标签
Gentoo Linux 报告了 Copy Fail、Dirty Frag 和 Fragnesia 内核漏洞，指出他们已经为支持的内核打了补丁，并建议用户升级。
深入解析BrowserPod架构，这是一个基于WebAssembly内核的浏览器内沙箱，完全在客户端运行兼容Linux的应用程序。本文涵盖内核设计、磁盘和网络子系统，以及其在浏览器中运行诸如Claude Code等工具的能力。
Linus Torvalds 表示，AI 生成的漏洞报告正以重复和无用提交淹没 Linux 安全邮件列表，使其难以管理。他敦促报告者提供补丁或经过验证的发现，而非原始的 AI 输出，GitHub 的安全工程师也赞同这一观点。
Linus Torvalds 表示 Linux 安全邮件列表“几乎完全无法管理”，原因是出现了大量由 AI 生成的重复错误报告，他将这种混乱称为“无意义的工作”。
在 Hugging Face 上发布了一个内核，通过使用分块评分和 SIMD 组矩阵运算（Metal 和 WMMA）来加速 MaxSim 后期交互检索，比朴素实现获得了 3–5 倍的加速。
介绍DualKV，一种FlashAttention内核变体，可消除RL后训练（GRPO/DAPO）中冗余的提示词元计算，在30B MoE模型上实现高达3.82倍的加速。
CVE-2026-40369 描述了 Windows 内核中 NtQuerySystemInformation 函数的一个漏洞，该漏洞允许任意内核地址递增，使无特权的进程（包括 Chrome 沙箱）能够提升权限。该利用在 Windows 11 24H2-25H2 上是确定性的。
谷歌 Project Zero 发布了针对 Pixel 10 的零点击利用链，利用 Dolby 漏洞和新 VPU 驱动缺陷实现 Android 根权限获取。
Linux内核__ptrace_may_access()存在0-day漏洞，非特权用户可读取root拥有的文件，例如SSH主机密钥和/etc/shadow。该漏洞影响众多发行版和内核版本，已有针对ssh-keysign和chage的利用代码可用。
来自加州的研究人员披露了首个针对Apple M5的macOS内核内存损坏漏洞，该漏洞绕过了MIE硬件缓解措施，并在最新版macOS上实现了本地权限提升。
本文以太空殖民地隐喻描述初始化阶段，解释了x86_64架构下Linux内核的启动过程，涵盖从引导程序交接至用户空间初始化的完整流程。
随着Windows特定的同步API通过NTSYNC驱动直接实现在Linux内核中，Linux游戏性能得以提升。该驱动现已默认加载于Steam Deck上，有助于提高游戏兼容性和速度。
Arc1011发布KernelUNO，为Arduino UNO打造的类Unix Shell与文件系统，仅占用2KB RAM，提供22条命令用于硬件控制与文件操作。
FlashKDA 是一个基于 CUTLASS 构建的高性能 Kimi Delta Attention (KDA) 内核实现，专为 SM90+ GPU 优化，并与 flash-linear-attention 集成。