Wer auf Ubuntu 24.04 LTS »Noble Numbat« den HWE-Stack (Hardware Enablement für LTS-Systeme) nutzt, bekommt gerade ein verfrühtes Update spendiert:

Aktuelle KI-Software hat große Fortschritte beim Entdecken von Sicherheitslücken im Kernel und anderswo gemacht. Das belegen 28 geschlossene Lücken im Debian-Kernel 6.12.101.

KI darf im Linux-Kernel helfen, aber nicht überall. Greg Kroah-Hartman schränkt ihren Einsatz im Bereich drivers/staging jetzt deutlich ein. Der Maintainer „clanker“ reagiert auf eine wachsende Zahl automatisch erzeugter Patches. Nach seinen Angaben landen inzwischen immer häufiger Änderungen aus Sprachmodellen im Staging-Bereich. Diese Beiträge will er künftig grundsätzlich ablehnen. Der Grund liegt im Zweck dieses […]

Der Beitrag Linux-Kernel: Greg Kroah-Hartman zieht klare Grenze für KI-generierten Code erschien zuerst auf fosstopia.

Linux Kernel erlaubt weiterhin ausdrücklich KI-Coding-Tools bei korrekter Attribution und menschlichem Code-Review. Die Ausnahme bildet ab sofort das Subsystem drivers/staging.

Eine neu entdeckte Linux-Sicherheitslücke sorgt für erhebliche Risiken. RefluXFS erlaubt Root-Rechte ohne Kernel-Log-Einträge und umgeht etablierte Schutzmechanismen. Sicherheitsupdates sollten deshalb zeitnah installiert werden. Entdeckt wurde die Schwachstelle von der Qualys Threat Research Unit. Betroffen sind Linux-Systeme mit dem XFS-Dateisystem und aktivierter Reflink-Funktion. Voraussetzung ist außerdem ein lokales Benutzerkonto mit Schreibrechten in einem Verzeichnis. Die Lücke […]

Der Beitrag RefluXFS: Linux-Lücke ermöglicht unbemerkte Root-Rechte erschien zuerst auf fosstopia.

Innerhalb von zwei Tagen erschienen 432 neue Linux Kernel Einträge. Die hohe Zahl sorgt für Diskussionen in der Open Source Gemeinschaft. Experten warnen vor wachsendem Aufwand. Sicherheitsteams stoßen zunehmend an ihre Grenzen. Jede gemeldete Schwachstelle muss geprüft und bewertet werden. Die steigende Menge erschwert sinnvolle Priorisierungen erheblich. Als mögliche Lösung gilt eine stärkere Automatisierung. Künstliche […]

Der Beitrag Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen erschien zuerst auf fosstopia.

Die Kernel-Community hat mit Dan Williams einen langjährigen Entwickler verloren. Williams, der in vielen Rollen mit der Kernel-Entwicklung befasst war, verstarb überraschend mit nur 54 Jahren.

Der Einsatz von Künstlicher Intelligenz ist bei der Kernel-Entwicklung explizit erlaubt – das Linus Torvalds im Rahmen einer Diskussion noch einmal klargestellt.

Der Einsatz von Künstlicher Intelligenz ist bei der Kernel-Entwicklung explizit erlaubt – das Linus Torvalds im Rahmen einer Diskussion noch einmal klargestellt.

Die Ubuntu-Kernel-Entwickler warnen vor einer Regression beim kommenden Ubuntu-Kernel 7.0.0-28.28, die starke Leistungseinbußen bei KI-Workloads bringen kann.

Linus Torvalds hat seine Haltung zu KI deutlich bekräftigt. Der Linux Kernel bleibt offen für den Einsatz entsprechender Werkzeuge. Eine Pflicht zur Nutzung soll es dennoch nicht geben. Auslöser waren anhaltende Diskussionen innerhalb der Entwicklergemeinschaft. Dabei ging es um Sprachmodelle und automatische Codeprüfungen. Einige Stimmen lehnen deren Einsatz grundsätzlich ab. Torvalds widerspricht dieser Haltung entschieden. […]

Der Beitrag Linus Torvalds bezieht Stellung zur Rolle von KI im Linux Kernel erschien zuerst auf fosstopia.

Linus Torvalds machte kürzlich unmissverständlich klar, dass der Kernel kein Anti-KI-Projekt ist und das auch nicht werden wird. Wer damit ein Problem habe, könne forken oder gehen.

Seit 15 Jahren schlummerte »Ghostlock« im Linux-Kernel und konnte einem Angreifer eine Rechteausweitung ermöglichen. Jetzt wurde die kürzlich entdeckte Lücke gepatched.

Eine neu aufgetauchte Kernel Schwachstelle gefährdet zahlreiche Linux Systeme. GhostLock ermöglicht lokalen Angreifern vollständige Root Rechte. Die Lücke steckt tief in zentralen Sperrmechanismen. Besonders Server und Container Umgebungen sollten schnell reagieren. GhostLock wird unter CVE-2026-43499 offiziell geführt. Die Sicherheitslücke erreicht einen CVSS Wert von 7,8. Betroffen sind Futex und rtmutex Funktionen zur Prioritätsverwaltung. Der fehlerhafte […]

Der Beitrag GhostLock bedroht Linux Systeme: Kernel Lücke ermöglicht Root Zugriff erschien zuerst auf fosstopia.

Aktuell schreibt die Dokumentation vor, dass KI-Coding-Agenten, die zum Linux Kernel beitragen, eine Attribution benötigen. Nun diskutieren Kernel-Entwickler den Sinn solcher Attribution.

Linux 7.1 erscheint ohne späte Überraschungen und liefert viele Verbesserungen. Die Veröffentlichung durch Ankündigung von Linus Tovalds markiert einen stabilen Schritt nach vorn und stärkt wichtige Bereiche des Systems. Der NTFS‑Unterbau wurde vollständig erneuert und bietet nun vollständige Schreibfunktionen. Das Dateisystem nutzt jetzt die iomap‑Struktur des Kernels und arbeitet dadurch effizienter. Auch andere Dateisysteme erhalten […]

Der Beitrag Neuer Kernel Linux 7.1 bringt neuen NTFS Support erschien zuerst auf fosstopia.

Mit der Veröffentlichung von Linux 7.1 erhält der Kernel einen neuen NTFS-Treiber mit voller Schreibunterstützung und neuen Userspace-Werkzeugen. Linux 7.2 wird für Mitte bis Ende August erwartet.

Die Kette der durch KI-Tools entdeckten Schwachstellen im Kernel reißt nicht ab. Neuester Kandidat ist CIFSwitch, eine Lücke, die seit 2007 im Kernel schlummert.

Linus Torvalds bemängelt wieder einmal zu späte Einreichungen von trivialen Korrekturen spät im Entwicklungszyklus und kündigt härteres Vorgehen an.

Mit der vierten Vorabversion von Linux 7.1 meldet sich Linus Torvalds erneut zu Wort. Seine Botschaft richtet sich diesmal an alle, die Sicherheitsmeldungen mit KI Werkzeugen erzeugen. Der Kernel Chef sieht eine wachsende Belastung für das Projekt. Torvalds beschreibt eine Flut an Berichten, die oft das Gleiche melden. Viele Nutzer reichen identische Funde ein, weil […]

Der Beitrag Linus Torvalds: Linux Kernel Team kämpft mit KI erzeugten Sicherheitsmeldungen erschien zuerst auf fosstopia.

KI ist längst auch im Kernel angekommen. Derzeit wird die Sicherheits-Mailingliste des Kernels von Bug-Reports überschwemmt, die mit KI-Tools gefunden und gleich mehrfach gemeldet werden.

Kernel-Chefentwickler Linus Torvalds bittet, die private Security-Mailingliste nicht mehr unnötig mit KI-generierten Reports zu überfluten.

Ein frisch enthüllter Fehler im Linux Kernel sorgt erneut für Unruhe. Sicherheitsforscher von Qualys zeigen, dass ein normaler Nutzer unter bestimmten Umständen Dateien lesen kann, die eigentlich nur root sehen darf. Dazu zählen sogar private SSH Schlüssel, was die Tragweite des Problems deutlich macht. Der Angriff nutzt eine Schwachstelle in der Funktion __ptrace_may_access(), die in […]

Der Beitrag Neue Kernel Lücke erlaubt Zugriff auf sensible Systemdateien erschien zuerst auf fosstopia.

Ein Killswitch im Kernel soll helfen, zu verhindern, dass ungepatchte Sicherheitslücken aktiv ausgenutzt werden. Der Vorschlag von Kernel-Maintainer Sasha Levin wird derzeit kontrovers diskutiert.

Mit Dirty Frag ist erneut eine kritische Sicherheitslücke für Linux-Systeme aufgetaucht, über die Angreifer ihre Benutzerrechte bis hin zu Root-Rechten erweitern können.