linux

Компания Valve представила обновление Proton 11.0-1, позволяющее запускать сотни игр для Windows на Linux без необходимости внесения изменений со стороны разработчиков. Обновление основано на технологии Steam Play и использует слой совместимости, который переводит команды Windows-программ в...

Исследователи Nebula Security обнаружили уязвимость GhostLock (CVE-2026-43499) в ядре Linux, существующую с 2011 года. Она позволяет любому локальному пользователю получить полный root-доступ к системе. Уязвимость работает в большинстве дистрибутивов Linux и даже позволяет выходить за пределы...

Ошибка Januscape (CVE-2026-53359) в механизме теневых таблиц страниц Linux KVM позволяла виртуальной машине с правами root воздействовать на ядро хоста. Уязвимость, присутствовавшая в коде 16 лет, затрагивала x86-системы с процессорами Intel и AMD. Атака могла привести к аварийной остановке ядра...

В ядре Linux обнаружена уязвимость Bad Epoll, позволяющая обычному пользователю получить права root. Проблема затрагивает серверы, рабочие станции и Android-устройства. Ошибка находится в подсистеме epoll, которая используется для мониторинга файлов, сокетов и сетевых соединений. Эксплойт...

Файловая система EFS, использовавшаяся компанией SGI в операционной системе IRIX, будет удалена из ядра Linux в версии 7.3. Драйвер для EFS сохранялся в ядре более 20 лет, хотя реальных пользователей у него практически не было. Разработчики решили удалить код из-за отсутствия необходимости его...

Дистрибутив Mageia 10 выпущен с поддержкой 32-битных x86-компьютеров, что выделяет его среди большинства современных Linux-систем. Релиз приурочен к 15-летию проекта, который начался как ответвление Mandriva. Пользователям доступны Live-образы с GNOME, KDE Plasma и Xfce, причём последний...

Уязвимость в подсистеме управления трафиком ядра Linux позволяет локальному пользователю без привилегий получить права root на уязвимых системах. Уязвимость CVE-2026-46331, получившая название 'pedit COW', связана с выходом за пределы записи в функции редактирования пакетов (act_pedit), что...

Пользовательский репозиторий Arch Linux столкнулся с новой проблемой. В пакетах AUR обнаружены правки, добавляющие русскоязычные спам-сообщения и оскорбительные фразы в файлы конфигурации оболочек. Николя Буаща с помощью ИИ-бота выявил десятки затронутых пакетов, включая Python- и Ruby-проекты...

Разработчики Flatpak обсуждают проект Flatpak-NG, который может стать основой для Flatpak 2. Основная идея заключается в переносе части изоляции приложений из текущего слоя bubblewrap в новый компонент systemd-appd. Это может упростить внутреннюю архитектуру Flatpak и усилить изоляцию...

Специалист по безопасности Хёнву Ким выявил уязвимость ITScape в реализации KVM для arm64, позволяющую гостевой системе получить контроль над хостом. Уязвимость, получившая идентификатор CVE-2026-46316, связана с гонкой в эмуляции vGIC-ITS, что позволяет атакующему выполнять команды с...