Canonical elevó la prioridad de SCTPhantom a 'Critical' quince días después de su publicación, Linux 7.2 revirtió su planificador de GPU tras congelar tarjetas Radeon, Greg Kroah-Hartman vetó los parches de inteligencia artificial en el área de staging del kernel y la votación de Debian sobre IA entró en su recta final.
El rastreador de seguridad de Canonical subió la clasificación de SCTPhantom de 'Medium' a 'Critical' el 18 de agosto, mientras RefluXFS acumula 34 días sin parche completo en las seis LTS activas de Ubuntu.
El rastreador de seguridad de Canonical, con última actualización el 18 de agosto de 2026 según su propia marca de tiempo, subió la prioridad interna de CVE-2026-64564 (SCTPhantom) de "Medium" a "Critical", según confirmó ubuntu.com. El cambio llega quince días después de que la falla se publicara formalmente el 4 de agosto y coincide con la primera vez que Canonical documenta también un puntaje CVSS v4.0 de 9,3 para la vulnerabilidad, junto al puntaje CVSS v3.1 de 9,8 que ya citaba desde su publicación. Las seis versiones LTS activas de Ubuntu -26.04, 24.04, 22.04, 20.04, 18.04 y 16.04- siguen marcadas "Vulnerable" en el kernel genérico, sin fecha de parche confirmada. El ajuste de prioridad cierra, al menos en el papel, la tensión que esta sección viene señalando desde el 15 de agosto: una falla con el puntaje más alto posible que Canonical trataba, hasta esta semana, como si fuera una entre tantas. RefluXFS (CVE-2026-64600), la segunda falla crítica que arrastra el mismo rastreador, no tuvo el mismo ajuste -sigue clasificada "Medium" pese a su CVSS de 7,8- y acumula 34 días sin parche completo desde que el kernel oficial fusionó la corrección el 16 de julio, con Ubuntu 26.04 marcada "vulnerable, trabajo en curso" y 24.04, 22.04, 20.04 y 18.04 todavía "vulnerable" sin matices, según la misma fuente. Canonical publicó, además, siete boletines de seguridad del kernel el 18 de agosto -detallados más adelante en esta edición- sin que ninguno corrija alguna de las dos fallas en el kernel genérico. Canonical no confirmó, al cierre de esta edición, una fecha para completar el parcheo de SCTPhantom ni de RefluXFS en el kernel genérico de sus seis LTS activas. Costa Rica no tiene cifras propias de cuántos servidores locales corren con el módulo SCTP activo o con particiones XFS con reflink, pero cualquier institución o proveedor de hosting tico que use Ubuntu LTS en producción debe verificar ambas condiciones y aplicar la mitigación de Canonical -deshabilitar el módulo SCTP con "install sctp /bin/false"- mientras el parche definitivo no llega.
Greg Kroah-Hartman, mantenedor del árbol de staging del kernel Linux, anunció que rechazará los parches generados por inteligencia artificial en ese subsistema, salvo que corrijan una falla de seguridad real y probada en hardware.
Greg Kroah-Hartman, el mantenedor que administra el árbol drivers/staging del kernel Linux desde hace más de una década, confirmó en la lista de correo del subsistema que rechazará de forma proactiva los parches generados por inteligencia artificial, según reportaron Phoronix e It's FOSS. Kroah-Hartman atribuyó la medida a lo que calificó como un "onslaught" -alud- de envíos hechos con modelos de lenguaje en las últimas semanas, y fue explícito sobre el motivo: "at least 1/3 of the results they generate are flat out wrong or harmful" -al menos un tercio de los resultados que generan son simplemente incorrectos o dañinos-, según citó Phoronix. La medida tiene una sola excepción: un contribuyente que crea haber encontrado y corregido con ayuda de IA una falla de seguridad real en drivers/staging todavía puede enviar el parche, pero solo si antes lo probó en el hardware real del controlador y describe cómo lo hizo, según detalló It's FOSS. El área de staging funciona históricamente como el punto de entrada para desarrolladores nuevos del kernel -limpiezas de código y cambios de API sencillos, pensados para aprender el proceso de envío de parches-, y Kroah-Hartman fue igual de directo sobre esa función: usar una IA para "limpiar" o "corregir" código ahí derrota el propósito por el que el subsistema existe. La postura contrasta con la de Linus Torvalds, quien semanas atrás les dijo a los críticos del uso de IA en el kernel que Linux "is not one of those anti-AI projects" -no es uno de esos proyectos anti-IA- y que quien no esté de acuerdo puede bifurcar el proyecto o irse, según recogió esa misma cobertura. El resultado es que el mismo kernel normaliza la asistencia de IA en su ciclo general -como confirmó la versión 7.2 el 16 de agosto- mientras uno de sus subsistemas más visibles para principiantes la excluye casi por completo. La medida de Kroah-Hartman llega mientras la votación formal de Debian sobre el uso de IA en sus propias contribuciones -abierta desde el 15 de agosto, con nueve opciones en la papeleta- entra en su recta final, con nueve días por delante hasta el cierre previsto para el 28 de agosto. Costa Rica no tiene desarrolladores con acceso de mantenedor en drivers/staging identificados en esta sección, pero la comunidad tica que contribuye código nuevo a proyectos de kernel -principalmente a través de controladores de hardware- deberá ajustarse a la nueva regla si envía parches a ese subsistema en particular.
cat /feed/kernelgrficos.md
El kernel Linux volvió a la política FIFO del planificador DRM antes de etiquetar la versión 7.2, después de que la política 'fair' recién introducida provocara congelamientos en tarjetas Radeon RX 9070 XT bajo carga sostenida.
> > git log --oneline v7.2-rc6..v7.2 -- drivers/gpu/drm/scheduler
> > cambio: drm_sched vuelve a política FIFO por defecto | autor de la reversión: Tvrtko Ursulin (Igalia)
> Los mantenedores del subsistema Direct Rendering Manager del kernel Linux revirtieron, en los días previos al lanzamiento estable del 16 de agosto, el cambio que había puesto la política "fair" como predeterminada en el planificador DRM, según reportaron Phoronix y Hardware Busters. La política "fair", pensada para repartir mejor el tiempo de GPU entre procesos, causó bajones severos de rendimiento en tarjetas Radeon RX 9070 XT bajo carga sostenida -títulos con Proton que caían a unos 10 cuadros por segundo o directamente congelaban la sesión, con sesiones de KDE Plasma en Wayland que llegaron a bloquearse por completo y requerir reiniciar el compositor o la máquina-, según describió Hardware Busters. Tvrtko Ursulin, del estudio Igalia y responsable del trabajo de la política "fair", envió un conjunto de veinte parches para revertirla a tiempo de que la versión 7.2 estable saliera, según Phoronix.
> > qué sigue: ya hay parches en revisión para corregir la regresión de la política "fair", con la intención declarada de que sea la opción por defecto en Linux 7.3, según Phoronix. Costa Rica no tiene fabricantes de GPU ni participación directa en el desarrollo del planificador DRM, pero los usuarios ticos de tarjetas Radeon recientes que corren distribuciones con kernel 7.2 -Fedora, openSUSE Tumbleweed, Arch- reciben la política FIFO por defecto, sin el bajón de rendimiento reportado.
Canonical publicó el 18 de agosto de 2026 siete avisos de seguridad distintos para el kernel de Ubuntu -USN-8629-3, USN-8630-3, USN-8636-2, USN-8643-1, USN-8644-1, USN-8645-1 y USN-8646-1-, según el listado oficial en ubuntu.com. Solo tres de esos boletines, revisados en detalle por esta sección, suman al menos diecisiete vulnerabilidades distintas: USN-8643-1 corrige cuatro CVE en las variantes de kernel para Ubuntu 24.04 y 22.04, USN-8644-1 corrige siete CVE para 18.04 y 16.04, y USN-8646-1 corrige seis CVE para la variante heredada de 14.04. Los avisos abarcan fallas en subsistemas de sistemas de archivos, el protocolo B.A.T.M.A.N., Netfilter y el propio protocolo SCTP, y exigen reinicio del sistema tras aplicarse -con la advertencia de que los módulos de terceros pueden necesitar recompilarse por cambios de ABI-, según el texto de los avisos. Ninguno de los siete boletines del 18 de agosto corrige CVE-2026-64564 (SCTPhantom) ni CVE-2026-64600 (RefluXFS), las dos fallas críticas que esta sección sigue desde el 15 de agosto y que permanecen sin parche completo en el kernel genérico de las seis LTS activas de Ubuntu. El volumen de boletines muestra que Canonical mantiene un ritmo constante de parcheo en variantes específicas -Oracle, HWE, arquitecturas heredadas- mientras las dos vulnerabilidades con mayor puntaje de severidad siguen abiertas en la rama genérica, la que corre la mayoría de instalaciones de escritorio y servidor sin personalizar. La información de este recuento proviene únicamente de los avisos oficiales de Canonical, sin cobertura cruzada de otros medios especializados al cierre de esta edición. Canonical no ha explicado, en los avisos revisados por esta sección, por qué el kernel genérico queda fuera de este ritmo de parcheo mientras otras variantes lo reciben. Cualquier administrador de sistemas costarricense que gestione servidores Ubuntu con estas variantes -especialmente Oracle o HWE- debe planificar el reinicio obligatorio y la recompilación de módulos de terceros antes de aplicar los boletines del 18 de agosto.
El 19 de agosto cerró con Canonical elevando la prioridad de SCTPhantom a 'Critical', Linux 7.2 revirtiendo su planificador DRM tras congelar tarjetas Radeon, Kroah-Hartman vetando los parches de IA en staging y Debian a nueve días de cerrar su propia votación sobre inteligencia artificial.
El miércoles 19 de agosto de 2026 confirmó que Canonical elevó la prioridad interna de SCTPhantom de "Medium" a "Critical" quince días después de su publicación, mientras RefluXFS llegó a 34 días sin parche completo en las seis LTS activas de Ubuntu y siete boletines de seguridad publicados el 18 de agosto corrigieron decenas de fallas del kernel sin tocar ninguna de las dos. En desarrollo del kernel, Linux 7.2 revirtió en sus últimos días de gestación el planificador DRM que había causado congelamientos en tarjetas Radeon RX 9070 XT, y Greg Kroah-Hartman anunció que el área de staging del kernel rechazará los parches generados por inteligencia artificial salvo que corrijan fallas de seguridad reales y probadas en hardware. El contraste que esta sección sigue desde el 12 de agosto se profundizó: el kernel general normaliza la revisión asistida por IA como parte habitual de cada ciclo, uno de sus subsistemas más visibles para principiantes la excluye casi por completo citando que un tercio de los resultados de IA son incorrectos o dañinos, y Debian todavía no decide, a nueve días del cierre de su votación, qué postura adoptar para sus propias contribuciones. En seguridad, la escalada de prioridad de SCTPhantom no vino acompañada de un parche: la falla sigue sin corrección completa en el kernel genérico de las seis LTS activas de Ubuntu. Esta sección seguirá el rastreador de Canonical hasta que SCTPhantom y RefluXFS reciban parche, los canales oficiales de Debian hasta que se conozca el resultado de la votación el 28 de agosto, y el repositorio del kernel hasta la apertura de la ventana de fusión de Linux 7.3. Costa Rica no participa directamente en ninguno de estos procesos, pero la banca, los proveedores de hosting y la comunidad tica de software libre que dependen de Ubuntu, Debian y el kernel Linux en producción siguen expuestos, en distinta medida, a cada frente que permanece abierto.