openKylin 社区 2026 年 9 月运营报告：3.0 首次质量更新修复近 150 项缺陷
openKylin 社区发布 2026 年 9 月运营报告，3.0 推送首次质量更新，修复近 150 项关键缺陷，并汇总内核、X-TeeOS、安全、ROS 软件包与官网下载页改版进展。
Linux 内核
浏览 Linux 内核 的 36 篇 Linux 与开源技术报道，含官方发布记录、支持期限与三语订阅。
最新报道
Linux 内核更新（2026-10-11）：6.18.56 与 7.2.10 发布
kernel.org 于 2026-10-11 发布 2 个版本：长期支持版 6.18.56 与稳定版 7.2.10。
Linux 安全更新日报（2026-10-08）：USN + DSA + DLA + GLSA
本期 10 条公告、1516 个 CVE；4 条公告涉及 CISA 在野利用标记。
巴西电子投票机运行定制 Linux：Uenux 系统如何工作，安全性如何
巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统，用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计，以及历次公开安全测试的发现与围绕软件独立性的争议。
Linux 内核 7.3-rc6 发布：补丁构成回归常规，稳定版预计 10 月 18 日
Linus Torvalds 发布 Linux 内核 7.3-rc6，硬件驱动修复重新占据约一半补丁量，SMB、KVM、BPF 与自测试也有更新；rc7 预计 10 月 11 日发布，稳定版预计 10 月 18 日，若出现回归可能增加 rc8。
联想 Googlebook 15 发布：pKVM 虚拟化 Linux 环境与统一 Android/ChromeOS 基础
联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元，10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础，内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具，但联想未说明发行版与内核版本。
Linux 内核 7.3-rc5 发布：自测试代码占 diffstat 四分之一
Linus Torvalds 发布 Linux 内核 7.3-rc5，本次改动量可观但分布异常：驱动占比不足三分之一，自动化自测试约占 diffstat 四分之一，其中单个 arm64 KVM ITS 表测试是最大补丁。
Google 发布 Googlebook：面向 Android 手机的 AI 笔记本，内置 Level 5 认证 pKVM 隔离环境
Google 公布 Googlebook 高端 AI 笔记本产品线，起售价 899 美元，基于 Android 与 ChromeOS 统一系统基础，内置通过 Level 5 安全认证的 pKVM 虚拟机监控器，可在隔离的 Linux 虚拟机中运行 AI 编码代理和不受信任的软件包。
Linux 内核更新：6.18.54 长期支持版与 7.2.8 稳定版发布
kernel.org 于 2026-09-25 发布 Linux 6.18.54（longterm 长期支持版）和 Linux 7.2.8（stable 稳定版），并公布官方源码归档、完整补丁与增量补丁链接。
Linux 内核更新汇总：7.3-rc4、6.12.111、6.18.53 与 7.2.7
kernel.org 于 2026-09-21 发布 4 个内核版本：mainline 通道的 7.3-rc4，longterm 通道的 6.12.111 和 6.18.53，以及 stable 通道的 7.2.7，并附各版本官方源码与补丁链接。
Linux 内核 7.3-rc4 发布：规模大于往常，含 LLM 辅助错误路径修复
Linux 内核 7.3 的第四个候选版本发布，改动在驱动、文件系统与网络、其他杂项之间大致三分。NTFS、SMB2、Btrfs 获得修复，内核开始拒绝 Intel Granite Rapids 的问题微码，正式版预计 10 月 18 日发布。
Fedora 45 Beta 发布：kmscon 控制台、RPM 签名强制校验与 Asahi M3 支持
Fedora 45 Beta 已开放测试，正式版计划 2026 年 10 月发布。本次更新用 kmscon 取代内核文本控制台，默认强制校验 RPM 软件包签名，桌面密码存储统一为 oo7，Anaconda 为 Atomic 桌面新增 Web 安装流程，Fedora Asahi Remix 初步支持 Apple M3 芯片。
Linux 内核 7.3-rc3 发布：文件系统与存储改动异常突出
Linux 内核 7.3 的第三个候选版本已发布，本次补丁集规模偏大，文件系统与存储改动尤为集中，涉及 XFS、SMB/CIFS 堆溢出、NetFS、EROFS 与 Btrfs、Landlock 释放后使用修复以及流量控制队列钳制。
Framework Laptop 12 预装 Fedora KDE Plasma 发布，支持开源固件与指纹识别
Framework 发布 Laptop 12，可选预装 Fedora KDE Plasma。该机型采用 2-in-1 设计，支持触摸与触控笔，内核 7.1 集成、libfprint 指纹支持及开源 ZMK 固件，体现社区协作成果。
USN-8726-1：Ubuntu 发布 Linux 内核安全更新
Ubuntu 安全公告 USN-8726-1 针对 Linux 内核的多个漏洞发布修复，涉及 24.04 LTS 和 26.04 LTS 的多个内核软件包。完整 CVE 列表和受影响版本请参阅官方公告。
Ubuntu 发布 USN-8727-1 修复 Linux 内核（OEM）多个漏洞
Ubuntu 发布安全公告 USN-8727-1，修复 Linux 内核（OEM）中的多个漏洞，涉及 CVE-2025-10263 及多个 2026 年披露的 CVE。更新适用于 Ubuntu 26.04 LTS，版本为 7.0.0-1013.13。
USN-8728-1：Ubuntu 修复 Linux 内核（GCP）多个安全漏洞
Ubuntu 发布安全公告 USN-8728-1，修复适用于 Google Cloud Platform（GCP）的 Linux 内核中的多个 CVE 漏洞。受影响版本为 Ubuntu 24.04 LTS，用户应通过标准更新流程应用修复。
Linux 内核 7.3 RC1 发布：AMD GPU 更新、failfs 文件系统与安全改进
Linus Torvalds 宣布 Linux 内核 7.3 首个候选版本（RC1）发布，包含大规模 AMD GPU 更新、新的 failfs 文件系统、安全改进等。预计最终版将于 10 月 18 日发布。
Fedora 45 测试日：帮助测试重大变更
Fedora 45 引入了多项系统级变更，首个 GNOME 测试日正在进行，后续还有 RPM、安装介质等活动。了解测试安排与参与方式。
Linux 内核 7.2 RC7 发布：稳定版预计下周末推出
Linus Torvalds 发布了 Linux 内核 7.2 的第七个候选版本（RC7），标志着最终测试阶段。本文介绍了 RC7 的规模、AI 驱动的修复以及关键更新，并预计稳定版将于下周末发布。
DebConf26 在圣菲闭幕，DebConf27 公布：Go 生态现代化、内核与 Chromebook 支持等亮点
DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕，汇聚 35 国 270 余名与会者，举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。
Linux 内核 7.2 RC6 发布：近年来最大的 RC6 版本
Linus Torvalds 于 2026 年 8 月 2 日发布了 Linux 内核 7.2 的第六个候选版本（RC6）。该版本携带大量代码变更，可能是近年来最大的 RC6，并引发了对 AI 机器人修复潮的讨论。
Linux Kernel 7.2 RC5 发布：一次大规模更新
Linus Torvalds 发布了 Linux 内核 7.2 的第五个候选版本（RC5），该版本以网络和驱动更新为主，整体稳定。
Linus Torvalds 不满 AI 对 Linux 内核开发的影响，批评发布候选版本膨胀
Linus Torvalds 对 AI 在 Linux 内核开发中的影响表示不满，指出 AI 工具导致发布候选版本膨胀和低质量缺陷报告，增加了维护者负担。
如何使用 Linux Magic SysRq 键安全恢复冻结的系统
学习使用 Linux Magic SysRq 键安全恢复冻结系统，包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。
SteamOS 3.8 发布：默认 Wayland、KDE Plasma 6 及新硬件支持
SteamOS 3.8.10 稳定版发布，默认使用 Wayland，搭载 KDE Plasma 6.4.3 和 Linux 内核 6.16，并改进了对 ROG Ally 和 Legion Go 等第三方掌机的支持。
Linux 内核 7.1 RC5 发布：AI 代码审查导致补丁膨胀
Linus Torvalds 发布了 Linux 内核 7.1 的第五个候选版本（RC5），但对其规模表示不满，认为 AI 代码审查工具导致了大量不必要的补丁，影响了稳定性。
Linux 内核 7.2 RC4 发布：稳定推进的“新常态”
Linus Torvalds 发布了 Linux 内核 7.2 的第四个候选版本（RC4）。了解 Linux 7.2-rc4 版本的新变化，包括 CAN/BCM 修复、RISC-V 体积缩减、s390 校验和修复等。
Fedora 如何保护用户免受关键内核漏洞影响
了解 Fedora Linux 项目如何保护用户免受 Copy Fail、Dirty Frag 和 Fragnesia 等关键内核漏洞的影响。
Fragnesia 漏洞：100% 可靠获取 Linux root 权限的“Copy Fail 3.0”
Fragnesia（Copy Fail 3.0）利用 Linux 内核 XFRM ESP-in-TCP 子系统的逻辑错误，以 100% 确定性实现本地权限提升。本文介绍漏洞原理、受影响发行版及缓解措施。
Docker 发布 Copy Fail 漏洞缓解措施，升级至 v29.4.3
Docker 发布针对 Copy Fail（CVE-2026-31431）漏洞的缓解措施，建议升级至 Docker Engine v29.4.3 或更高版本，并更新 Linux 内核。
Linux 内核 7.1 RC4 发布：Torvalds 抨击“毫无意义”的 AI 错误报告
Linus Torvalds 发布了 Linux 内核 7.1 RC4，并抨击 AI 生成的错误报告“泛滥成灾”，造成了“毫无意义的工作”。
Linux 内核 7.2 突破 4300 万行：四种代码计数器验证
使用 wc、cloc、tokei 和 scc 四种工具验证 Linux 7.2-rc1 代码行数，解释结果差异及工具选择建议。
Linus Torvalds 修复了存在 6 年之久的 Linux 内核“文件描述符窃取”漏洞
ptrace_may_access 漏洞允许攻击者窃取 root 文件，如 SSH 密钥和 shadow 文件。了解您的 Linux 发行版是否已修补。
Ubuntu 如何自动为你的机器安装正确的硬件驱动
Ubuntu 安装程序通过扫描硬件 modalias 字符串，自动匹配并安装 OEM 或 HWE 内核及驱动。本文详解 GA、HWE、OEM 三种内核轨道的区别、检测机制、OEM 元软件包的作用，以及如何在自动化部署中控制此行为。
为什么 Fedora 会同时创建 /boot 和 /boot/efi（而 Ubuntu 不会）
Fedora 默认创建独立的 /boot 分区和挂载在 /boot/efi 的 EFI 系统分区，而 Ubuntu 通常将 /boot 放在根文件系统内。本文解释两者在启动过程中的不同作用、Fedora 采用此布局的原因，以及何时需要独立的 /boot 分区。
Linux 内核 7.2 RC1 发布：代码量突破 4300 万行
Linus Torvalds 宣布 Linux 内核 7.2 首个候选版本 RC1 发布，代码总量超过 4300 万行，其中 AMDGPU 驱动占据主导。本文提供代码统计和测试指南。
Linux 内核 7.0.8 发布，修复 ssh-keysign-pwn 本地提权漏洞
Linux 内核 7.0.8 发布，修复了 CVE-2026-46333（ssh-keysign-pwn）本地提权漏洞。该漏洞利用 ptrace_may_access 函数在程序退出时的竞态条件，通过 pidfd_getfd 窃取文件描述符。建议立即升级内核或临时设置 ptrace_scope=2 缓解风险。
Linux 内核 7.1 RC7 发布：距离正式版仅一周
Linus Torvalds 发布了 Linux 内核 7.1 的第七个候选版本（RC7），并认为这将是最后一个 RC。补丁数量终于减少，代码趋于稳定。Dell Latitude 笔记本的背光问题已修复。预计正式版将于下周发布。
Linux 内核 7.1 正式发布：新特性一览
Linus Torvalds 正式发布了 Linux 内核 7.1 最终版。了解 Linux 7.1 的新变化。
Linux 内核 7.1 RC6 发布：代码趋于稳定，补丁量成新常态
Linus Torvalds 发布了 Linux 内核 7.1 的第六个候选版本（RC6），指出补丁量虽仍高于往常，但代码已趋于稳定，无严重错误。
Rocky Linux 推出可选安全仓库，紧急修复关键漏洞
Rocky Linux 团队引入了一个可选的、需主动启用的安全仓库，用于在关键内核漏洞被公开利用时提供紧急安全热修复。
Linux 内核开发者推动弃用 AF_ALG 以减少攻击面
Linux 内核开发者正在推动弃用 AF_ALG 加密接口，以缩小内核攻击面并提升系统安全性。该接口允许用户空间程序访问内核加密算法，但开发者认为其安全风险和维护成本已超过实际收益。弃用过程已开始，零拷贝支持和硬件加速卸载功能将被移除，预计在 Linux 内核 7.2 中生效。