Notícias sobre Kernel Linux

A primeira candidata do Linux 7.4 foi anunciada com um volume recorde de mudanças na janela de integração: 19.671 alterações, superando o anterior máximo de 16.267 do Linux 7.3. Parte desse aumento está ligada à atividade de ferramentas de inteligência artificial e modelos de linguagem gerando relatórios de falhas e correções, o que representa uma carga extra para quem revisa e mantém o código. Embora o número alto reflita atividade intensa, ele não mede por si só a qualidade do software.

O Linux 7.4-rc1 também traz uma nova rota iomap opcional para o ext4 (sistema de ficheiros padrão do Linux). Ativada pela opção de montagem buffered_iomap e desativada por padrão, ela melhora significativamente o desempenho em certos cenários de escrita — chegando a 105% mais rápida em escrituras de 1 MiB sem cache — mas oferece ganhos menores ou até piora em outros casos, como escrituras de 1 KiB com sincronização após cada operação. A nova rota não funciona com alguns recursos como desfragmentação em linha, cifrado (fscrypt) ou modo data=journal, revertendo à rota tradicional quando encontra essas limitações.

Uma vulnerabilidade de escalação de privilégios locais no kernel Linux teve seu código de exploração divulgado publicamente antes mesmo de receber um identificador CVE ou uma correção oficial dos desenvolvedores. A publicação antecipada do exploit coloca em risco usuários que ainda não aplicaram patches de segurança.

Pesquisadores descobriram uma vulnerabilidade crítica (CVE-2026-99999), apelidada PwnEscape, na pilha de rede IPv4 do kernel Linux. A falha permite que uma máquina virtual escape do seu isolamento e acesse a memória do sistema hospedeiro, chegando à execução de código com privilégios de administrador. O problema foi identificado durante um desafio de segurança promovido pela Vercel, usando ferramentas de pesquisa experimental e inteligência artificial, embora o defeito resida nativamente no processamento de rede do kernel Linux, afetando potencialmente outros hipervisores e plataformas de isolamento.

A vulnerabilidade explora um problema de "Tempo de Comprovação a Tempo de Uso" (TOCTOU) relacionado ao cálculo adiado de somas de verificação em pacotes de rede. Um pacote malicioso consegue superar validações iniciais através de metadados manipulados; durante a fragmentação de saída, a soma de verificação pendente sobrescreve dados já validados, fazendo o kernel interpretar incorretamente o tamanho da cabeceira e copiando bytes de memória confidencial do hospedeiro. As correções já estão disponíveis nas atualizações recentes do kernel Linux e recomenda-se que os administradores as apliquem.

Aurelien Desbrieres, criador do BeamFS, submeteu uma proposta de 18 patches à lista de discussão do kernel Linux esta semana. O novo sistema de arquivos usa códigos de correção de erros Reed-Solomon armazenados em cada bloco para detectar e corrigir pequenas corrupções de dados durante leituras, em vez de depender de cópias redundantes como fazem Btrfs e ZFS. A abordagem foi inspirada em cenários onde apenas uma cópia de dados pode ser mantida, como computadores em satélites e salas de radioterapia, onde radiação pode danificar bits.

O projeto ainda está em fase de solicitação de comentários (RFC) — Aurelien busca feedback da comunidade, não pretende integração imediata. Testes simulados mostram que BeamFS retornou dados corretos em quase todos os casos de corrupção, enquanto ext4 e ext3 retornaram dados incorretos sem aviso. Porém, o README do projeto deixa claro que o código ainda contém bugs capazes de perder dados, abrir brechas de segurança e causar crashes do kernel — não deve ser usado em produção.

A próxima versão do kernel Linux 7.4 trará melhorias significativas no sistema de filas de trabalho (workqueue), componente responsável por gerenciar tarefas assíncronas do núcleo. Segundo os desenvolvedores, as otimizações prometem aumentos de desempenho entre 10 e 100 vezes em determinados cenários — uma melhoria rara de ver anunciada para mudanças no subsistema de fila de trabalho.

Essa otimização integra-se a uma série de outras melhorias de desempenho planejadas para o Linux 7.4, reforçando a ênfase contínua da comunidade em aprimorar a eficiência do kernel.

O kernel Linux está recebendo suporte para pilhas sombra (shadow stacks) — um mecanismo de proteção contra ataques de programação orientada a retorno (ROP), que exploram a forma como programas executam código. A tecnologia usa o hardware para validar retornos de função e já funciona há anos no espaço de usuário; agora desenvolvedores trabalham para trazê-la também ao kernel.

Processadores Intel Tigerlake e mais novos, assim como AMD Ryzen série 3000 e posteriores, possuem o suporte de hardware necessário. Pilhas sombra têm se mostrado eficazes para proteger aplicativos contra esses ataques — agora é a vez do kernel ganhar essa proteção.

O mantenedor do kernel Linux Greg Kroah-Hartman anunciou o lançamento das versões estáveis 7.2.12, 6.18.58, 6.12.114 e 6.6.160. Cada uma delas traz correções importantes, e os usuários são recomendados a atualizar seus sistemas para obter as correções de segurança e estabilidade.

A iniciativa Zero Day Initiative da Trend Micro divulgou acidentalmente várias vulnerabilidades não corrigidas do kernel Linux na lista pública de discussão (LKML) em vez de usar o canal privado de segurança. Entre elas estão duas falhas com severidade CVSS 9.0 que permitiriam execução remota de código através do SMB Direct e KSMBD. Greg Kroah-Hartman, vice-chefe de manutenção do kernel, respondeu aos relatórios questionando por que tinham sido enviados para a lista pública.

As vulnerabilidades divulgadas incluem: ZDI-CAN-33549 (underflow de inteiro no SMB Direct), ZDI-CAN-33774 (condição de corrida no KSMBD), ZDI-CAN-33367 (elevação de privilégio local no código de rede), ZDI-CAN-34068 (escrita fora dos limites no driver gráfico VMWGFX), ZDI-CAN-34076 (divulgação de informação no código NVMET) e ZDI-CAN-32005 (estouro de buffer em query TCP). Patches para algumas já estão em desenvolvimento, enquanto outras ainda serão preparadas pelos desenvolvedores.

Mike Rapoport anunciou a liberação dos vídeos da Linux Plumbers Conference 2026, conferência que reuniu desenvolvedores do kernel Linux e de software de baixo nível. O evento aconteceu em Praga entre 5 e 7 de outubro, e toda a gravação está disponível em uma playlist no YouTube, com links também organizados na agenda oficial da conferência.

Enquanto o kernel Linux 7.3 se aproxima do lançamento estável, a janela de desenvolvimento do Linux 7.4 já se abre com novidades promissoras. Entre as principais melhorias esperadas estão o suporte padrão a HDMI 2.1 para placas gráficas Radeon (da AMD), otimizações de desempenho específicas da AMD e melhorias relacionadas ao chip M4 da Apple.

O ciclo do Linux 7.4 deve trazer várias outras mudanças além dessas. A comunidade de desenvolvimento já trabalha para integrar essas funcionalidades ao longo dos próximos meses.

A edição semanal do LWN.net desta semana cobre a Cúpula de Mantenedores de 2026, objetivos do Rust no Linux, avanços em compiladores (GCC com LLMs e CFI), além de mudanças no systemd e discussões sobre tipos C em Rust. Na seção de breves, destaque para atualizações de segurança do Nix e Lix, lançamento da Asterinas 0.19.0, LineageOS 24, KDE 6.8 e Python 3.15, entre outras notícias do ecossistema Linux e software livre.

O kernel Linux 7.3 será lançado oficialmente no domingo, 18 de outubro, trazendo um conjunto de melhorias de desempenho e significativas contribuições da Valve, a empresa por trás da plataforma Steam. A versão promete otimizações que afetam tanto usuários de desktop quanto servidores.