KDE Linux и многое другое. Подробности под платным доступом.
Грег Кроа-Хартман выпустил сразу семь стабильных ядер: 7.2.11, 6.18.57, 6.12.113, 6.6.159, 6.1.190, 5.15.223 и 5.10.272. Все они закрывают критический CVE-2026-99999: из-за бага в skb_checksum_help() IPv4-пакет с плохими метаданными контрольной суммы может «повредить сетевой заголовок и натворить дел», как пишет автор патча Майкл С. Циркин. Пользователям советуют обновиться.
В репозитории torvalds/linux появилась ветка noref-filemap-read-with-llm, в которой Линус перерабатывает код управления памятью для чтения из page cache без folio references. Цель — устранить contention при мелких чтениях одного файла множеством потоков. В commit message прямо указано, что код, тесты и черновик сопроводительного письма написаны с помощью Claude Code.
За год работы Sashiko (открытый AI-агент для ревью кода Linux на базе Gemini) обработал более 191 тысячи изменений из 99 рассылок, выполнив 19 млн автономных Git-запросов. На его отчёты ответили 1 100+ разработчиков, а в этом году 463 CVE ядра Linux содержат упоминание Sashiko; инженеры Google планируют режим локального ревью и саморевью (Sashiko for Sashiko).
В ядро Linux 7.4 добавят ARCH_GOOGLE и Device Tree для Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL. Tensor G5 — это 1x Cortex-X4 + 5x A725 + 2x A520, GPU Imagination PowerVR DXT-48-1536, LPDDR5X и TPU 4-го поколения. В отличие от предшественников, G5 не имеет ничего общего с Samsung SoC.
Разработчик Asahi Linux Sven Peter отправил pull request с Device Trees для Linux 7.4. Поддержка минимальная: CPU, interrupt controller, watchdog, serial, i2c, framebuffer — GPU и остальное позже. Список устройств: MacBook Pro 14 (M4, 2024), iMac (M4, 2024), MacBook Air (M4, 2025), Mac Mini (M4, 2024) и MacBook Neo с A18 Pro.
Грег Кроа-Хартман анонсировал сразу семь стабильных ядер: 7.2.9, 6.18.55, 6.12.112, 6.6.158, 6.1.189, 5.15.222 и 5.10.271. В каждом — куча важных исправлений. Пользователям советуют обновиться.
В DSA-6528-1 перечислены CVE с 2024 по 2026 год — всего больше сотни идентификаторов. Конкретных деталей эксплойтов не раскрыто, но патч рекомендован к немедленной установке.
На Kernel Recipes 2026 Грег Кроа-Хартман рассказал, что LLM упростили поиск уязвимостей, из-за чего число отчётов резко выросло. Его главный совет — «не паниковать»: команда безопасности ядра справляется с потоком.
Анонсирован open source движок для локального инференса (альтернатива LM Studio, Unsloth Desktop), который автоматически компилирует и тюнит ядра под конкретное устройство. Обещает ускорение до 2x по сравнению с llama.cpp. Работает на Apple Silicon, NVIDIA, AMD и CPU. Детали пока не раскрыты.
На конференции Kernel Recipes Джонатан Корбет из LWN прочитал обновлённый доклад о состоянии ядра Linux. Он рассказал, как сообщество справляется с периодом ускоренных изменений. Видео доклада доступно на YouTube.
Исследователи показали, что системы файловых уведомлений на Linux, Android, Windows и macOS позволяют с правами только на чтение следить за чужими действиями. На Linux — перехват межсимвольных интервалов через /dev/input, на Android — слежка за папкой WhatsApp, на Windows — утечка посещённых сайтов через корневую директорию C:\. Microsoft номинирован на Pwnies Award 2026.
Грег Кроа-Хартман выпустил ядра 7.2.7, 6.18.53 и 6.12.111. Как обычно, патчи большие и содержат много важных исправлений по всему дереву. Пользователям рекомендуется обновиться.
В номере: Git 2.56, компилятор gccrs, совместимость NetBSD с Linux (compat_linux), io_uring, Desktop UX. Также: уязвимости WordPress и Radicle, Systemtap 5.6, GNOME 51, Systemd v262.
Google инженер Паша Таташин опубликовал 46 патчей для ядра Linux, реализующих Orphaned VMs. Виртуальные машины продолжают исполняться на изолированных физических CPU, пока хост-ядро обновляется через Live Update Orchestrator. Поддерживаются Intel, AMD и Arm, но до продакшена далеко.
Линус Торвальдс выпустил prepatch 7.3-rc4. По его словам, «большой, йадда-йадда» — ничего неожиданного на этой стадии.
Sofus Forstreuter опубликовал 14 патчей для драйвера AVD, обеспечивающего аппаратное декодирование H.264, H.265, VP9 на M1/M2/M3, а на M3+ ещё и AV1. Драйвер использует V4L2 M2M stateless decoder API и программируется через один регистр с помощью Cortex-M3.
В ядро добавлен код, предотвращающий загрузку опасной микрокода 0x1000405 на Intel Xeon 6 Granite Rapids — он может вызывать MCE. Также исправлены крахи игр под Wine на Panther Lake из-за FRED, и блокировка APX/EGPR для native-optimized сборок.
В Linux 7.4 появится базовая проверка vRAM: последняя страница используется как «канарейка» для выявления проблем CCS. Также добавлено offlining повреждённых страниц памяти — они исключаются из дальнейшего использования. Пока под флагом CONFIG_DRM_XE_DEBUG_MEM.
Разработчик Mateusz Guzik оптимизировал функцию do_open() в VFS Linux, убрав лишний захват ссылки на dentry. На 20-ядерной VM тест will-it-scale показал прирост операций в секунду на 39%. Патч из 36 строк добавлен в ветку vfs-7.4.lookup.
Canonical изменила планы: Ubuntu 26.10 (Stonking Stingray) будет поставляться с ядром Linux 7.3, а не 7.2, как объявлялось в мае. Причина — отсутствие задержек в циклах 7.1 и 7.2. Релиз намечен на 15 октября, ядро 7.3 ожидается 18 октября.
Google убирает из ядра Linux старый C-драйвер Binder, который 15 лет был «мучительно сложен в поддержке». Rust-версия от Alice Ryhl достигла паритета и часто превосходит C по производительности. Патч уже в ветке char-misc-next для Linux 7.4.
Вторая версия серии патчей, исправляющих «ужасный код» и узкие места, отправлена в рассылку ядра. Исправления, найденные с помощью ИИ, уже дают ускорение allmodconfig на 36%, а при инкрементальной сборке — около 70%. Автор — Лоренцо Стокес (ARM), два патча уже приняты, при отсутствии спорных моментов серию надеются включить в Linux 7.4.
Исправление для Linux 7.3-rc3 закрывает уязвимость, существующую с июля 2023 (ядро 6.6). При включённых transparent hugepages и лимитах cgroup записи после вызова MADV_FREE могли полностью исчезать. Баг проявлялся в производстве у пользователей Polars. Патч — одна строка, уже бэкпортируется в стабильные серии.