标签
FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。
Modular 的内核团队正在优化对 MiniMax M3 的百万token上下文和原生多模态的服务，开放权重即将发布，可立即在 Modular 上部署。
作者提出了一种验证 /proc 是否为真正的 proc 文件系统的方法，解决了 inotify 在检测挂载点方面的局限性，从而实现可靠的文件系统监控。
一项向Linux内核添加spawn模板的提案，旨在通过缓存可执行文件信息来优化fork+exec模式，不过当前的补丁集不太可能被原样接受。
Helion 是一个 Python 领域特定语言（DSL），可编译为优化的 Triton 代码，用于实现性能可移植的 GPU 内核。本教程将在 PLDI 2026 上介绍 Helion 的架构、自动调优以及 CuteDSL 后端。
PyTorch Foundation 项目 Helion 将在丹佛举办的 PLDI 2026 上开设 Helion DSL 教程。这是一个互动式工作坊，面向编译器研究人员、内核作者和机器学习系统工程师，参与者将编写、自动调优并运行真实的 Helion 内核。
Morgan Linton 成功启动了一个完全由他自己使用 OpenAI 的 Codex 和 GPT 5.5 从头构建的自定义操作系统，该项目始于5月4日。
一条推文提到了James Molloy于2008年发布的免费教程《Roll Your Own Toy UNIX Clone OS》，该教程教授如何用C和汇编从零开始构建一个类Unix内核，涵盖引导加载程序、内存管理、文件系统和多任务处理。
何塞·马奇西（José Marchesi）和GCC-BPF团队提供了GCC 16中BPF支持的更新，突出了在与LLVM功能对等方面取得的进展，以及内核BPF自测通过率的提升。
关于'Autonomy Kernel'层的提议，它将授权与智能体推理分离，允许限定范围、可撤销的权限和审计，类似于操作系统内核。
本文介绍了Linux的可重启序列（rseq），这是一种内核特性，能够在没有锁或原子操作的情况下实现线程安全的数据结构，在多核CPU上带来显著的性能提升。本文提供了教程，并展示了在96核AMD Threadripper上高达43倍的加速效果。
AI工具正在加速发现并公开披露Linux内核漏洞，形成一种令人担忧的趋势：频繁出现权限提升漏洞，可能需要每周重启服务器。Linus Torvalds改变了Linux安全社区处理AI发现漏洞的方式，默认将其视为公开信息。
GPU 术语表新增文章，涵盖 CuTe DSL、CUTLASS 和 CuTe——这些工具用于在数据中心 GPU 上编写高性能 GPU 内核，并附有 Python 示例。
Apple 发布了 macOS Tahoe 26.5 的安全更新，修复了多个漏洞，包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞，其中 CVE-2026-28952 据称由 Claude AI 发现。
一个三人团队在人工智能辅助下，利用两个漏洞和一个巧妙的想法，在五天内绕过了苹果的内存完整性执行（MIE）机制，展示了苹果基于硬件的内核内存安全栈中存在的一个重大漏洞。
FreeBSD 14.x 的 setcred(2) 系统调用中存在内核栈缓冲区溢出漏洞，允许任何无特权的本地用户将权限提升至 root，即使启用了 SMAP/SMEP 也不例外。该漏洞在稳定分支中尚未修复。
本文介绍了一种名为Exact Linear Attention (ELA) 的机制，该机制通过利用核函数分解，在不引入近似误差的情况下实现了Transformer注意力的线性计算复杂度，并通过约束核函数解决了梯度爆炸和词元稀释问题。文中还提出了包括超链接（Hyper Link）、记忆叶（Memory Lobe）以及面向混合专家模型的路由偏置在内的工程创新。