El rastreador de Canonical registra el primer parche completo para RefluXFS en Ubuntu 26.04 tras 53 días de exposición, aunque SCTPhantom llega a 35 días sin corrección en las siete LTS; Torvalds funde las primeras ramas hacia la tercera candidata de Linux 7.3, su propia lista de causas para el tamaño de la anterior no incluye a la inteligencia artificial, y el Omacom Foundation suma otro medio millón de dólares mientras omarchy.org estrena rediseño en 29 idiomas.
El rastreador de seguridad de Canonical, consultado por esta sección la mañana del 8 de setiembre de 2026, muestra por primera vez el estado "Fixed" -corregido- para CVE-2026-64600 (RefluXFS) en Ubuntu 26.04, con el paquete linux 7.0.0-31.31, según ubuntu.com. La página registra la actualización con fecha del 7 de setiembre, la primera desde el 27 de agosto y el fin de una racha de 53 días sin parche completo en ninguna de las siete versiones LTS. Las otras seis versiones no corrieron la misma suerte: 24.04, 20.04 y 18.04 permanecen en "Vulnerable" simple y 22.04 sigue en "Vulnerable, work in progress" -trabajo en curso-, mientras 16.04 y 14.04 continúan como "No afectadas", de acuerdo con la misma fuente. La falla, una condición de carrera en el manejo de reflink de XFS documentada originalmente por el equipo de investigación de amenazas de Qualys el 22 de julio, permite a un usuario local sin privilegios obtener acceso root en cualquier sistema con esa configuración habilitada. Que el parche llegue primero a la versión más reciente y todavía no a las LTS con mayor base instalada -24.04 y 20.04, entre las más usadas en producción- confirma el patrón que esta sección viene documentando desde agosto: el trabajo de corrección existe desde julio, el cuello de botella sigue siendo el ritmo de Canonical para completar el backporting. Canonical no ha publicado, en las fuentes consultadas, una fecha para completar el parche en las cuatro versiones LTS que todavía lo esperan. Costa Rica no tiene cifras propias de servidores locales con particiones XFS con reflink habilitado, pero cualquier institución o proveedor de hosting tico que ya migró a Ubuntu 26.04 puede confirmar hoy mismo que su sistema quedó protegido, mientras el resto sigue sujeto a las mitigaciones publicadas por Canonical.
El rastreador de seguridad de Canonical, consultado por esta sección la mañana del 8 de setiembre de 2026, no registra ningún cambio en CVE-2026-64564 (SCTPhantom) desde el 4 de setiembre: 26.04 y 22.04 continúan en "Vulnerable, work in progress" -trabajo en curso-, mientras 24.04, 20.04, 18.04, 16.04 y 14.04 permanecen en "Vulnerable" simple, según ubuntu.com. La falla, un uso después de liberación en el manejo de solicitudes DEL-IP sobre transportes SCTP reportado originalmente por el equipo Zhuque Lab de Tencent, llega así a 35 días sin parche completo en ninguna de las siete versiones LTS. El contraste con RefluXFS -que hoy mismo estrenó su primer parche completo en 26.04, la nota anterior de esta edición- confirma que Canonical avanza las dos fallas a ritmos distintos y sin relación entre sí: ambas comparten la misma categoría de escalada de privilegios local con severidad crítica -SCTPhantom con puntaje CVSS de 9,8, según la propia página de Ubuntu-, pero solo una recibió, hasta ahora, una versión completamente corregida. Firmas como CIQ y CloudLinux mantienen vigente su recomendación de deshabilitar el módulo SCTP en cualquier sistema que no lo necesite mientras Canonical no complete el parche en el resto de las LTS. Costa Rica no tiene cifras públicas de servidores locales con el módulo SCTP cargado, pero cualquier equipo técnico tico que administre Ubuntu LTS en producción debe mantener la mitigación manual mientras el rastreador de SCTPhantom no muestre el mismo movimiento que hoy tuvo RefluXFS.
cat /feed/kernellinuxciclo73.md
El historial de commits del repositorio oficial en GitHub muestra a Linus Torvalds integrando, el 7 de setiembre, ramas de corrección de las herramientas de perfilado y del subsistema configfs con miras a la tercera candidata de Linux 7.3, prevista para el 13 de setiembre.
> El historial de commits de torvalds/linux en GitHub, consultado por esta sección la mañana del 8 de setiembre de 2026, muestra a Linus Torvalds fusionando el 7 de setiembre las ramas "perf-tools-fixes-for-v7.3-2026-09-07" y "configfs-7.3-rc3", esta última con dos correcciones del desarrollador Vasilis Almpanis sobre el manejo de enlaces simbólicos y directorios en el subsistema configfs. La etiqueta oficial "v7.3-rc3" todavía no aparece en la página de tags del repositorio al momento de esta consulta, donde "v7.3-rc2", del 6 de setiembre, sigue como la más reciente.
> El calendario habitual del proyecto -una candidata nueva cada domingo- ubica la publicación de la tercera candidata para el 13 de setiembre. Llega después de que la segunda candidata, publicada el 6 de setiembre con 1.984 commits de 694 colaboradores, generara el debate sobre el volumen de cambios impulsado por herramientas de inteligencia artificial que esta misma edición examina en la nota siguiente; el ritmo de fusión de ramas hacia la tercera candidata no muestra, por ahora, ningún retraso frente a ese calendario semanal.
> Torvalds no ha publicado, en las fuentes consultadas, un anuncio formal de la tercera candidata al cierre de esta edición. El lanzamiento estable de Linux 7.3 sigue calculado para mediados o finales de octubre. Costa Rica no tiene mantenedores del kernel identificados en esta cobertura, pero cualquier empresa tica que despliegue Linux en producción actualizará, eventualmente, a una versión que arrastra el mismo debate sobre volumen de parches que esta sección viene documentando desde agosto.
Linus Torvalds escribió, en el anuncio de Linux 7.3-rc2 del 6 de setiembre, "We'll obviously all blame it on AI" (obviamente vamos a culpar a la IA, traducción de esta sección), sin confirmar que herramientas de inteligencia artificial fueran responsables del aumento de volumen, según reportaron Betanews y TheNextWeb. En el mismo anuncio, sin embargo, Torvalds atribuyó el tamaño de la candidata a causas concretas y ya conocidas: un pull de EDAC que se le había olvidado durante la ventana de fusión, correcciones de varios sistemas de archivos, y una ola de cambios de los subsistemas gráfico (DRM) y de redes -ninguna de las cuales menciona a la inteligencia artificial, según la cobertura de Xenospectrum. El contraste importa porque la narrativa de "la IA infló el kernel" circuló ampliamente esta semana -esta sección la documentó ayer con la cifra de 1.984 commits de 694 colaboradores-, mientras que, según Betanews, las correcciones de herramientas de desarrollo representaron cerca del 20% del volumen de parches ajeno a controladores, con sistemas de archivos, núcleo central y redes cubriendo el resto. TheNextWeb agrega que frenar contribuciones generadas con IA sí toma tiempo de los revisores -porque no quieren rechazar una corrección genuina por error-, un problema real de carga de trabajo que persiste durante todo el ciclo 7.3, pero distinto de que la IA sea la causa principal del tamaño de esta candidata en particular. Ni Torvalds ni la lista de correo del kernel han publicado, en las fuentes consultadas, una cifra oficial de cuántos parches del ciclo 7.3 se originaron en herramientas de inteligencia artificial. Costa Rica no tiene desarrolladores identificados entre los 694 colaboradores de esta candidata, pero cualquier empresa tica que evalúe hoy el uso de asistentes de IA en su propio flujo de revisión de código enfrenta la misma pregunta que el kernel todavía no responde con datos: cuánto del volumen adicional es obra real de la IA y cuánto es, simplemente, un ciclo con más parches de lo habitual.
La fundación que sostiene a Omarchy anunció el 7 de setiembre una nueva ronda de donaciones de medio millón de dólares, con la que el total combinado de compromisos y aportes desde su lanzamiento se acerca a los USD 15,5 millones, según Omarchy News.
El Omacom Foundation anunció el 7 de setiembre de 2026 una nueva ronda de donaciones por medio millón de dólares, según confirmó Omarchy News en un comunicado titulado "Omacom Foundation raises another half a million dollars". Con este aporte, el total combinado de compromisos y donaciones que la fundación ha recibido desde su lanzamiento se acerca a los USD 15,5 millones, de acuerdo con la misma fuente -una cifra que crece sobre los cerca de USD 14,5 millones que esta sección había podido reconstruir tras sumar los USD 12,6 millones reportados por Tech Times al 31 de agosto y los USD 1,95 millones en créditos de IA de Meta, Anthropic, OpenAI y Fireworks que Omarchy News confirmó el 3 de setiembre. El ritmo de la ronda -otro medio millón apenas cuatro días después de sumar a cuatro firmas de inteligencia artificial como patrocinadoras- confirma que el Omacom Foundation mantiene el mismo impulso de crecimiento financiero que esta sección viene documentando desde finales de agosto, cuando el fondo apenas superaba los USD 13 millones. La fundación no ha precisado, en las fuentes consultadas, si esta nueva ronda proviene de patrocinadores corporativos, de membresías individuales -abiertas desde el 3 de setiembre en niveles de USD 16 a USD 8.192- o de una combinación de ambas. La información sobre esta ronda y la cifra total de USD 15,5 millones provienen únicamente del comunicado de Omarchy News, sin verificación independiente de otro medio especializado al cierre de esta edición. Costa Rica no tiene cifras de patrocinadores ticos del Omacom Foundation, pero cualquier desarrollador tico que siga a Omarchy se beneficia, en principio, del mismo presupuesto de mantenimiento que esta ronda amplía.
Omarchy News confirmó el 7 de setiembre de 2026 el lanzamiento de un rediseño completo del sitio omarchy.org, ahora disponible en 29 idiomas, según el comunicado "Omarchy.org redesign launches with 29 languages". El anuncio no detalla, en las fuentes consultadas, cuáles fueron los idiomas agregados en esta actualización ni si el español figura entre ellos. El rediseño llega en la misma semana en que el Omacom Foundation formalizó una nueva ronda de financiamiento de medio millón de dólares -la nota anterior de esta edición- y abrió la membresía de patrocinio a cualquier persona desde USD 16, dos movimientos que apuntan en la misma dirección: ampliar la base de usuarios y patrocinadores de Omarchy más allá de los early adopters angloparlantes que impulsaron el proyecto desde su lanzamiento. Ninguno de los anuncios previos de Omarchy había mencionado, hasta ahora, un esfuerzo explícito de localización del sitio oficial a otros idiomas. La información sobre este rediseño proviene únicamente del comunicado de Omarchy News, sin cobertura cruzada de otro medio especializado al cierre de esta edición. Costa Rica no tiene cifras de usuarios ticos de Omarchy, pero cualquier desarrollador tico que hasta ahora leyera el sitio oficial solo en inglés podría encontrar, a partir de este rediseño, una versión en su propio idioma si el español quedó entre los 29 agregados.
— El sitio oficial del proyecto estrenó el 7 de setiembre un rediseño completo con soporte para 29 idiomas, la señal más reciente de que Omarchy busca una base de usuarios más allá del círculo angloparlante que lo adoptó primero.
El martes 8 de setiembre cerró con el primer parche completo para RefluXFS en Ubuntu 26.04, SCTPhantom todavía sin corrección en las siete LTS, Torvalds fundiendo ramas hacia la tercera candidata de Linux 7.3, y Omarchy sumando otro medio millón de dólares a su fundación.
El martes 8 de setiembre de 2026 confirmó que Ubuntu 26.04 recibió el primer parche completo para RefluXFS (CVE-2026-64600) tras 53 días de exposición, mientras las otras cuatro LTS afectadas -24.04, 22.04, 20.04 y 18.04- siguen esperando su turno. SCTPhantom (CVE-2026-64564), en cambio, no registró ningún avance: llega a 35 días sin corrección completa, con el rastreador de Canonical sin cambios desde el 4 de setiembre. En el kernel genérico, el historial de commits de torvalds/linux mostró a Linus Torvalds fusionando las primeras ramas hacia la tercera candidata de Linux 7.3, prevista para el 13 de setiembre, mientras esta edición documentó que la propia lista de causas de Torvalds para el tamaño de la segunda candidata no incluye a la inteligencia artificial, pese a la broma que hizo circular esa narrativa. En Omarchy, el Omacom Foundation sumó otro medio millón de dólares -con lo que su total se acerca a los USD 15,5 millones- y el sitio omarchy.org estrenó un rediseño completo disponible en 29 idiomas. El contraste del día quedó entre un ecosistema Linux que por fin mueve una de sus dos fallas críticas más seguidas -aunque de forma parcial- y un Omarchy que sigue institucionalizándose en varios frentes a la vez: financiamiento, gobernanza y ahora también alcance lingüístico. Ninguno de los dos frentes cerró por completo: SCTPhantom sigue abierto en las siete LTS, y RefluXFS todavía espera parche en cuatro de ellas. Esta sección seguirá el rastreador de Canonical hasta que las cuatro LTS restantes de RefluXFS y las siete de SCTPhantom reciban parche completo, la etiqueta oficial de la tercera candidata de Linux 7.3, y los canales de Omarchy en busca de más detalle sobre el origen de su última ronda de financiamiento. Costa Rica no participa directamente en ninguno de estos procesos, pero la banca, los proveedores de hosting y la comunidad tica de software libre que dependen de Ubuntu y de distribuciones basadas en Arch siguen expuestos, en distinta medida, a cada frente que permanece abierto.