- [内核]Linux 7.2 按时放出:I/O 变快,DRM fair 调度被当场 revert ↗
Linus 8 月 16 日标 7.2。这轮 AI/LLM 报 bug 和送补丁把体积撑大,最后一周仍塞进一批晚 revert(DRM fair 默认回 FIFO)。功能面有 Cache Aware Scheduling、USB4STREAM、AMDGPU HDMI 2.1 FRL。下一周直接开 7.3 窗口。
- [安全/内核]CVE-2026-53264:AI 辅助挖到的 net/sched UAF,普通用户可打成 root ↗
STAR Labs 实习生用 AI 做发现、KASAN PoC 和 race 窗口优化,在 tcf_idr_check_alloc 对上 raw kfree。利用路径走 RTM_NEWTFILTER/DELTFILTER + 未特权 user ns。稳定补丁从 6.12.94 等分支进,PoC 已公开。家里云那台 6.12.101 对照过,不在列出的未修范围。
- [AI安全]OWASP GenAI LLM Top 10 2026:Excessive Agency 冲到第三 ↗
8 月初定稿。第一次拿 7714 条真实事故对投票。Prompt Injection 仍第一(投票强、公开库反而少,算防御效果)。Sensitive Info 第二。代理乱调工具这条升到第三。Misinformation 投票低、事故记录高。模型一旦开始自己调工具,要并读 Agentic Top 10。
- [同步/安全]Rsync 3.5:一次审计修 33 个洞,作者自己叫 extraordinary ↗
Samba NEWS 写得很直:路径处理和 daemon 协议专项审计 + Trail of Bits + 外部报告。HIGH 里有 symlink 任意读/写、rrsync 逃逸、daemon PROXY 伪造、堆 OOB。自编译去 rsync.samba.org,发行版包盯 3.5.0。
- [调度/游戏]7.3 调度器:flatten the pick 救老硬件游戏,短切片延迟下来 ↗
Peter Zijlstra 的 cgroup 单 runqueue 系列进 7.3 窗口,Intel 在 Sandy Bridge + RX 580 上测游戏有增益。Vincent Guittot 把短时间片任务的调度延迟压下去,cyclictest 好看。混合架构 cluster 负载均衡也修了。
- [调度]Con Kolivas 把 -ck / MuQSS 拉回 Linux 7.2,理由是 LLM 让合补丁变便宜 ↗
停了十年的桌面响应补丁 8 月 17 日出 7.2-ck1。新活:I/O 感知调度、把 kthread 账记回调用者、P/E 核负载均衡。明确不上游,自己养。LKML 原文在 lore。