kernel

何塞·马奇西（José Marchesi）和GCC-BPF团队提供了GCC 16中BPF支持的更新，突出了在与LLVM功能对等方面取得的进展，以及内核BPF自测通过率的提升。

关于'Autonomy Kernel'层的提议，它将授权与智能体推理分离，允许限定范围、可撤销的权限和审计，类似于操作系统内核。

本文介绍了Linux的可重启序列（rseq），这是一种内核特性，能够在没有锁或原子操作的情况下实现线程安全的数据结构，在多核CPU上带来显著的性能提升。本文提供了教程，并展示了在96核AMD Threadripper上高达43倍的加速效果。

AI工具正在加速发现并公开披露Linux内核漏洞，形成一种令人担忧的趋势：频繁出现权限提升漏洞，可能需要每周重启服务器。Linus Torvalds改变了Linux安全社区处理AI发现漏洞的方式，默认将其视为公开信息。

GPU 术语表新增文章，涵盖 CuTe DSL、CUTLASS 和 CuTe——这些工具用于在数据中心 GPU 上编写高性能 GPU 内核，并附有 Python 示例。

Apple 发布了 macOS Tahoe 26.5 的安全更新，修复了多个漏洞，包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞，其中 CVE-2026-28952 据称由 Claude AI 发现。

一个三人团队在人工智能辅助下，利用两个漏洞和一个巧妙的想法，在五天内绕过了苹果的内存完整性执行（MIE）机制，展示了苹果基于硬件的内核内存安全栈中存在的一个重大漏洞。

FreeBSD 14.x 的 setcred(2) 系统调用中存在内核栈缓冲区溢出漏洞，允许任何无特权的本地用户将权限提升至 root，即使启用了 SMAP/SMEP 也不例外。该漏洞在稳定分支中尚未修复。

本文介绍了一种名为Exact Linear Attention (ELA) 的机制，该机制通过利用核函数分解，在不引入近似误差的情况下实现了Transformer注意力的线性计算复杂度，并通过约束核函数解决了梯度爆炸和词元稀释问题。文中还提出了包括超链接（Hyper Link）、记忆叶（Memory Lobe）以及面向混合专家模型的路由偏置在内的工程创新。

作者调试了内核安装过程中遇到的段错误，将其追溯到 dracut 调用的 'hardlink' 命令，并使用 gdb 调查崩溃。

详细解释Linux和UNIX中的TTY子系统，涵盖从电传打字机到现代模拟终端的历史，以及线路规程的作用。

Copy Fail 是一种新的 Linux 本地提权漏洞，它利用内核内存损坏缺陷重写页缓存，从而实现跨容器攻击和容器逃逸。

Gentoo Linux 报告了 Copy Fail、Dirty Frag 和 Fragnesia 内核漏洞，指出他们已经为支持的内核打了补丁，并建议用户升级。

深入解析BrowserPod架构，这是一个基于WebAssembly内核的浏览器内沙箱，完全在客户端运行兼容Linux的应用程序。本文涵盖内核设计、磁盘和网络子系统，以及其在浏览器中运行诸如Claude Code等工具的能力。

Linus Torvalds 表示，AI 生成的漏洞报告正以重复和无用提交淹没 Linux 安全邮件列表，使其难以管理。他敦促报告者提供补丁或经过验证的发现，而非原始的 AI 输出，GitHub 的安全工程师也赞同这一观点。

Linus Torvalds 表示 Linux 安全邮件列表“几乎完全无法管理”，原因是出现了大量由 AI 生成的重复错误报告，他将这种混乱称为“无意义的工作”。

在 Hugging Face 上发布了一个内核，通过使用分块评分和 SIMD 组矩阵运算（Metal 和 WMMA）来加速 MaxSim 后期交互检索，比朴素实现获得了 3–5 倍的加速。

介绍DualKV，一种FlashAttention内核变体，可消除RL后训练（GRPO/DAPO）中冗余的提示词元计算，在30B MoE模型上实现高达3.82倍的加速。

CVE-2026-40369 描述了 Windows 内核中 NtQuerySystemInformation 函数的一个漏洞，该漏洞允许任意内核地址递增，使无特权的进程（包括 Chrome 沙箱）能够提升权限。该利用在 Windows 11 24H2-25H2 上是确定性的。

谷歌 Project Zero 发布了针对 Pixel 10 的零点击利用链，利用 Dolby 漏洞和新 VPU 驱动缺陷实现 Android 根权限获取。