Der Linux-Kernel könnte künftig auch im sogenannten Lockdown-Modus den Ruhezustand unterstützen. Derzeit ist die Funktion aus Sicherheitsgründen deaktiviert, wenn der Kernel über UEFI Secure Boot gestartet wurde oder der Administrator den Lockdown-Modus manuell aktiviert hat. Neue, von Matthew Garrett bei NVIDIA vorgeschlagene Patches sollen diese Einschränkung überwinden, ohne die damit verbundenen Sicherheitsanforderungen aufzugeben. Der Hintergrund […]

Der Beitrag Linux-Kernel soll Ruhezustand trotz Secure Boot ermöglichen erschien zuerst auf fosstopia.

Bei der Kernel-Entwicklung wurde die ursprüngliche Frage, ob KI bei der Entwicklung erlaubt werden soll, mittlerweile von der Frage abgelöst, wo KI sinnvoll eingesetzt werden kann.

Ständig steigende CVE-Zahlen und zunehmend stärker werdende KI-Tools stellen Entwickler und Maintainer im Kernel und bei den Distributionen zunehmend vor Probleme. Aber Zahlen sind nicht immer die alleinige Wahrheit.

Canonical stellt auf einen überlappenden, zweiwöchigen Turnus für Kernel-Updates um, der dazu führt, das künftig wöchentlich Kernel-Aktualisierungen erscheinen.

Canonical stellt die Veröffentlichung von Ubuntu-Kernel-Updates um. Künftig laufen die regulären und sicherheitsbezogenen Aktualisierungen über einen gemeinsamen Zwei-Wochen-Zyklus. Durch die Überschneidung der Zyklen erscheint künftig damit jede Woche ein neuer Kernel. Der neue Ablauf beginnt mit der Vorbereitung des jeweiligen Kernel-Pakets. Canonical integriert Patches, erstellt die Pakete und führt erste Prüfungen durch. Anschließend landet der […]

Der Beitrag Ubuntu beschleunigt Kernel-Updates erschien zuerst auf fosstopia.

Seit das Ausmaß von durch LLMs und KI-Tools gefundenen Sicherheitslücken stark zugenommen hat, kämpfen Projekte mit deren Bewältigung. Canonical beschleunigt jetzt Kernel-Updates für Ubuntu.

Ein Entwickler hat den Linux-Kernel so modifiziert, dass mehrere Kernels parallel laufen können. Eine erste Version ist verfügbar.

Die neue Version des Linux-Kernels ermöglicht mehr Effizienz und nimmt einige bereits angekündigte Änderungen auf. Der 486-Support ist weg.

Linux 7.2 ist da. Trotz einer wiederum großen Anzahl später Einreichungen, die laut Torvalds das »new normal« darstellen, erschien der Kernel pünktlich nach sieben Release Kandidaten.

Linux 7.2 ist erschienen und bringt zahlreiche technische Verbesserungen. Im Mittelpunkt stehen Hardware, Dateisysteme, Netzwerk und Sicherheit. Zu den Neuerungen gehört ein fairerer Scheduler für Grafikeinheiten. AMDGPU unterstützt erstmals HDMI 2.1 FRL. Auch Intels Xe-Treiber erhält erste CRI-Plattformunterstützung. Rust entwickelt sich ebenfalls weiter. Linux 7.2 bringt Unterstützung für IBM System/390. Außerdem kommt die Zerocopy-Bibliothek für […]

Der Beitrag Linux 7.2 ist da: Kernel bringt viele Neuerungen mit erschien zuerst auf fosstopia.

Wer auf Ubuntu 24.04 LTS »Noble Numbat« den HWE-Stack (Hardware Enablement für LTS-Systeme) nutzt, bekommt gerade ein verfrühtes Update spendiert:

Aktuelle KI-Software hat große Fortschritte beim Entdecken von Sicherheitslücken im Kernel und anderswo gemacht. Das belegen 28 geschlossene Lücken im Debian-Kernel 6.12.101.

KI darf im Linux-Kernel helfen, aber nicht überall. Greg Kroah-Hartman schränkt ihren Einsatz im Bereich drivers/staging jetzt deutlich ein. Der Maintainer „clanker“ reagiert auf eine wachsende Zahl automatisch erzeugter Patches. Nach seinen Angaben landen inzwischen immer häufiger Änderungen aus Sprachmodellen im Staging-Bereich. Diese Beiträge will er künftig grundsätzlich ablehnen. Der Grund liegt im Zweck dieses […]

Der Beitrag Linux-Kernel: Greg Kroah-Hartman zieht klare Grenze für KI-generierten Code erschien zuerst auf fosstopia.

Linux Kernel erlaubt weiterhin ausdrücklich KI-Coding-Tools bei korrekter Attribution und menschlichem Code-Review. Die Ausnahme bildet ab sofort das Subsystem drivers/staging.

Eine neu entdeckte Linux-Sicherheitslücke sorgt für erhebliche Risiken. RefluXFS erlaubt Root-Rechte ohne Kernel-Log-Einträge und umgeht etablierte Schutzmechanismen. Sicherheitsupdates sollten deshalb zeitnah installiert werden. Entdeckt wurde die Schwachstelle von der Qualys Threat Research Unit. Betroffen sind Linux-Systeme mit dem XFS-Dateisystem und aktivierter Reflink-Funktion. Voraussetzung ist außerdem ein lokales Benutzerkonto mit Schreibrechten in einem Verzeichnis. Die Lücke […]

Der Beitrag RefluXFS: Linux-Lücke ermöglicht unbemerkte Root-Rechte erschien zuerst auf fosstopia.

Innerhalb von zwei Tagen erschienen 432 neue Linux Kernel Einträge. Die hohe Zahl sorgt für Diskussionen in der Open Source Gemeinschaft. Experten warnen vor wachsendem Aufwand. Sicherheitsteams stoßen zunehmend an ihre Grenzen. Jede gemeldete Schwachstelle muss geprüft und bewertet werden. Die steigende Menge erschwert sinnvolle Priorisierungen erheblich. Als mögliche Lösung gilt eine stärkere Automatisierung. Künstliche […]

Der Beitrag Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen erschien zuerst auf fosstopia.

Die Kernel-Community hat mit Dan Williams einen langjährigen Entwickler verloren. Williams, der in vielen Rollen mit der Kernel-Entwicklung befasst war, verstarb überraschend mit nur 54 Jahren.

Der Einsatz von Künstlicher Intelligenz ist bei der Kernel-Entwicklung explizit erlaubt – das Linus Torvalds im Rahmen einer Diskussion noch einmal klargestellt.

Der Einsatz von Künstlicher Intelligenz ist bei der Kernel-Entwicklung explizit erlaubt – das Linus Torvalds im Rahmen einer Diskussion noch einmal klargestellt.

Die Ubuntu-Kernel-Entwickler warnen vor einer Regression beim kommenden Ubuntu-Kernel 7.0.0-28.28, die starke Leistungseinbußen bei KI-Workloads bringen kann.

Linus Torvalds hat seine Haltung zu KI deutlich bekräftigt. Der Linux Kernel bleibt offen für den Einsatz entsprechender Werkzeuge. Eine Pflicht zur Nutzung soll es dennoch nicht geben. Auslöser waren anhaltende Diskussionen innerhalb der Entwicklergemeinschaft. Dabei ging es um Sprachmodelle und automatische Codeprüfungen. Einige Stimmen lehnen deren Einsatz grundsätzlich ab. Torvalds widerspricht dieser Haltung entschieden. […]

Der Beitrag Linus Torvalds bezieht Stellung zur Rolle von KI im Linux Kernel erschien zuerst auf fosstopia.

Linus Torvalds machte kürzlich unmissverständlich klar, dass der Kernel kein Anti-KI-Projekt ist und das auch nicht werden wird. Wer damit ein Problem habe, könne forken oder gehen.

Seit 15 Jahren schlummerte »Ghostlock« im Linux-Kernel und konnte einem Angreifer eine Rechteausweitung ermöglichen. Jetzt wurde die kürzlich entdeckte Lücke gepatched.

Eine neu aufgetauchte Kernel Schwachstelle gefährdet zahlreiche Linux Systeme. GhostLock ermöglicht lokalen Angreifern vollständige Root Rechte. Die Lücke steckt tief in zentralen Sperrmechanismen. Besonders Server und Container Umgebungen sollten schnell reagieren. GhostLock wird unter CVE-2026-43499 offiziell geführt. Die Sicherheitslücke erreicht einen CVSS Wert von 7,8. Betroffen sind Futex und rtmutex Funktionen zur Prioritätsverwaltung. Der fehlerhafte […]

Der Beitrag GhostLock bedroht Linux Systeme: Kernel Lücke ermöglicht Root Zugriff erschien zuerst auf fosstopia.

Aktuell schreibt die Dokumentation vor, dass KI-Coding-Agenten, die zum Linux Kernel beitragen, eine Attribution benötigen. Nun diskutieren Kernel-Entwickler den Sinn solcher Attribution.