В октябре Microsoft изменила статус поддержки нескольких версий Windows, а сообщество Linux и Canonical выпустили обновления ядра и Ubuntu. Anthropic и Red Hat сообщили об одной и той же уязвимости сетевой подсистемы Linux, которую можно использовать для удаленного выполнения кода.
13 октября Microsoft выпустила последнее ежемесячное обновление безопасности для Windows 11 версии 24H2 в редакциях Home и Pro. После этой даты они перестали получать регулярные обновления безопасности и предварительные обновления с другими исправлениями. Microsoft рекомендует пользователям перейти на актуальную поддерживаемую версию Windows 11.
Однако редакции Enterprise и Education той же версии 24H2 будут получать обновления до 12 октября 2027 года. При проверке парка устройств нужно учитывать и версию, и редакцию ОС. Окончание поддержки не отключает установленную систему, но новые проблемы безопасности в ней уже не будут устранять в рамках регулярных обновлений.
В тот же день Windows Server 2022 перешла с основной на расширенную поддержку. Для серверной ОС ежемесячные обновления безопасности продолжат выходить без дополнительной платы до 14 октября 2031 года.
18 октября Линус Торвальдс объявил о выходе стабильного ядра Linux 7.3. В sched_ext, механизме настройки планировщиков процессора, появилась возможность назначать отдельным группам процессов (cgroup) собственные планировщики. Каждый из них определяет, какие задачи и в какой момент получают процессорное время.
Для изолированных сред добавили псевдофайловую систему failfs и системный вызов fchroot(). С их помощью процесс может отказаться от обычного поиска файлов по путям и работать только через явно заданные дескрипторы каталогов (ссылки на уже открытые объекты).
В Btrfs разработчики ускорили отдельные операции записи и синхронизации данных, в ext4 улучшили параллельную запись и выделение места под файлы. Управление видеопамятью доработали для ситуаций, когда приложения конкурируют за ее ограниченный объем. Для виртуальных машин появились средства отслеживания активно используемой гостевой памяти.
Встроенный в ядро сервер доступа к файлам по протоколу SMB получил поддержку расширений Apple Time Machine для резервного копирования. Разработчики дистрибутивов сами решают, когда включать новое ядро и какие его возможности активировать.
15 октября Canonical выпустила Ubuntu 26.10 Stonking Stingray. Это промежуточная версия с девятимесячной поддержкой, до июля 2027 года. В ней завершили перевод стандартных coreutils на реализацию uutils, написанную на Rust. Новые версии cp и mv отвечают за копирование и перемещение файлов. На Rust перешла и команда удаления rm. В Ubuntu 26.04 LTS для этих операций еще сохранялись утилиты GNU.
Canonical связывает переход с уменьшением риска ошибок работы с памятью. При этом компания рекомендует проверить совместимость сценариев, которые зависят от особенностей поведения команд, особенно если они выполняются с повышенными правами. За обмен сообщениями между приложениями и службами теперь по умолчанию отвечает dbus-broker. Он учитывает ресурсы отдельных приложений, а доступ к интерфейсам D-Bus по-прежнему контролируется политиками AppArmor.
В подписанной сборке загрузчика GRUB сократили набор компонентов, чтобы уменьшить объем кода на раннем этапе загрузки. При включенном Secure Boot изменился список поддерживаемых конфигураций раздела /boot. Если этот раздел размещен нестандартно, перед обновлением нужно проверить совместимость.
Новая функция Myna преобразует речь в текст. Ее можно включить по желанию; распознавание работает на локальных моделях без отправки аудио в облачную службу. В корпоративных сценариях служба authd теперь поддерживает вход с паролем учетной записи Microsoft Entra ID и многофакторную аутентификацию, в том числе через Microsoft Authenticator.
27 октября Anthropic представила исследование, в котором внутренняя, еще не выпущенная модель Claude помогала специалистам искать уязвимости и проверять сценарии атак. Работа охватывала Chrome, Safari, Android, Windows и Linux. В случае Linux исследователи показали удаленное выполнение команды с правами администратора root на сервере с обработчиком Multipath TCP. Они использовали уязвимость CVE-2026-98432.
30 октября Red Hat опубликовала бюллетень по той же уязвимости. Ошибка находится в подсистеме IPv4 ядра Linux и возникает при обработке TCP-соединений. При параллельной работе одна операция может освободить память, к которой другая еще обращается. Такое обращение к уже освобожденной памяти называют use-after-freeи может привести к сбою системы и потенциальному выполнению недоверенного кода. Для атаки не требуются учетная запись или действия пользователя, хотя эксплуатация требует точного выбора момента отправки сетевых запросов.
Red Hat поставила 9,8 из 10 баллов по шкале оценки опасности уязвимостей CVSS. Проблема затрагивает Red Hat Enterprise Linux 8, 9 и 10, а также OpenShift Container Platform. Компания уточнила, что уязвимость есть и в обычной обработке IPv4/TCP: отключение Multipath TCP не устраняет ее полностью.
По сообщению Anthropic, разработчики внесли исправление в основную ветку ядра и поддерживаемые стабильные ветки. Red Hat рекомендует клиентам установить исправленное ядро. Временная фильтрация сетевого трафика может снизить риск, но не заменяет обновление.
В октябре Microsoft изменила статус поддержки нескольких версий Windows, а сообщество Linux и Canonical выпустили обновления ядра и Ubuntu. Anthropic и Red Hat сообщили об одной и той же уязвимости сетевой подсистемы Linux, которую можно использовать для удаленного выполнения кода.
13 октября Microsoft выпустила последнее ежемесячное обновление безопасности для Windows 11 версии 24H2 в редакциях Home и Pro. После этой даты они перестали получать регулярные обновления безопасности и предварительные обновления с другими исправлениями. Microsoft рекомендует пользователям перейти на актуальную поддерживаемую версию Windows 11.
Однако редакции Enterprise и Education той же версии 24H2 будут получать обновления до 12 октября 2027 года. При проверке парка устройств нужно учитывать и версию, и редакцию ОС. Окончание поддержки не отключает установленную систему, но новые проблемы безопасности в ней уже не будут устранять в рамках регулярных обновлений.
В тот же день Windows Server 2022 перешла с основной на расширенную поддержку. Для серверной ОС ежемесячные обновления безопасности продолжат выходить без дополнительной платы до 14 октября 2031 года.
18 октября Линус Торвальдс объявил о выходе стабильного ядра Linux 7.3. В sched_ext, механизме настройки планировщиков процессора, появилась возможность назначать отдельным группам процессов (cgroup) собственные планировщики. Каждый из них определяет, какие задачи и в какой момент получают процессорное время.
Для изолированных сред добавили псевдофайловую систему failfs и системный вызов fchroot(). С их помощью процесс может отказаться от обычного поиска файлов по путям и работать только через явно заданные дескрипторы каталогов (ссылки на уже открытые объекты).
В Btrfs разработчики ускорили отдельные операции записи и синхронизации данных, в ext4 улучшили параллельную запись и выделение места под файлы. Управление видеопамятью доработали для ситуаций, когда приложения конкурируют за ее ограниченный объем. Для виртуальных машин появились средства отслеживания активно используемой гостевой памяти.
Встроенный в ядро сервер доступа к файлам по протоколу SMB получил поддержку расширений Apple Time Machine для резервного копирования. Разработчики дистрибутивов сами решают, когда включать новое ядро и какие его возможности активировать.
15 октября Canonical выпустила Ubuntu 26.10 Stonking Stingray. Это промежуточная версия с девятимесячной поддержкой, до июля 2027 года. В ней завершили перевод стандартных coreutils на реализацию uutils, написанную на Rust. Новые версии cp и mv отвечают за копирование и перемещение файлов. На Rust перешла и команда удаления rm. В Ubuntu 26.04 LTS для этих операций еще сохранялись утилиты GNU.
Canonical связывает переход с уменьшением риска ошибок работы с памятью. При этом компания рекомендует проверить совместимость сценариев, которые зависят от особенностей поведения команд, особенно если они выполняются с повышенными правами. За обмен сообщениями между приложениями и службами теперь по умолчанию отвечает dbus-broker. Он учитывает ресурсы отдельных приложений, а доступ к интерфейсам D-Bus по-прежнему контролируется политиками AppArmor.
В подписанной сборке загрузчика GRUB сократили набор компонентов, чтобы уменьшить объем кода на раннем этапе загрузки. При включенном Secure Boot изменился список поддерживаемых конфигураций раздела /boot. Если этот раздел размещен нестандартно, перед обновлением нужно проверить совместимость.
Новая функция Myna преобразует речь в текст. Ее можно включить по желанию; распознавание работает на локальных моделях без отправки аудио в облачную службу. В корпоративных сценариях служба authd теперь поддерживает вход с паролем учетной записи Microsoft Entra ID и многофакторную аутентификацию, в том числе через Microsoft Authenticator.
27 октября Anthropic представила исследование, в котором внутренняя, еще не выпущенная модель Claude помогала специалистам искать уязвимости и проверять сценарии атак. Работа охватывала Chrome, Safari, Android, Windows и Linux. В случае Linux исследователи показали удаленное выполнение команды с правами администратора root на сервере с обработчиком Multipath TCP. Они использовали уязвимость CVE-2026-98432.
30 октября Red Hat опубликовала бюллетень по той же уязвимости. Ошибка находится в подсистеме IPv4 ядра Linux и возникает при обработке TCP-соединений. При параллельной работе одна операция может освободить память, к которой другая еще обращается. Такое обращение к уже освобожденной памяти называют use-after-freeи может привести к сбою системы и потенциальному выполнению недоверенного кода. Для атаки не требуются учетная запись или действия пользователя, хотя эксплуатация требует точного выбора момента отправки сетевых запросов.
Red Hat поставила 9,8 из 10 баллов по шкале оценки опасности уязвимостей CVSS. Проблема затрагивает Red Hat Enterprise Linux 8, 9 и 10, а также OpenShift Container Platform. Компания уточнила, что уязвимость есть и в обычной обработке IPv4/TCP: отключение Multipath TCP не устраняет ее полностью.
По сообщению Anthropic, разработчики внесли исправление в основную ветку ядра и поддерживаемые стабильные ветки. Red Hat рекомендует клиентам установить исправленное ядро. Временная фильтрация сетевого трафика может снизить риск, но не заменяет обновление.
Подпишитесь на наши сообщества и получите ссылку на дистрибутив в чате
