https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/kernel/ Root.cz - informace nejen ze světa Linuxu cs Fri, 24 Jul 2026 11:42:50 GMT https://www.root.cz/zpravicky/cryptsetup-2-8-7-bude-fungovat-i-bez-af-alg/?utm_source=rss&utm_medium=text&utm_campaign=rss Kvůli bezpečnostním problémům bude v jádře 7.3 omezeno rozhraní AF_ALG. Některé aplikace jako například iwd, bluez a cryptsetup jej stále používají. Tyto aplikace budou v jádře 7.3 whitelistovány a půjde je používat ve výchozím nastavení. Nicméně by všechny aplikace měly přejít na kryptografické knihovny v uživatelském prostoru. redakce@root.cz (Root.cz: Jan Fikar) Fri, 24 Jul 2026 11:42:50 GMT www.root.cz-actuality-52887 https://www.root.cz/zpravicky/nova-lokalni-zranitelnost-jadra-refluxfs-hrozi-prepsani-souboru-a-elevace-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss Qualys našel v jádře pomocí nástroje Claude Mythos další zranitelnost. Tentokrát se týká souborového systému XFS s podporou reflink, což je v jádře od verze 4.11 z roku 2017. Chyba je vedena jako CVE-2026–64600. Jde o chybu souběhu, neprivilegovaný lokální útočník může zapsat do souborů na XFS, ke kterým nemá práva. Takovým způsobem může získat například oprávnění roota. redakce@root.cz (Root.cz: Jan Fikar) Fri, 24 Jul 2026 07:30:08 GMT www.root.cz-actuality-52884 https://www.root.cz/zpravicky/vyvojari-linuxoveho-jadra-pridelili-432-cve-behem-dvou-dnu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři jádra zveřejnili mezi 19. a 20. červencem 2026 celkem 432 záznamů CVE, které se přidávají k více než čtyřiceti dalším v tomto měsíci. Takové množství vede odborníky na bezpečnost v poštovní konferenci oss-security k otázce, zda je stále možné stanovovat priority jednotlivých oprav jádra podle čísel CVE. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 23 Jul 2026 06:51:52 GMT www.root.cz-actuality-52869 https://www.root.cz/zpravicky/linus-torvalds-odkazuje-linux-nie-je-anti-ai-projekt/?utm_source=rss&utm_medium=text&utm_campaign=rss Zakladateľ Linuxu Linus Torvalds sa v júli 2026 v komunitnej diskusii jasne vyjadril na adresu kritikov umelej inteligencie. Diskusia sa rozvinula v reakcii na návrh zapojiť AI nástroj Sashiko (vyvíjaný v Google) do automatizovaného preverovania vývojárskych opráv. redakce@root.cz (Root.cz: johny) Wed, 22 Jul 2026 10:07:57 GMT www.root.cz-actuality-52854 https://www.root.cz/zpravicky/jadro-7-3-umozni-jednoduche-vypnuti-nebezpecneho-af-alg/?utm_source=rss&utm_medium=text&utm_campaign=rss Jaderné rozhraní AF_ALG pro hardwarovou akceleraci některých kryptografických algoritmů (mimo CPU) je v poslední době postiženo několika bezpečnostními problémy jako například CopyFail a DirtyFrag. Proto bude rozhraní AF_ALG v jádře 7.2 označeno jako zastaralé a nebezpečné. redakce@root.cz (Root.cz: Jan Fikar) Mon, 13 Jul 2026 11:51:16 GMT www.root.cz-actuality-52743 https://www.root.cz/zpravicky/linux-bezi-na-herni-konzoli-atari-jaguar-z-roku-1993-se-2-mb-pameti/?utm_source=rss&utm_medium=text&utm_campaign=rss Atari Jaguar se na trhu objevil v listopadu 1993 a v reklamách se chlubil svým 64bitovým výkonem. Uvnitř se nachází procesor Motorola 68000, 2 MB paměti RAM a dva speciální čipy s názvy Tom a Jerry. Tom se stará o grafiku, zatímco Jerry má na starosti úkoly digitálního signálového procesoru (DSP), jako jsou časovače. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 09 Jul 2026 11:08:57 GMT www.root.cz-actuality-52716 https://www.root.cz/zpravicky/chyba-ghostlock-umoznuje-uniknout-z-kontejneru-a-ziskat-roota/?utm_source=rss&utm_medium=text&utm_campaign=rss Odborníci ze společnosti Nebula Security odhalili GhostLock (CVE-2026–43499), chybu v linuxovém jádře, která umožňuje jakémukoli přihlášenému uživateli získat plná rootovská oprávnění. Zranitelný kód je od roku 2011 součástí prakticky všech běžných linuxových distribucí a k jeho zneužití nejsou zapotřebí žádná zvláštní oprávnění ani neobvyklá nastavení. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 09 Jul 2026 08:03:51 GMT www.root.cz-actuality-52704 https://www.root.cz/zpravicky/januscape-chyba-v-kvm-umoznujici-uniknout-z-virtualizace-na-procesorech-intel-a-amd/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní výzkumník Hyunwoo Kim objevil a nahlásil bezpečnostní chybu, kterou nazval Januscape. Jde o chybu typu „host-na-hostitele“, kterou lze podle dosavadních veřejně dostupných informací zneužít na procesorech Intel a AMD. Chyba nese označení CVE-2026–53359 a může být zneužita uvnitř virtuálního stroje k ovlivnění paměti hostitelského systému. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 06 Jul 2026 20:59:27 GMT www.root.cz-actuality-52668 https://www.root.cz/zpravicky/pristi-rok-opusti-jadro-rada-starych-procesoru-arm/?utm_source=rss&utm_medium=text&utm_campaign=rss Začátkem příštího roku bude z jádra odstraněna řada starých procesorů a SoC ARM. Jde o staré systémy, které doposud nepřešly na device tree, kromě OMAP1 a S3C. Dále bude odstraněna podpora ARMv6/ARM1136r0, což znamená konec OMAP24×x a i.MX31. Naopak ARMv6K/ARM1136r1/ARM1176 budou zachovány. redakce@root.cz (Root.cz: Jan Fikar) Mon, 06 Jul 2026 08:21:17 GMT www.root.cz-actuality-52659 https://www.root.cz/zpravicky/chyba-bad-epoll-v-linuxovem-jadre-umoznuje-ziskat-roota-a-postihuje-i-android/?utm_source=rss&utm_medium=text&utm_campaign=rss Nově odhalená chyba linuxového jádra s názvem Bad Epoll (CVE-2026–46242) umožňuje běžnému uživateli bez zvláštních oprávnění převzít plnou kontrolu nad systémem a získat oprávnění uživatele root. Tato chyba se týká stolních počítačů s Linuxem, serverů i systému Android. redakce@root.cz (Root.cz: Petr Krčmář) Sat, 04 Jul 2026 07:06:41 GMT www.root.cz-actuality-52653 https://www.root.cz/zpravicky/bcachefs-smeruje-k-rust-kodu-v-jadernem-modulu-prace-jsou-ale-komplikovane/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývoj souborového systému Bcachefs nadále pokračuje mimo vlastní linuxové jádro, nicméně pokračuje. Nově do Bcachefs směřují úpravy začleňující větší využití kódu psaného v Rustu, kterýžto jazyk už je ve vývoji tohoto souborového systému používán pro user-space nástroje a nyní je tedy v plánu použít Rust i v kernelovém modulu. redakce@root.cz (Root.cz: David Ježek) Wed, 01 Jul 2026 10:50:44 GMT www.root.cz-actuality-52620 https://www.root.cz/zpravicky/macbooky-s-apple-m3-dostavaji-podporu-klavesnice/?utm_source=rss&utm_medium=text&utm_campaign=rss Nedávno vydané jádro Linux 7.1 přineslo možnost bootování strojů s procesory Apple M3, avšak na Macboocích to bylo i tak takové polovičaté, neb chyběla podpora interní klávesnice. To se nyní mění k lepšímu, je s novým ovladačem již podporována. redakce@root.cz (Root.cz: David Ježek) Wed, 01 Jul 2026 08:17:56 GMT www.root.cz-actuality-52617 https://www.root.cz/zpravicky/linuxove-jadro-verze-7-1-prinasi-novou-implementaci-ntfs/?utm_source=rss&utm_medium=text&utm_campaign=rss Linus Torvalds oznámil vydání linuxového jádra verze 7.1 s vylepšenou podporou hardwaru, vylepšeními souborového systému a síťových funkcí, novinkami v oblasti bezpečnosti a mnoha dalšími změnami. redakce@root.cz (Root.cz: Petr Krčmář) Sun, 14 Jun 2026 19:51:32 GMT www.root.cz-actuality-52431 https://www.root.cz/zpravicky/chyba-v-nf-tables-zpusobena-jednim-vykricnikem-umoznuje-ziskat-roota/?utm_source=rss&utm_medium=text&utm_campaign=rss Byl zveřejněn podrobný a funkční exploit využívající chybu typu „use-after-free“ v linuxovém jádře, který umožňuje místnímu uživateli bez oprávnění získat práva roota a uniknout z kontejneru. Chyba s označením CVE-2026–23111 se nachází v kódu nf_tables a byla opravena 5. února 2026. Společnost Exodus Intelligence zveřejnila 8. června kompletní technický popis problému. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 10 Jun 2026 05:37:30 GMT www.root.cz-actuality-52374 https://www.root.cz/zpravicky/cifswitch-je-19-stara-chyba-v-jadre-umoznujici-ziskat-mistniho-roota/?utm_source=rss&utm_medium=text&utm_campaign=rss Asim Manizada, bezpečnostní odborník ze společnosti SpaceX, objevil chybu v linuxovém jádře, která do něj byla zavlečena v roce 2007. Nachází se na rozhraní klienta CIFS v jádře a pomocného programu cifs-utils, který zpracovává ověřování pomocí Kerberosu pro sdílené síťové objekty. Chyba byla nazvána CIFSwitch a ohrožuje velkou část současných distribucí používajících CIFS. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 01 Jun 2026 12:10:29 GMT www.root.cz-actuality-52281 https://www.root.cz/zpravicky/jadro-7-2-oznaci-af-alg-jako-zastaraly-kvuli-chybam/?utm_source=rss&utm_medium=text&utm_campaign=rss Rozhraní AF_ALG je v jádře od roku 2010 a někteří vývojáři si myslí, že to byla chyba. Je tam kvůli hardwarové akceleraci některých šifrovacích algoritmů na speciálních zařízeních mimo CPU. To však skoro nikdy nefungovalo a když fungovalo, bylo to s obrovskou režií. Toto prakticky nepoužívané rozhraní představuje velký bezpečnostní problém. Nedávno objevené chyby CopyFail a DirtyFrag zneužívají právě AF_ALG. redakce@root.cz (Root.cz: Jan Fikar) Mon, 01 Jun 2026 12:00:31 GMT www.root.cz-actuality-52278 https://www.root.cz/zpravicky/dojde-letos-k-odstraneni-rndis-z-jadra/?utm_source=rss&utm_medium=text&utm_campaign=rss Ovladač Microsoft RNDIS (Remote Network Driver Interface Specification) není bezpečný a ani nejde zabezpečit. Již před třemi lety tu byl požadavek od Grega Kroah-Hartmana na jeho odstranění. Tenkrát ho ale ještě používal Android pro sdílení internetu přes USB. redakce@root.cz (Root.cz: Jan Fikar) Mon, 01 Jun 2026 07:44:26 GMT www.root.cz-actuality-52269 https://www.root.cz/zpravicky/rust-zachrani-linux-pred-umelou-inteligenci-rika-greg-kroah-hartman/?utm_source=rss&utm_medium=text&utm_campaign=rss Správce linuxového jádra Greg Kroah-Hartman tvrdí, že jazyk Rust může Linuxu pomoci vypořádat se s přívalem bezpečnostních chyb odhalených pomocí umělé inteligence – konkrétně Dirty Frag, Copy Fail a Fragnesia. Rust totiž zabrání běžným chybám v jazyce C týkajícím se paměti, zámků, zpracování chyb a nedůvěryhodných dat již ve fázi kompilace, nikoli až při lidské či automatické kontrole. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 28 May 2026 07:38:54 GMT www.root.cz-actuality-52236 https://www.root.cz/zpravicky/vyvojari-jadra-planuji-ukoncit-podporu-x32-abi-ktere-se-nikdy-neujalo/?utm_source=rss&utm_medium=text&utm_campaign=rss V linuxovém jádře už je dlouho k dispozici x32 ABI pro procesory x86_64, které umožňuje plně využívat 64bitové registry a širokou datovou cestu, přičemž zachovává 32bitové ukazatele, aby se snížila paměťová náročnost v případech, kdy nejsou 64bitové ukazatele zapotřebí. Cílem bylo přinést výhody z obou světů: plný výkon s vlastnostmi moderních procesorů a menší binárky. Podpora byla zavedena v jádře 3.4 v roce 2012. Psali jsme o tom tehdy v článku 32 bitů + 64 bitů = to nejlepší z obou světů v x32 ABI. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 28 May 2026 06:46:55 GMT www.root.cz-actuality-52233 https://www.root.cz/zpravicky/linus-torvalds-a-hledani-chyb-pomoci-ai/?utm_source=rss&utm_medium=text&utm_campaign=rss Linus Torvalds si nedávno stěžoval na záplavu hlášení o bezpečnostních chybách v linuxovém jádře. Minulý týden Linus o tomto problému hovořil na Open Source Summitu pořádaném Linux Foundation v Minneapolis. Vztah Linuse k AI nástrojům je ambivalentní: je rád, že se opraví chyby v jádře, ale záplava hlášení způsobuje problémy. Linus doufá že dočasné. Nejhorší hlášení jsou označována jako „provedeny z projíždějícího auta“ (drive-by). Oznamovatel pak například vůbec neodpovídá na dotazy vývojářů. redakce@root.cz (Root.cz: Jan Fikar) Mon, 25 May 2026 13:08:16 GMT www.root.cz-actuality-52209 https://www.root.cz/zpravicky/dirtydecrypt-chyba-umoznuje-ziskat-roota-kod-exploitu-je-verejny/?utm_source=rss&utm_medium=text&utm_campaign=rss Po zranitelnostech Copy Fail, Dirty Frag a Fragnesia přichází DirtyDecrypt, další zranitelnost jádra umožňující eskalaci oprávnění v rámci místního systému, tentokrát již s funkčním a veřejným exploitem. Problém byl nahlášen 9. května, ale vývojáři jádra informovali, že jde o duplicitní hlášení chyby, která byla čerstvě v aktuálním jádře opravena. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 21 May 2026 06:47:12 GMT www.root.cz-actuality-52161 https://www.root.cz/zpravicky/linus-torvalds-si-stezuje-na-zaplavu-ai-hlaseni-v-bezpecnostnim-mailing-listu/?utm_source=rss&utm_medium=text&utm_campaign=rss Linus Torvalds v neděli vydal jádro 7.1-rc4. Při té příležitosti si postěžoval na přetížení bezpečnostního mailing listu, který není ze zřejmých důvodů veřejný. Současná záplava AI hlášení znesnadňuje práci. redakce@root.cz (Root.cz: Jan Fikar) Mon, 18 May 2026 13:50:37 GMT www.root.cz-actuality-52128 https://www.root.cz/zpravicky/modulejail-zakaze-nepouzivane-moduly-kvuli-bezpecnosti/?utm_source=rss&utm_medium=text&utm_campaign=rss Nedávné bezpečnostní zranitelnosti jádra Dirty Frag a Fragnesia mají společného to, že jim je možné zabránit zakázáním (blacklist) příslušných modulů. Podle našeho klasika by bylo dobré nepoužívané moduly zakázat. Tím se zmenší riziko zranitelnosti v modulu, který nepotřebuji. redakce@root.cz (Root.cz: Jan Fikar) Mon, 18 May 2026 10:01:58 GMT www.root.cz-actuality-52119 https://www.root.cz/zpravicky/raspberry-pi-ma-jadro-6-18/?utm_source=rss&utm_medium=text&utm_campaign=rss O testování nových jader 6.18 pro Raspberry Pi jsme několikrát informovali. Minulý týden ve středu se jádro 6.18 dostalo do stabilního repozitáře Raspberry Pi OS a nainstaluje se tak všem uživatelům v průběhu běžné aktualizace sudo apt update; sudo apt upgrade. redakce@root.cz (Root.cz: Jan Fikar) Mon, 18 May 2026 07:41:03 GMT www.root.cz-actuality-52113 https://www.root.cz/zpravicky/vyslo-jadro-7-0-8-s-opravou-ssh-keysign-pwn/?utm_source=rss&utm_medium=text&utm_campaign=rss Dnes vyšlo jádro 7.0.8, které opravuje poslední zranitelnost ssh-keysign-pwn. Protože je oprava Linuse Torvaldse triviální, dostala se také hned dnes do všech LTS jader. redakce@root.cz (Root.cz: Jan Fikar) Fri, 15 May 2026 17:49:38 GMT www.root.cz-actuality-52104