Notícias sobre Kernel Linux

Os mantenedores do kernel Linux decidiram na Cúpula de Mantenedores de outubro de 2026 em Praga que submissões de código não precisam mais usar a tag "Assisted-by", eliminando a obrigação de declarar uso de inteligência artificial. Linus Torvalds, criador do Linux, defendeu a decisão comparando uma proibição de IA a proibir editores de texto, chamando esse tipo de restrição de "utterly stupid" e afirmando que confia que os desenvolvedores do kernel "entendam o que estão fazendo".

Torvalds demonstrou sua postura na prática: usou Claude Code, ferramenta de IA da Anthropic, para ajudar a resolver um antigo gargalo de desempenho relacionado a contenção de cache quando múltiplas CPUs leem o mesmo arquivo. Sua solução mostrou melhoria de 23x em benchmarks sintéticos (embora ele ressalve que o impacto em cenários reais será bem menor). Torvalds submeteu uma série de 10 patches, mas revisores identificaram uma condição de corrida e questões de reclamação de memória; o desenvolvimento passou para Kiryl Shutsemau, outro desenvolvedor do kernel que já havia trabalhado no mesmo problema.

Uma falha de segurança identificada como CVE-2026-74580 e denominada Vghost foi descoberta no subsistema vhost do kernel Linux — componente que acelera operações de rede e entrada/saída em ambientes virtualizados. A vulnerabilidade, presente no código há quase uma década, permite que um usuário local com acesso a dispositivos vhost obtenha privilégios de administrador e, em configurações específicas, escape de uma máquina virtual para comprometer o sistema hospedeiro. A falha foi divulgada publicamente em 14 de outubro de 2026 e afeta servidores que usam KVM e QEMU, plataformas de virtualização comuns em data centers e provedores de nuvem. A equipe de segurança da Tencent utilizou um sistema de inteligência artificial chamado Corvus AI para identificar, reproduzir e validar a correção do problema.

O defeito reside no tratamento de cache de metadados das filas virtuais: o kernel mantém referências em memória mesmo após reconfiguração, permitindo acessos indevidos e corrupção de dados. No cenário mais grave, um atacante dentro de uma máquina virtual pode explorar a combinação de recursos vIOMMU e VIRTIO_F_RING_RESET para corromper a memória do processo QEMU no host, desviar o fluxo de execução e comprometer toda a infraestrutura compartilhada. A exploração depende de condições técnicas específicas, mas a atualização do kernel é considerada prioritária para sistemas que executam virtualização.

O Debian 13 (codinome Trixie) recebeu uma atualização de segurança massiva no kernel Linux 6.12 LTS, corrigindo 1313 vulnerabilidades. Trata-se de um dos maiores lançamentos de segurança do kernel já registrados.

Linus Torvalds criou um novo ramo experimental em seu repositório do kernel com uma série de oito patches que otimiza como múltiplas threads leem o mesmo arquivo. A mudança elimina contenção desnecessária no contador de referências da cache de página (cópia em memória dos dados lidos), permitindo leituras mais rápidas — de cerca de 10 milhões para 30-33 milhões de operações por segundo em seus testes. Nos créditos do commit, Torvalds menciona que usou Claude Code, uma ferramenta de IA, para ajudar no desenvolvimento: desde o rascunho da mensagem até o código, testes e revisão de problemas conhecidos.

Em uma conversa na Open Source Summit Europe em Praga, Linus disse que "realmente gosta de usar IA" e a vê como uma ferramenta valiosa para programação, especialmente para tarefas nas quais ele é menos produtivo. Esta não é sua primeira experiência com IA no kernel — em agosto usou a tecnologia para corrigir um bug no driver gráfico Intel Xe. A posição representa uma mudança significativa: em 2024, ele havia chamado a indústria de IA de "90 por cento marketing e 10 por cento realidade". Ainda assim, reconheceu que a IA tem aumentado o volume de trabalho dos mantenedores do kernel.

Sasha Levin, que mantém as árvores estável e de suporte de longo prazo do kernel Linux, propôs criar um diretório agents/ no código-fonte para armazenar habilidades e recursos destinados a assistentes de codificação por IA. A ideia nasceu de um problema real: segundo estimativas, 15 a 20% das tags Fixes (que indicam qual commit corrigiu um bug) estão incorretas no kernel, o que prejudica o trabalho dos mantenedores de estabilidade ao decidir para quais versões uma correção deve ser portada.

A proposta inclui dois patches. O primeiro criaria o diretório agents/skills/ com uma estrutura padrão onde cada habilidade teria seu próprio arquivo de documentação. O segundo patch adicionaria a primeira habilidade: find-fixes, um skill capaz de ler o histórico Git e sugerir a tag Fixes correta analisando qual commit realmente introduziu o bug — diferenciando mudanças que apenas moveram código de mudanças que o tornaram defeituoso. O skill não escreveria mensagens de commit nem aplicaria tags automaticamente, deixando o trabalho final para revisão humana. A proposta ainda está em discussão quanto ao local exato onde os arquivos devem ficar no repositório.

O subsistema de swap do kernel Linux passou por mudanças significativas no último ano, resolvendo vários problemas antigos. Porém, uma questão ainda não foi solucionada na versão principal: a ligação direta entre slots no cache de swap e espaço em arquivos de swap persistentes, o que causa uso ineficiente de recursos.

Existem duas soluções concorrentes para o problema, mas nenhuma delas está pronta para ser integrada ao kernel. Discussões na comunidade revelam desacordo sobre qual seria o melhor caminho a seguir.

O próximo kernel Linux, versão 7.4, incluirá várias melhorias nos drivers de plataforma x86 voltadas para laptops e dispositivos portáteis de jogos. As mudanças já estão na fila para integração na próxima janela de merge do kernel.

Essas otimizações prometem melhor suporte a hardware específico desses tipos de dispositivo, beneficiando usuários que rodam Linux em máquinas móveis e consoles portáteis de gaming.

Engenheiros da NVIDIA e da Red Hat apresentaram na conferência LPC2024 em Praga o progresso do Nova, um driver de kernel para GPUs NVIDIA escrito em Rust que está sendo desenvolvido como software livre. O objetivo é que eventualmente se torne a solução oficial de suporte a GPUs NVIDIA no Linux, substituindo os drivers proprietários atuais.

O Nova é desenvolvido de forma colaborativa e aberta, integrando-se ao kernel do Linux. O projeto representa um esforço significativo da comunidade e das empresas envolvidas para oferecer suporte nativo e de código aberto a hardware NVIDIA em sistemas Linux.

O Kage, um projeto experimental do Google apresentado na Linux Plumbers Conference 2026, busca melhorar a segurança do kernel Linux isolando drivers dentro do espaço privilegiado usando tecnologia de sandboxing baseado em compilador. A abordagem aproveita a tecnologia Lightweight Fault Isolation (LFI) do LLVM — que restringe o acesso à memória de cada driver — sem precisar executá-los como processos separados, mantendo assim as vantagens de desempenho da execução em kernel-space enquanto limita danos causados por corrupção de memória e vulnerabilidades. Protótipos iniciais já foram testados com drivers de armazenamento NVMe, rede e Wi-Fi, mas o Kage continua sendo uma pesquisa experimental e não está disponível em distribuições Linux convencionais.

Os drivers de Linux são historicamente um desafio de segurança porque executam com acesso privilegiado ao kernel — um erro de memória ou vulnerabilidade em um driver pode afetar componentes não relacionados, causando travamentos, escalação de privilégios ou comprometimento do sistema inteiro. O problema é agravado pela enorme quantidade de drivers que o Linux precisa manter, muitos deles vindos de times menores ou desenvolvedores individuais. O Kage tenta resolver isso criando ambientes isolados dentro do próprio kernel, reduzindo o impacto potencial de falhas, mas sua equipe ainda investiga performance, acesso a hardware e compatibilidade com drivers complexos como os de placas gráficas.

O Sashiko, ferramenta de revisão automatizada de código desenvolvida por engenheiros do Google para analisar mudanças no kernel Linux usando modelos de IA, atingiu números impressionantes: revisou 191 mil patches e foi citado em quase 500 vulnerabilidades (CVEs) registradas no kernel. Desde seu lançamento há menos de um ano, a ferramenta tem se mostrado valiosa para os desenvolvedores do projeto.

O Sashiko funciona como um revisor automático de código, identificando problemas e possíveis vulnerabilidades nas alterações enviadas ao kernel — um trabalho que tradicionalmente depende de revisão manual por desenvolvedores experientes. O volume de patches processados e o número de vulnerabilidades identificadas demonstram que a abordagem tem potencial real para agilizar o processo de qualidade e segurança do kernel.

A empresa de consultoria Igalia retomou o trabalho em aprimoramentos do kernel Linux voltados para facilitar a execução de jogos via Steam Play em processadores ARM64, como os do Steam Deck. O foco é tornar mais eficiente o emulador FEX, que permite rodar jogos x86 e x86_64 em arquiteturas ARM. Agora saem do forno patches atualizados para novas chamadas de sistema FUTEX (get_robust_list2 e set_robust_list2), que são fundamentais para essa otimização.

Essas mudanças no kernel ganham importância na medida em que a Valve aposta em ARM64 como plataforma para seus handheld de jogos. As novas chamadas FUTEX melhoram a sincronização de threads, reduzindo overhead na execução de código emulado — algo crítico para manter a fluidez em sessões de jogo.

Jonathan Corbet, editor do LWN (site especializado em notícias sobre Linux e software livre), apresentou uma edição atualizada do seu Kernel Report na conferência Kernel Recipes. O relatório analisa o que está acontecendo na comunidade de desenvolvimento do kernel Linux, como ela está lidando com um período de mudanças aceleradas e as possíveis direções futuras do projeto.

A apresentação foi gravada e está disponível no YouTube para quem quiser assistir.