Notícias sobre Kernel Linux

Lorenzo Stoakes, especialista em gerenciamento de memória do Linux que trabalha na Arm e contribui com o kernel desde 2014, está se afastando de algumas funções de revisão no projeto. A razão é o volume excessivo de patches de kernel gerados automaticamente por ferramentas de inteligência artificial e modelos de linguagem, que aumentou significativamente o ruído e a carga de trabalho.

O episódio ilustra um problema real enfrentado pela comunidade Linux: a facilidade de usar IA para gerar código resultou em uma avalanche de submissões, muitas delas de baixa qualidade ou desnecessárias, tornando a revisão e manutenção do kernel ainda mais desafiadores para quem já dedica tempo voluntário ao projeto.

Um conjunto de patches submetido ao kernel Linux adiciona suporte ao protocolo AWDL (Apple Wireless Direct Link), a tecnologia que a Apple usa por trás do AirDrop. O trabalho, desenvolvido por Andre Eikmeyer, permite que usuários de distribuições Linux instaladas em Macs com chip de segurança T2 enviem e recebam arquivos via AirDrop com outros Macs, iPhones e iPads. A implementação modifica o driver brcmfmac (controlador de rede sem fio da Broadcom) em sete pontos e cria uma interface de rede dedicada; as funções de alto nível, como descoberta de pares e transferência de arquivos, rodam em uma aplicação de espaço de usuário chamada t2-drop, desenvolvida sob licença GPL como parte do projeto KaiT2en-Fedora.

Para desenvolver os patches, Eikmeyer precisou fazer engenharia reversa do protocolo de comunicação entre o macOS e a placa Wi-Fi, usando a ferramenta dtrace no macOS 15.4.1 para registrar as chamadas internas quando o AirDrop era acionado. Os testes da comunidade KaiT2en validaram o funcionamento em controladoras BCM4364 e BCM4377 em modelos como MacBookPro (linhas 15 e 16) e MacBookAir9,1, sem relatos de instabilidade no Wi-Fi tradicional. Há uma limitação documentada: transferências via AirDrop em MacBookPro16,1 e 16,4 são significativamente mais lentas. Macs anteriores à era do chip T2 não são suportados.

Desde a versão 9.5 do GNU coreutils, existe uma forma melhor de trocar dois arquivos de lugar: o comando mv --exchange. Em vez de fazer o clássico (e arriscado) "move para temporário, move o segundo para o primeiro, move o temporário para o segundo", agora é possível fazer tudo em uma única operação atômica, garantindo que ambos os nomes sempre existem e apontam para arquivos durante toda a troca.

O recurso usa a chamada de sistema renameat2() do kernel com a flag RENAME_EXCHANGE, o que torna a operação indivisível — sem lacunas onde um arquivo poderia desaparecer no meio do processo. Para diretórios, é preciso adicionar a flag -T (--no-target-directory) para que o comando não tente mover para dentro do segundo diretório. Uma ressalva importante: ambos os caminhos precisam estar no mesmo sistema de arquivos. A opção está disponível em distribuições recentes como NixOS, Fedora e Debian 13.

O ciclo do kernel Linux 7.4 introduz uma nova rota para integrar patches de gerenciamento de memória do kernel: a Core MM tree, criada para complementar a tradicional MM tree de Andrew Morton. Essa estrutura visa facilitar o caminho de patches críticos até o kernel principal.

O segundo pedido de integração dessa nova árvore chegou com múltiplas correções voltadas a problemas "desagradáveis e antigos" no kernel, conforme descrito pelos responsáveis pelo projeto. A mudança reflete ajustes no fluxo de desenvolvimento do Linux para lidar melhor com patches sensíveis de memória.

Os namespaces de usuário são um mecanismo fundamental do kernel Linux para isolar processos em contêineres, permitindo que rodem como root sem ganhar privilégios reais no sistema. No entanto, pesquisadores identificaram situações em que essa isolamento falha, possibilitando que um processo dentro de um namespace eleve seus privilégios para fora dele — exatamente o oposto do que deveria acontecer.

Josef Bacik, desenvolvedor do kernel, apresentou uma série de patches para corrigir esses casos de elevação de privilégios. A descoberta reforça um padrão recorrente na segurança de namespaces de usuário: a dificuldade em mantê-los efetivamente isolados da forma como foi concebido.

O kernel Linux oficializou o suporte aos processadores Apple M4 e A18 Pro após a integração de patches desenvolvidos pelo projeto Asahi Linux. A mudança significa que MacBook Pro, iMac e Mac mini com esses chips agora são reconhecidos nativamente pelo Linux, sem necessidade de pacotes experimentais. Os patches adicionados ao kernel incluem tabelas de mapeamento de hardware, inicialização com console serial, suporte à família de chips A18 e otimizações no controlador de energia — permitindo boot, linha de comando e controle básico de CPU.

O trabalho representa um avanço significativo em engenharia reversa, já que os chips Apple Silicon usam protocolos fechados para comunicação de barramento e gerenciamento de energia, diferente dos padrões abertos de arquiteturas x86-64 e ARM convencionais. O próximo desafio da equipe Asahi é implementar aceleração gráfica dedicada, atualizando os drivers Mesa Vulkan e OpenGL para suportar as novas instruções de ray tracing por hardware e sombreamento dinâmico da GPU M4.

O IPFire, distribuição Linux voltada para firewalls e segurança de rede, lançou a atualização Core Update 205 para resolver o CVE-2026-98432, uma falha crítica de use-after-free (uso após liberação de memória) identificada na pilha TCP do kernel Linux.

Este tipo de vulnerabilidade pode ser explorado para causar travamento do sistema ou potencialmente executar código malicioso. Usuários do IPFire devem aplicar a atualização o quanto antes.

A OpenAI anunciou que seu modelo GPT-6 Cyber, em conjunto com um sistema automatizado, identificou 1.724 falhas de segurança no kernel Linux durante testes e conseguiu explorar 948 delas para obter acesso de administrador em sistemas Linux. Segundo a OpenAI, pelo menos 10 das técnicas de exploração descobertas eram previamente desconhecidas. O custo dos testes em créditos de API foi de aproximadamente 1,2 milhão de dólares.

Antes de reportar as vulnerabilidades aos mantenedores do Linux, pesquisadores humanos revisaram todos os achados. O mesmo modelo também descobriu 81 falhas de alta severidade, até então desconhecidas, no navegador Firefox da Mozilla.

A quantidade de vulnerabilidades reportadas no kernel Linux cresceu tanto que empresas como a Amazon enfrentam desafios reais para manter seus sistemas seguros. Na Conferência Linux Plumbers 2026, engenheiros da Amazon apresentaram como tentam acompanhar o ritmo acelerado de divulgações de CVEs (vulnerabilidades catalogadas) enquanto mantêm a infraestrutura da AWS funcionando e protegida.

O conselho tradicional da comunidade do kernel é manter versões atualizadas — e essa estratégia funciona, ainda que parcialmente. O desafio agora está em como os usuários do kernel (especialmente grandes operadores de infraestrutura) conseguem acompanhar esse volume crescente de problemas de segurança.

A janela de integração do Linux 7.4 fechou com 19.671 commits, o maior número desde que o kernel começou a ser rastreado em 2011. O número supera o recorde anterior (Linux 7.3, com 16.267 commits) e representa uma tendência de crescimento em cada lançamento desde a versão 7.0. Linus Torvalds atribui o tamanho extraordinário principalmente à onda de trabalho gerado por ferramentas de IA — tanto correções de bugs quanto patches sugeridos pelas ferramentas, que depois precisam ser reescritos. Ele ressalva que a expectativa de que 7.4 seja a próxima versão de suporte de longo prazo também pode ter contribuído.

De acordo com análises da Phoronix, cerca de um terço das mudanças vem de arquivos de cabeçalho de GPU AMD (definições de registros), mas Linus recomenda descartar esses números da conta. Drivers respondem por metade das alterações. O restante cobre áreas centrais como rede, linguagem Rust, BPF (Berkeley Packet Filter), gerenciamento de memória, sistemas de arquivos e atualizações de arquitetura. A árvore de código cresceu para 41,6 milhões de linhas, das quais cerca de 455 mil são código de fato.

Outubro foi mês de lançamentos importantes: Linux 7.3, Ubuntu 26.10 e KDE Plasma 6.8, além de diversos outros projetos de software livre. A crescente adoção de inteligência artificial e grandes modelos de linguagem no desenvolvimento do kernel Linux também gerou discussões relevantes na comunidade.

O destaque surpresa do mês foi o anúncio de que a Microsoft está trazendo seu antivírus Defender para o desktop Linux — um sinal de como a empresa tem mudado sua postura frente ao ecossistema open-source nos últimos anos.

O Tyr, projeto que trabalha em suporte a Rust no kernel Linux, conseguiu inicializar a unidade de controle da GPU Arm Mali-G610 usando abstrações de gerenciamento de memória para drivers gráficos escritas em Rust que já estão integradas ao kernel oficial. O feito representa progresso importante na infraestrutura que futuros drivers de GPU em Rust dependerão.

O trabalho ajuda a estabelecer as bases para que linguagem Rust — conhecida por oferecer segurança de memória sem sacrificar performance — se torne viável para componentes críticos do kernel responsáveis por gerenciar acesso a hardware gráfico.