Notícias sobre Kernel Linux

Quando um computador entra em modo de suspensão, sua memória continua alimentada e acessível — um risco de segurança conhecido que permite ataques de acesso direto à memória ou mesmo leitura de dados após desligamento. Em junho de 2026, foi descoberto que versões do kernel Linux posteriores à 6.9 (lançada em maio de 2024) não estavam apagando as chaves de criptografia de disco quando o laptop entrava em modo de suspensão, mesmo quando configurado para isso. A falha foi identificada rapidamente e uma correção foi integrada ao código, mas ainda não resolve o problema de forma completa.

Para usuários preocupados em proteger suas chaves de criptografia de longo prazo — como a usada em criptografia de disco completo — essa é uma questão relevante. A correção já está em andamento, mas quem depende dessa proteção deve acompanhar os próximos lançamentos do kernel.

O Ubuntu 24.04 LTS agora divide os pacotes de firmware em componentes menores e específicos por fabricante. A Canonical antecipou uma mudança que estava prevista para a versão 26.04, transformando o pacote linux-firmware em um meta-pacote que puxa 18 sub-pacotes individuais de firmware. Funcionalmente nada muda: todas as instalações continuam recebendo o conjunto completo.

O objetivo é reduzir o tamanho das atualizações de firmware. Antes, o pacote monolítico reunia todos os blobs binários em um único arquivo; agora, quem precisa atualizar apenas o firmware de um fornecedor específico baixa menos dados. Alguns firmwares já estavam disponíveis como sub-pacotes opcionais (como o linux-firmware-xilinx-vcu) e continuam nesse esquema.

Desenvolvedores da AMD enviaram patches para o subsistema de vídeo do Kernel Linux com o objetivo de introduzir o Passive VRR, um recurso que resolve um problema antigo: as piscadas de tela e perdas de sinal que ocorrem ao alternar entre o desktop e jogos em monitores HDMI com suporte a VRR (taxa de atualização variável). O problema acontece porque o sistema operacional alterna o monitor entre uma taxa fixa (como 60 Hz) na área de trabalho e uma taxa variável ao abrir um jogo, causando "soluços" visuais em muitos monitores. O Passive VRR mantém o monitor em estado de taxa variável continuamente, eliminando a necessidade dessa transição e consequentemente as piscadas.

A implementação foi dividida em três partes: criação de novas propriedades no subsistema DRM do Kernel, integração dessas propriedades ao driver amdgpu e uma correção específica para monitores HDMI que usam o padrão HDMI-Forum VRR. O recurso virá ativado por padrão (opt-out) para conectores HDMI compatíveis e é desnecessário para DisplayPort, que já exige transições imperceptíveis. Como se trata da versão 1 dos patches, o código ainda passa por revisão dos mantenedores antes da integração na versão principal do Kernel, sem data confirmada para chegada aos usuários.

O site kernel.org, repositório oficial do código-fonte do kernel Linux, está sendo sobrecarregado por crawlers de inteligência artificial que geram centenas de milhões de requisições por dia. O volume de tráfego está impactando o uso de CPU e os recursos do servidor, forçando os administradores do site a adotarem medidas mais rigorosas para conter o problema.

Esse tipo de ataque — embora diferente de uma invasão tradicional — ilustra um desafio crescente na internet: empresas de IA treinando modelos através de raspagem massiva de dados públicos, sem considerar o custo para os servidores que hospedam o conteúdo.

Greg Kroah-Hartman, mantenedor do kernel Linux, lançou atualizações de segurança para oito séries estáveis: 7.2.2, 7.1.12, 6.18.48, 6.12.107, 6.6.155, 6.1.186, 5.15.219 e 5.10.268. Cada uma corrige a vulnerabilidade CVE-2026-80590, que permite marcar fragmentos IPv4 ou IPv6 como GSO (Generic Segmentation Offload), possibilitando que um usuário sem privilégios cause uma falha no kernel. A falha existe desde o Linux 2.6.27.

O aviso é direto: atualize seu sistema. A vulnerabilidade afeta praticamente todas as versões modernas do kernel em uso, e a correção está disponível para praticamente qualquer série ainda mantida.

Linus Torvalds anunciou no domingo o lançamento de Linux 7.3-rc1, primeiro candidato a versão estável do kernel. Embora Torvalds tenha comentado que nenhuma mudança destaca especialmente, o volume de alterações está entre os maiores já registrados. As novidades incluem otimizações para CPUs híbridas Intel, suporte para plataformas AMD Zen 6, melhorias de desempenho no sistema de arquivos Btrfs, suporte Vulkan Video no driver Nouveau, compatibilidade com chips M3 Ultra/Pro/Max da Apple e ativação de gráficos Intel Xe3P, além de outras funcionalidades e remoção de drivers obsoletos.

Um aspecto que chamou atenção é o crescimento significativo do código relacionado a GPUs AMD. As definições de registro do AMD DCN6 (nova geração de headers de registro) representam aproximadamente um terço de todo o patch do rc1. O kernel agora alcança quase 41 milhões de linhas de código, com o diretório drivers/gpu/drm/amd (que inclui os drivers AMDGPU e AMDKFD) somando 6,52 milhões de linhas — cerca de 16% de todo o kernel. A versão já está disponível para testes via Git e a comunidade é convidada a contribuir com feedback para o refinamento antes do lançamento final.

EndeavourOS (distribuição Linux baseada em Arch) liberou a versão Titan Nova, uma atualização intermediária que traz o kernel Linux 7.1.8, atualizações de componentes como Firefox 153.0.4, Mesa 26.1.7 e melhorias no suporte a GPUs NVIDIA. A versão funciona como ponte enquanto o projeto trabalha em Triton, o próximo grande lançamento, que trará a migração do ambiente Live para Wayland — mudança que exigiu mais tempo de desenvolvimento do que o previsto.

Titan Nova corrige problemas na configuração de teclado que afetavam novas instalações e melhora a compatibilidade gráfica com o driver aberto Nouveau. Como mudança notável, o ambiente Budgie foi removido temporariamente das opções de instalação enquanto aguarda evolução upstream. A atualização é voltada principalmente para novas instalações; usuários já com EndeavourOS instalado e atualizado não precisam fazer nada.

O diretor de infraestrutura de TI da Fundação Linux revelou que scrapers — bots que copiam dados em massa para treinar sistemas de inteligência artificial — consomem mais poder de processamento no git.kernel.org do que todo o acesso legítimo combinado. Segundo ele, 66% das 6 milhões de requisições diárias ao repositório são bloqueadas por desafios matemáticos (Anubis), mas 33% conseguem resolvê-los e acessar os dados; estima-se que apenas 2% do tráfego seja de usuários reais.

Os scrapers evoluíram para contornar as defesas: começaram fingindo serem navegadores normais, depois se espalharam por subnets inteiras, e agora usam milhões de IPs residenciais e móveis aleatórios em ataques rápidos e distribuídos — uma tática ligada ao monetização de SDKs de proxy. A Fundação anunciou que desativará funcionalidades para reduzir URLs acessíveis e restringirá ações computacionalmente caras, mas promete manter todos os dados disponíveis para download direto mediante solicitação.

Greg Kroah-Hartman, mantenedor chefe do kernel Linux, apresentará em setembro na conferência Kernel Recipes 2026 dados sobre o aumento drástico de vulnerabilidades encontradas a cada lançamento. Segundo seus slides, o número de CVEs (vulnerabilidades) corrigidas por versão saltou de cerca de 500 para quase 2 mil — possivelmente ultrapassando esse marco na versão 7.3.

O aumento é atribuído principalmente à proliferação de modelos de IA e LLM (grandes modelos de linguagem) que analisam automaticamente a enorme base de código do kernel. A boa notícia: Kroah-Hartman aponta que a maioria dessas vulnerabilidades tem baixa prioridade e está concentrada em código antigo ou pouco usado (drivers obscuros), minimizando o impacto prático na segurança.

Linus Torvalds, criador do Linux, recorreu à inteligência artificial para investigar um problema crítico no driver Xe (controlador gráfico para GPUs modernas da Intel). O bug causava uma tela completamente preta ao iniciar o ambiente gráfico, e sua localização exigiu 24 versões de patches de depuração e 18 reinicializações do kernel. A IA funcionou como assistente técnico, automatizando o trabalho repetitivo de adicionar código de instrumentação e analisar dados, enquanto Torvalds direcionava a investigação e decidia quais hipóteses explorar — inclusive quando a IA sugeriu desistir, ele continuou testando.

Após esse processo extenso, descobriu-se que o problema estava em uma única operação simples: o cálculo da zona de memória reservada para CCS (armazenamento de metadados de compressão) usava round_up() quando deveria usar round_down(). Isso permitia que a memória reservada fosse incorretamente alocada para outros usos, causando corrupção. A solução final foi trocar essas três linhas de código — um exemplo clássico de kernel: pequenas correções podem exigir investigações enormes. A IA até redigiu a mensagem do commit, que foi integrada em 21 de agosto.

A semana trouxe vários lançamentos importantes para o ecossistema Linux. Destaque para o kernel 7.2, a atualização de agosto do AerynOS (distribuição Linux), o Bazzite 44 (sistema operacional baseado em Fedora voltado para jogos), COSMIC Desktop 1.6 (ambiente de desktop em desenvolvimento pela System76), VirtualBox 7.2.16 (software de virtualização) e Firefox 154 (navegador web).

O framework de agendador extensível sched_ext, que permite criar agendadores customizados como programas BPF, alcançou a plenitude de funcionalidades com o suporte a sub-agendadores no Linux 7.3. O desenvolvimento dessa capacidade vinha acontecendo nos últimos ciclos de kernel.