Notícias sobre Kernel Linux

O Kernel Linux integrou novas APIs à biblioteca libcrypto para simplificar a forma como a criptografia AES é implementada no núcleo do sistema. Liderada por Eric Biggers e aprovada por Linus Torvalds, a mudança substitui interfaces antigas consideradas complexas e ineficientes (como crypto_skcipher e crypto_aead) por um padrão mais direto. A atualização adiciona suporte nativo para os modos AES mais usados no kernel: ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM e CCM. Na prática, essas mudanças ocorrem nos bastidores mas impactam diretamente a manutenibilidade e segurança — o kernel usa criptografia constantemente para proteger sistemas de arquivos, conexões de rede e dispositivos Bluetooth.

Os benefícios já são mensuráveis: testes de conceito mostraram uma redução de 1.905 linhas de código quando subsistemas foram migrados para as novas APIs. A atualização também inclui reforços de segurança, como funções de limpeza de memória para AES-CMAC, que garantem a remoção de chaves criptográficas da memória após o uso. Essa é a primeira fase de um projeto maior: o verdadeiro objetivo é migrar otimizações específicas para cada arquitetura de hardware (que usam instruções nativas de processadores) diretamente para a nova biblioteca, eliminando código redundante em ciclos de desenvolvimento futuros.

Uma falha de segurança foi descoberta no KVM (Kernel Virtual Machine), o hipervisor do Linux, que permite a um atacante escapar de uma máquina virtual e obter acesso ao sistema hospedeiro. O problema é particularmente crítico em cenários de virtualização aninhada, onde máquinas virtuais são executadas dentro de outras máquinas virtuais — uma configuração comum em provedores de nuvem.

A vulnerabilidade preocupa operadores de infraestrutura em nuvem, já que um usuário malicioso poderia potencialmente comprometer não apenas sua própria máquina virtual, mas também o host físico e outras máquinas virtuais no mesmo servidor.

Pesquisadores da Nebula Security descobriram a CVE-2026-43499, apelidada de GhostLock, uma vulnerabilidade antiga no mecanismo futex do kernel Linux que permite a usuários locais elevar seus privilégios e ganhar acesso root. A falha estava dormindo no código há mais de uma década.

O kernel Linux 7.3 está recebendo melhorias significativas em armazenamento, agendamento e gerenciamento de memória. No Btrfs, a entrada/saída direta agora passa por um buffer IOmap, elevando o throughput de cerca de 50% para quase 95% do máximo teórico, enquanto correções nos caminhos de logging e fsync trazem ganhos de até 5x. EXT4 ganha escrita direta paralela e otimizações no alocador, com testes mostrando aumento de 1,92 para 2,19 milhões de IOPS. A camada IOmap foi reformulada para permitir inlining do compilador em vez de despacho indireto.

Na área de agendamento, o trabalho de Peter Zijlstra reformula o scheduling de cgroups em uma única fila de execução, melhorando consistência de taxa de quadros em jogos. CPUs híbridas Intel recebem ajustes no agendamento ciente de clusters para lidar melhor com núcleos P e E. O gerenciamento de memória foi aprimorado com correções em KSM (reduzindo travamentos de 700ms para 2ms em condições de pressão) e zsmalloc (ganhos de até 1,83x em Raspberry Pi 4B). Além disso, ByteDance eliminou travamentos em chamadas SMP, reduzindo latência de rede de ~17ms para ~1,5ms em testes DPDK. A janela de integração segue aberta por alguns dias, com lançamento esperado em outubro.

A comunidade Linux perdeu Steve French, principal autor e mantenedor histórico do cliente CIFS/SMB3 no kernel. A morte foi confirmada por Jeremy Allison, desenvolvedor do Samba. French dedicou mais de duas décadas ao aprimoramento da interoperabilidade de redes, garantindo que sistemas Linux pudessem se comunicar nativamente com compartilhamentos do Windows, dispositivos NAS e infraestruturas em nuvem. Desde 2002, ele liderava o desenvolvimento do cliente VFS CIFS, foi coautor da especificação original SNIA CIFS e trabalhou como Arquiteto de Sistemas de Arquivos no Linux Technology Center da IBM e, desde 2018, como Engenheiro de Software Principal na Microsoft otimizando acesso Linux ao Azure Storage.

A manutenção do suporte a CIFS e SMB3 não será interrompida. Uma transição de liderança foi formalizada antes do falecimento, com dois novos co-mantenedores assumindo o projeto: Paulo Alcantara, desenvolvedor com histórico em contribuições ao cliente SMB, e Namjae Jeon, conhecido pelo trabalho no servidor ksmbd e suporte ao exFAT. A transição já está em vigor, garantindo que o suporte a nuvens públicas, servidores Windows e dispositivos Samba continue recebendo correções de segurança, ajustes de bugs e otimizações de desempenho nos ciclos regulares de lançamento.