Canonical corrige fallas del kernel en Azure, NVIDIA y Raspberry Pi el mismo día que extiende su modelo de soporte a microcontroladores con Zephyr 26.04 LTS, Torvalds atribuye a modelos de IA parte de la limpieza de la candidata 7.3-rc4 con lanzamiento estable previsto para el 18 de octubre, y un medio suizo describe como problemático el ascenso de Omarchy.
Canonical anunció el lunes 21 de setiembre de 2026, en la previa de Embedded World North America en Anaheim, California, el lanzamiento de Zephyr 26.04 LTS, una distribución empresarial del sistema operativo en tiempo real (RTOS) Zephyr con hasta 15 años de mantenimiento de seguridad para fabricantes de dispositivos con microcontrolador, según el comunicado publicado en el blog oficial de Ubuntu, única fuente consultada por esta sección al cierre de esta edición. La cifra triplica los cinco años de soporte estándar que ofrece el proyecto Zephyr en su rama ascendente y supera el mínimo de cinco años de mantenimiento, parcheo y registro que exige el Reglamento de Ciberresiliencia (CRA) de la Unión Europea, ya en vigor, según la misma fuente. La oferta, disponible como parte de una suscripción Ubuntu Pro for Devices, sigue el mismo calendario de lanzamiento que Ubuntu y Canonical Kubernetes -una versión LTS cada dos años y una intermedia cada seis meses- y extiende el mantenimiento a herramientas del ecosistema como West, el meta-gestor de repositorios y compilación de Zephyr. "Los ciclos de vida de los dispositivos más largos, las expectativas crecientes de los clientes y regulaciones como el Reglamento de Ciberresiliencia de la Unión Europea convierten el soporte a largo plazo en una necesidad, no un lujo, para los fabricantes de dispositivos", dijo Jonathan Beri, jefe de producto de IoT en Canonical, según el comunicado. Kate Stewart, vicepresidenta de sistemas embebidos confiables en la Fundación Linux y el proyecto Zephyr, calificó la oferta de "una adición bienvenida al ecosistema Zephyr" en la misma nota. Canonical no reporta, en el comunicado, clientes o fabricantes en Centroamérica que ya usen Zephyr 26.04 LTS. Costa Rica no tiene fabricantes de dispositivos con microcontrolador identificados públicamente que usen Zephyr, pero universidades públicas como el Tecnológico de Costa Rica forman ingenieros en sistemas embebidos que eventualmente trabajan con sistemas operativos en tiempo real como este, sin que exista, por ahora, un vínculo institucional documentado con el proyecto.
cat /feed/kernellinuxciclo73.md
El creador de Linux confirmó que la candidata 7.3-rc4, publicada el domingo, incluye numerosas correcciones de manejo de errores detectadas con ayuda de modelos de lenguaje, con el lanzamiento estable previsto para el 18 de octubre.
> Linus Torvalds publicó el domingo 20 de setiembre de 2026 la cuarta candidata de Linux 7.3, con 449 cambios de unos 239 colaboradores, según el conteo de Phoronix y OSTechNix sobre el historial de commits del repositorio torvalds/linux. En su nota de publicación, Torvalds atribuyó buena parte de esos cambios a "a lot of error path cleanup stuff, which various LLM's seem to be pretty good at catching" -mucha limpieza de rutas de manejo de errores, que varios modelos de lenguaje (LLM) parecen ser bastante buenos detectando-, según recoge Phoronix.
> El comentario marca una de las primeras veces que Torvalds reconoce en público el papel de herramientas de inteligencia artificial en el proceso de revisión del kernel, aunque ni él ni la nota de publicación especifican qué modelos o herramientas concretas se usaron para encontrar esos errores, según la misma cobertura. Filesystems concentró la mayor porción de la candidata -con endurecimiento de SMB/CIFS y NTFS-, y Johannes Berg aportó 34 parches al subsistema de Wi-Fi, en línea con lo que esta sección reportó ayer. Torvalds fijó el 18 de octubre de 2026 como fecha prevista para el lanzamiento estable de Linux 7.3, según Phoronix, si las pruebas de las próximas semanas no revelan problemas mayores.
> Costa Rica no tiene mantenedores identificados en el equipo de desarrollo del kernel, pero la posibilidad de que modelos de lenguaje ayuden a detectar errores en código de sistemas -una discusión que ya circula entre programadores ticos que usan herramientas como GitHub Copilot- se vuelve, con el comentario de Torvalds, un caso de uso documentado en uno de los proyectos de software libre más grandes del mundo.
Canonical publicó este martes 22 de setiembre de 2026 el aviso de seguridad USN-8801-1, que corrige CVE-2025-10263 en el kernel especializado para máquinas virtuales confidenciales (CVM) de Microsoft Azure, según el propio aviso. La falla, con una puntuación de 8,4 sobre 10 en la escala CVSS y prioridad "alta" según Ubuntu, afecta a una larga lista de procesadores Arm -entre ellos Neoverse V2, Neoverse V3, Cortex-X4 y Cortex-A78- que pueden completar una invalidación de caché de traducción (TLB) por difusión antes de que las escrituras de memoria hechas a través de esa traducción se vuelvan visibles para el resto del sistema; un atacante local podría aprovechar esa ventana para escribir en memoria después de que el permiso para hacerlo ya fue revocado, según la descripción de Ubuntu. El rastreador de Ubuntu muestra que el paquete linux genérico de la versión 26.04 LTS ya tenía esta falla corregida -en la compilación 7.0.0-31.31-, mientras 24.04 y 22.04 siguen marcadas como "vulnerable, trabajo en curso" y 20.04, 18.04, 16.04 y 14.04 permanecen simplemente "vulnerables", sin fecha de corrección, según la misma página, consultada esta mañana. El aviso de hoy extiende esa corrección específicamente al kernel de las máquinas virtuales confidenciales de Azure, que había quedado rezagado. El mismo martes, Canonical publicó también el aviso USN-8800-1 para el kernel de sistemas NVIDIA BaseOS, que agrupa 552 CVE distintos acumulados en decenas de subsistemas -desde el manejo de GPU hasta sistemas de archivos como BTRFS y XFS-, ninguno de los cuales aparece señalado como explotado activamente en las fuentes consultadas. Ubuntu no reporta, en sus avisos, casos de explotación activa de ninguna de estas fallas al cierre de esta edición. Costa Rica no tiene cifras públicas de cuántas empresas o instituciones corren cargas de trabajo confidenciales sobre Azure con procesadores Arm, pero cualquier equipo tico que use esa configuración específica debería aplicar hoy mismo el parche que Canonical publicó.
Canonical publicó este martes 22 de setiembre de 2026 el aviso USN-8661-5 para el kernel linux-raspi de Ubuntu 22.04 LTS, que corrige CVE-2025-27558: una falla que permite a un atacante físicamente cercano inyectar paquetes arbitrarios en redes Wi-Fi en malla protegidas con WPA, WPA2, WPA3 o WEP, según el propio aviso. Los investigadores Siebe Devroe, Héloïse Gollier y Mathy Vanhoef -el mismo investigador que dio a conocer la familia de ataques FragAttacks en 2020- descubrieron que la implementación de Wi-Fi del kernel Linux no manejaba correctamente los cuadros agregados en redes en malla debido a una corrección incorrecta de una falla anterior, CVE-2020-24588, según Ubuntu. La falla tiene una puntuación CVSS de 9,1 sobre 10 -"crítica" en esa escala-, pero Ubuntu le asigna una prioridad propia de apenas "media", una diferencia que refleja que la explotación exige proximidad física a la red Wi-Fi en malla, no acceso remoto por internet, según la metodología de priorización de Ubuntu. La falla original se publicó el 21 de mayo de 2025 y Ubuntu actualizó su ficha por última vez el 18 de setiembre de 2026, cuatro días antes del aviso de hoy. Costa Rica tiene una comunidad activa de aficionados y de proyectos educativos que usan placas Raspberry Pi, según ha documentado esta sección en ediciones anteriores sobre actualizaciones de Raspberry Pi OS; cualquier equipo con Ubuntu 22.04 configurado en modo malla Wi-Fi sobre esas placas queda expuesto hasta que se aplique este parche.
— Los investigadores que documentaron los ataques FragAttacks en 2020 encontraron que una corrección anterior del kernel no cerró del todo el problema en redes Wi-Fi en malla, según el aviso que Canonical publicó este martes para el kernel de Raspberry Pi.
El medio tecnológico suizo DailyTechSnack publicó el lunes 21 de setiembre de 2026 un artículo titulado "Oligarchen-Linux: Der rasante und problematische Aufstieg von Omarchy" -Linux de oligarcas: el ascenso veloz y problemático de Omarchy-, que caracteriza como problemático el crecimiento reciente de la distribución que impulsa David Heinemeier Hansson (DHH). Esta sección no pudo acceder al cuerpo completo del artículo, escrito en alemán, al cierre de esta edición, por lo que reporta el encabezado y el enfoque crítico que anuncia, sin poder verificar de forma independiente cada argumento que plantea. El titular llega la misma semana en que el financiamiento comprometido con la Fundación Omacom alcanzó los USD 18,7 millones, según el pull request #420 que esta sección reportó el sábado, y se suma a críticas previas como la del desarrollador de kernel Matthew Garrett, quien calificó al proyecto de incompatible con los objetivos del software libre, según recogió The Register el 17 de setiembre. El medio especializado Linuxiac, por su parte, documentó que Omarchy 4.0.4 -publicada el 15 de setiembre- convirtió en predeterminado el kernel a medida del proyecto, el mismo que esta sección vinculó el domingo a un cuelgue total en equipos con GPU AMD y a cortes de audio HDMI en hardware Apple antiguo. Omacom no ha respondido públicamente, en las fuentes consultadas, a la caracterización de DailyTechSnack. Costa Rica no tiene cifras propias de cuántos desarrolladores ticos usan Omarchy, pero la comunidad local de software libre que sigue el proyecto -entre financiamiento corporativo creciente, un kernel a medida con regresiones documentadas y ahora cobertura crítica en prensa europea- recibe cada vez más señales contradictorias sobre hacia dónde va el proyecto.
Canonical corrigió fallas del kernel en Azure, NVIDIA y Raspberry Pi, extendió su modelo de soporte a microcontroladores con Zephyr, Torvalds destacó el aporte de modelos de IA a la limpieza del kernel, y un medio suizo calificó de problemático el ascenso de Omarchy.
El martes 22 de setiembre de 2026 concentró tres avisos de seguridad de Canonical para el kernel Linux -Azure Confidential VM (CVE-2025-10263, CVSS 8,4), NVIDIA BaseOS (552 CVE acumulados) y Raspberry Pi (CVE-2025-27558, un fallo de FragAttacks mal corregido)-, además del anuncio de Zephyr 26.04 LTS, la apuesta de Canonical por extender hasta 15 años de soporte de seguridad a dispositivos con microcontrolador ante el Reglamento de Ciberresiliencia de la Unión Europea. En el kernel Linux, Linus Torvalds reconoció que modelos de lenguaje ayudaron a detectar buena parte de la limpieza de errores de la candidata 7.3-rc4 y fijó el 18 de octubre como fecha prevista para el lanzamiento estable, mientras un medio suizo tituló su cobertura del ascenso de Omarchy como "Linux de oligarcas", en la misma semana en que el financiamiento comprometido con la Fundación Omacom llegó a USD 18,7 millones. Esta sección seguirá los rastreadores de Ubuntu hasta que las versiones LTS pendientes reciban parche completo, el avance del kernel Linux hacia su etiqueta v7.3-rc5, y cualquier respuesta de Omacom a la cobertura crítica de esta semana. Costa Rica no reporta impacto local confirmado de ninguno de estos frentes al cierre de esta edición, pero administradores de sistemas, fabricantes de dispositivos embebidos y la comunidad tica de software libre siguen expuestos, en distinta medida, a cada uno.