聚焦 Linux 生态、信创国产化、云原生与 AI 技术的最新动态与实践分享。
10 月 15 日，Canonical 推出 Ubuntu 26.10（代号 Stonking Stingray）。本次版本最大看点在于安全与底层现代化：核心系统实用程序开始全面采用 Rust 编写，软件包签名引入后量子时代就绪机制，全盘加密在 TPM 支持下进一步增强。桌面端升级到 GNOME 51，带来更流畅的动画、窗口平铺与本地语音转写预览。作为 9 个月支持周期的非 LTS 版本，它仍是下一代长期支持版技术路线的重要试验场。
10 月 26 日，渗透测试发行版 Kali Linux 推送 2026 年第三个版本 2026.3：内核升级至 Linux 7.1.5，KDE Plasma 桌面同步更新，新增 Dalfox、Rustscan、SDRangel 等六款渗透测试工具，覆盖 XSS 检测、Web 爬取、高速端口扫描、无线电信号分析与 SMB 共享审计等场景；构建脚本体系重构，自定义镜像制作更简单，移动端 NetHunter 同步更新。
10 月 27 日，Anthropic 发布研究报告：未公开的 Claude 研究模型仅获初始提示后，自主定位漏洞并编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上发现真实缺陷，串联出 5 条攻击链。其中 Linux 内核零点击漏洞 CVE-2026-98432 针对运行多路径 TCP 监听器的服务器，发送数据包即可无凭据获得 root 权限，全程仅 53 分钟。漏洞均已协调披露并修复。
10 月 27 日，美国网络安全和基础设施安全局（CISA）将两个漏洞列入已知被利用漏洞（KEV）目录：Adobe Commerce 与 Magento 的 CVE-2026-48356（CVSS 9.3，已被用于攻破数百家电商店铺）与谷歌 Brotli 解码库的 CVE-2026-111497（CVSS 9.2）。Brotli 漏洞波及 Node.js、PHP、Bun、Envoy、Istio、.NET 等广泛组件，Wiz 数据显示 91% 的云环境存在受影响资源，联邦机构被要求 11 月 10 日前完成修复。
据开源中国10月22日报道，开源操作系统项目ReactOS宣布两项重大进展：历经近十年开发的NTFS驱动正式可用，系统可直接安装到NTFS分区并运行，告别此前必须保留FAT32分区的限制；同时用户目录结构开始向Windows NT6时代布局过渡。这被视为“追窗”近三十年的开源Windows兼容项目走向“能用”的关键一步，也是迈向beta阶段的重要里程碑。
10 月 22 日，据快科技报道，AMD 向 Linux 内核提交一组全新补丁，为锐龙处理器引入 AOD 官方超频支持，Linux 用户长期依赖 UEFI/BIOS 固件调校 CPU 的局面迎来改变。新驱动通过标准 sysfs 接口暴露核心调校能力，开箱即用功能包括平台级 SMT 开关、内存时钟实时监测与电源调校参数；SMT 动态切换基于 CPU 热插拔实现，可作为 nosmt 启动参数的干净替代。AMD 沿用 amdgpu 开源驱动策略，内核侧只搭建底层设施，图形界面交由 CoreCtrl 等社区工具完成。
10 月 21 日，PHP 官方发布安全更新，修复两个代号 PHP2Shell 的高危远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2。未经身份验证的攻击者可通过特制 multipart POST 请求触发内存破坏，在受影响服务器上执行任意代码。两个漏洞由 OpenAI 的模型参与发现，并经约两个月的多方协调修复后才正式公开。PHP 驱动着全球约七成网站，运行 PHP 的业务系统应尽快排查升级。
Linux 内核网络代码被曝存在潜伏 18 年的高危漏洞 CVE-2026-99999（PwnEscape），CVSS 评分 9.3。攻击者在虚拟机内获得代码执行权限后，可利用内核处理 IPv4 数据包校验和时的内存越界缺陷，读取宿主机内存乃至在宿主机执行代码。该缺陷可追溯至 2008 年的 Linux 2.6.27，由安全研究员在 Vercel 安全竞赛中发现，修复补丁已进入 5.10 至 7.2 多个稳定分支，运行虚拟化负载的服务器应尽快跟进升级。
据开源中国报道，Linus Torvalds 近日对 Linux 内核完成一次“迟到已久”的历史清理：将 __get_user() 与 __put_user() 两个遗留接口从内核中移除。这对函数诞生于内核早期，是绕过用户态指针地址检查的快速访问路径，历史上因被大量误用而成为越界访问与提权漏洞的高发地带。Linus 在提交说明中直言它们“完全是历史遗留，永远不是正确选择”。值得注意的是，本次清理由 Claude 辅助完成，AI 参与内核维护正走向常态化。
据 Phoronix 披露，Trend Micro 旗下零日漏洞计划（ZDI）的多份 Linux 内核漏洞报告因操作失误被发至公开的内核邮件列表 LKML，涉及网络、文件共享、虚拟化图形驱动与存储等多个子系统。其中 SMB Direct 组件的 ZDI-CAN-33549 与内核 SMB 服务器 KSMBD 的 ZDI-CAN-33774 均达 CVSS 9.0 分，存在远程代码执行风险；另有多个漏洞可导致本地提权与信息泄露。截至发稿部分修复仍在测试分支，运行相关服务的服务器需重点关注。