Un tercer reporte documenta que el kernel a medida 7.2.5-3-omarchy ya ni arranca en una MacBook Air de 2015, el proyecto fusiona dos correcciones de seguridad propias y suma a Alibaba Cloud como patrono con USD 3 millones -financiamiento total de USD 21,7 millones-, Canonical corrige sudo, OpenSSH y el kernel linux-oracle el mismo martes, el kernel Linux avanza hacia la quinta candidata de la versión 7.3, y Fedora 45 Beta sigue en pruebas rumbo a octubre.
Un reporte documenta que el kernel a medida de Omarchy falla directamente al montar la raíz en una MacBook Air de 2015, la tercera regresión que el mismo kernel acumula en cuatro días.
El usuario sockbot abrió este miércoles 23 de setiembre de 2026 el reporte #13010 en el repositorio de Omarchy en GitHub, en el que documenta que el kernel 7.2.5-3-omarchy no logra arrancar una MacBook Air de 11 pulgadas de inicios de 2015 -procesador Intel Core i5-5250U, gráficos integrados Intel HD 6000 y sistema de archivos btrfs-, con el mensaje de error «ERROR: Failed to mount '/dev/mapper/root' on real root». El mismo equipo arranca sin problema con el kernel de Arch sin modificar, 7.2.3-arch1-3, según el propio reporte, que incluye una captura de pantalla del registro dmesg como evidencia y corre sobre Omarchy 4.0.4-1 en su rama estable con Hyprland 0.56.2. El reporte #13010 es el tercero que esta sección documenta sobre el kernel a medida 7.2.5-3-omarchy desde que Omarchy lo convirtió en predeterminado con la versión 4.0.4 del 15 de setiembre: el domingo 20 de setiembre, otros dos reportes -#12617 y #12628- ya habían vinculado ese mismo kernel a un cuelgue total por uso después de liberación de memoria en equipos con GPU AMD Strix y a cortes de audio HDMI en un Mac mini de 2014. El primero de esos dos reportes, #12617, ya tiene asignado al mantenedor kwilczynski, según el propio repositorio consultado esta mañana, pero seguía sin comentario público ni corrección al cierre de esta edición. La progresión -de un cuelgue esporádico y un corte de audio a un equipo que directamente no arranca- muestra que el problema con ese kernel a medida no se ha contenido en las casi setenta horas transcurridas desde el primer reporte. Omarchy Core no ha respondido, en las fuentes consultadas, al reporte #13010. Costa Rica no tiene cifras propias de cuántos desarrolladores ticos corren el kernel a medida de Omarchy en hardware Apple de la década pasada, pero cualquiera que haya actualizado a la versión 4.0.4 con ese tipo de equipo corre, según este tercer reporte, el riesgo de quedarse sin poder arrancar el sistema.
La solicitud de incorporación de cambios #10217, identificada internamente como OM-SEC-22 y fusionada el martes 22 de setiembre de 2026 en el repositorio de Omarchy en GitHub, corrige una vulnerabilidad de escalamiento de privilegios en la desinstalación del entorno de OCaml: el código de la herramienta opam -que corre con permisos del usuario- se ejecutaba antes de invalidar las credenciales de sudo ya autenticadas, lo que permitía que un proceso desprendido esperara esa autenticación y reutilizara la marca de tiempo válida para ejecutar comandos con privilegios de superusuario, según la propia descripción de la solicitud, abierta por ErikMelton el 4 de setiembre. La corrección impone lo que la propia solicitud llama un «cold sudo boundary»: invalida las credenciales de sudo antes de correr opam, verifica que sudo admita la bandera --no-update y ejecuta la limpieza únicamente a través de sudo -N, con invalidación adicional tras el éxito, el fallo o una señal del sistema. El mismo martes se fusionó también la solicitud #11495, abierta por lalvarezt el 12 de setiembre, que corrige una inyección de operandos sin delimitar en los guiones auxiliares de Omarchy: comandos como omarchy-pkg-add --hookdir /tmp/directorio-atacante paquete-inocuo reenviaban ese valor a pacman sin marcar dónde terminan las opciones, por lo que un parámetro que empieza con guion podía interpretarse como una bandera de pacman en lugar de un simple nombre de paquete -una vía para que un directorio de conexiones («hooks») controlado por un atacante se ejecutara durante una transacción de paquetes-, según la propia solicitud. La corrección agrega el delimitador -- entre las opciones y los operandos en cada guion afectado. Ninguna de las dos fallas recibió un identificador CVE público ni un aviso separado de Omacom más allá de las propias solicitudes de incorporación de cambios, según las fuentes consultadas. Costa Rica no tiene reportes conocidos de explotación de ninguna de las dos fallas en equipos ticos, y ambas correcciones llegan de forma automática a quien ya corra omarchy-update, por lo que el impacto práctico para la comunidad local de software libre que usa Omarchy depende únicamente de mantener el sistema actualizado.
El repositorio omarchy-site en GitHub fusionó el martes 22 de setiembre de 2026 la solicitud de incorporación de cambios #431, abierta por David Heinemeier Hansson (DHH), que anuncia a Alibaba Cloud como patrono corporativo fundador de la Fundación Omacom con un aporte de USD 3 millones a lo largo de tres años -la misma estructura de compromiso que ya tenía DigitalOcean-, además de apoyo a «Omarchy China» y colaboración en Qwen Book, un equipo todavía sin lanzar que la propia solicitud describe como próximo. La incorporación de Alibaba Cloud elevó el financiamiento total comprometido con la fundación a USD 21,7 millones, según la misma solicitud, que actualiza tanto la página de patronos como el total que se muestra en la portada de Omarchy. El mismo día, la fundación fusionó una segunda solicitud, la #440, que formaliza un patrocinio «premier» a tres años para el trabajo de inteligencia artificial local de 0xSero a través de Sybil Solutions -enfocado en ajustar modelos de lenguaje para correr en hardware personal y conectar equipos en una malla de cómputo, con menciones a las plataformas NVIDIA N1x y Qwen Book-, sin que la solicitud especifique un monto, a diferencia del anuncio de Alibaba Cloud. Ambos patrocinios llegan cinco días después de que The Register documentara, el 17 de setiembre, que el crecimiento del financiamiento de Omacom convive con «críticos feroces» del modelo de gobernanza del proyecto. Ese mismo financiamiento creciente convive, esta semana, con una cola de reportes que el propio repositorio de Omarchy sigue mostrando como abierta: cerca de 1.900 reportes de error sin resolver según la cifra redondeada que muestra hoy la interfaz de GitHub -por debajo de los cerca de 2.200 que esta sección documentó el domingo, aunque ambas son lecturas aproximadas de la misma interfaz-, la misma semana en que un tercer reporte documentó que el kernel a medida del proyecto ya ni siquiera arranca en cierto hardware. Costa Rica no tiene cifras propias de desarrolladores locales que dependan de Omarchy en producción, pero cualquier equipo tico que evalúe adoptar la distribución tiene ahora, en la misma semana, una señal de respaldo financiero corporativo creciente y una señal de deuda técnica sin resolver, ambas documentadas en el propio repositorio del proyecto.
Canonical publicó el martes 22 de setiembre de 2026 el aviso USN-8803-1, que corrige CVE-2026-82474 en el paquete sudo de Ubuntu 26.04 LTS y 24.04 LTS. La falla, descrita por Ubuntu como una omisión en la verificación de políticas de intercepción al ejecutar la llamada al sistema execveat en modo ptrace, permite a un usuario con permiso para correr comandos específicos invocar directamente execveat o fexecve y saltarse tanto la política como el registro (logging) que sudo debería aplicar, según el propio aviso. La escala de gravedad CVSS le asigna 7,8 sobre 10 en la versión 3.0 y 8,5 sobre 10 en la versión 4.0 -ambas en el rango «alto»-, aunque Ubuntu le asigna una prioridad propia de apenas «media», la misma discrepancia entre puntuación técnica y urgencia declarada que esta sección ya documentó en setiembre con una falla de Wi-Fi en malla de Raspberry Pi. La falla, divulgada originalmente el 29 de agosto, no afecta a Ubuntu 22.04 ni a versiones anteriores porque esas ediciones no incluyen la función de intercepción de sudo introducida más tarde, según el rastreador de Ubuntu. El mismo martes, Canonical publicó dos avisos más: USN-8804-1 corrige diez fallas de OpenSSH en las ediciones con soporte extendido 20.04, 18.04, 16.04 y 14.04 LTS, entre ellas una condición de uso después de liberación de memoria en el reenvío remoto concurrente (CVE-2026-73282) y una forma de eludir la restricción del algoritmo ECDSA (CVE-2026-35387); y USN-8802-1 agrupa más de cien CVE distintos en el kernel linux-oracle de 24.04 y 22.04 LTS, repartidos en más de 40 subsistemas -desde controladores de GPU y Bluetooth hasta las pilas de red IPv4, IPv6 y TLS-, sin que ninguno de los tres avisos reporte explotación activa confirmada, según las fuentes consultadas. Canonical exige reiniciar el sistema y recompilar cualquier módulo de kernel de terceros después de aplicar el parche del kernel Oracle, según el propio aviso USN-8802-1. Costa Rica no tiene cifras públicas de cuántos servidores locales corren Ubuntu con la función de intercepción de sudo activa o con cargas de trabajo sobre la nube Oracle, pero cualquier equipo técnico tico que administre Ubuntu 24.04 o 26.04 en producción debería aplicar hoy mismo el parche de sudo, dado que la prioridad «media» de Canonical no impide que la falla tenga, en la práctica, una puntuación de severidad alta.
cat /feed/kernellinuxciclo73.md
Linus Torvalds incorporó el martes ramas de HID, procesadores remotos, criptografía y correcciones urgentes de memoria, en la última etapa habitual antes de etiquetar la quinta candidata de Linux 7.3.
> El repositorio torvalds/linux en GitHub, consultado por esta sección la mañana de este miércoles 23 de setiembre de 2026, muestra que Linus Torvalds fusionó el martes cuatro ramas de subsistemas rumbo a la quinta candidata de Linux 7.3: hid-for-linus-2026092202 (dispositivos de interfaz humana), rproc-v7.3-fixes (procesadores remotos), v7.3-p5 (criptografía, del árbol de Herbert Xu) y mm-hotfixes-stable-2026-09-21-17-08 (correcciones urgentes de gestión de memoria), según el historial de commits del repositorio. Ninguna de esas cuatro ramas trae funciones nuevas: las cuatro son, según sus propios nombres de etiqueta, paquetes de correcciones («fixes») sobre código ya fusionado en candidatas anteriores.
> Torvalds todavía no había publicado, al cierre de esta edición, la etiqueta oficial v7.3-rc5 -la más reciente en la página de etiquetas del repositorio sigue siendo v7.3-rc4, del domingo 20 de setiembre-, aunque el calendario que el propio ciclo ha mantenido desde el 30 de agosto (rc1) hasta ahora -una etiqueta cada domingo- apunta a que la quinta candidata llegaría este fin de semana, hacia el 27 de setiembre; esa fecha es una proyección de esta sección a partir del patrón semanal del ciclo, no una confirmación de Torvalds. El mantenedor fijó el 18 de octubre como fecha prevista para el lanzamiento estable de Linux 7.3, según Phoronix reportó el lunes.
> Costa Rica no tiene mantenedores identificados en el equipo de desarrollo del kernel, y las correcciones fusionadas hoy no llegan de forma inmediata a Omarchy, que corre su propio kernel derivado 7.2.5-3-omarchy en lugar del árbol genérico -el mismo kernel que esta sección documentó hoy con una tercera regresión-, pero sí alcanzarán, con el tiempo, a distribuciones como Ubuntu y Fedora que los usuarios ticos corren en producción.
Esta nota se incluye como contexto de la semana, no como noticia del día: ningún desarrollo nuevo de Fedora se registró en las últimas 24 horas en las fuentes consultadas por esta sección. Fedora Linux 45 Beta, publicada el 15 de setiembre de 2026, sigue siendo la versión de prueba vigente rumbo al lanzamiento estable previsto para octubre de 2026. Entre sus cambios principales, la beta reemplaza la consola de arranque heredada fbcon por la más moderna kmscon, exige por defecto la verificación de firmas de paquete y restringe el acceso a la llamada ptrace para procesos sin privilegios, además de actualizar el conjunto de herramientas base a Python 3.15, Go 1.27, GCC 16.2 y glibc 2.44. El énfasis de esta beta en firmas obligatorias y restricción de ptrace se suma, esta misma semana, a otras señales de endurecimiento de seguridad por defecto en el ecosistema Linux -desde los parches de sudo y OpenSSH que Canonical publicó el martes hasta las correcciones de escalamiento de privilegios que Omarchy fusionó el mismo día-, aunque cada proyecto llega a ese endurecimiento por su propio calendario de lanzamiento, sin coordinación formal entre distribuciones. Fedora Camp 2026, el encuentro presencial de la comunidad, se realizó este mes en la Universidad de Viena con asistentes de once países, según la propia comunidad del proyecto. El Proyecto Fedora no ha publicado, en las fuentes consultadas, una fecha exacta dentro de octubre para la versión estable 45. Costa Rica no tiene cifras públicas de instituciones o empresas que corran Fedora en producción, por lo que el efecto directo de esta beta sobre el desarrollador tico promedio es, por ahora, marginal -aunque cualquiera que siga el ciclo de pruebas puede instalarla hoy mismo desde los medios oficiales del proyecto.
— La versión de prueba, publicada la semana pasada, reemplaza la consola heredada fbcon por kmscon, exige firmas de paquete verificadas y restringe el uso de ptrace para procesos sin privilegios, de cara al lanzamiento estable de octubre.
Un tercer reporte de regresión de kernel, dos parches de seguridad propios y un nuevo patrono de USD 3 millones marcan el día de Omarchy, mientras Canonical corrige sudo y OpenSSH, el kernel Linux avanza hacia la rc5, y Fedora 45 sigue en beta.
El miércoles 23 de setiembre de 2026 sumó al frente de Omarchy un tercer reporte de regresión ligado al kernel a medida 7.2.5-3-omarchy -esta vez un equipo que directamente no arranca-, dos correcciones de seguridad propias del proyecto para fallas de escalamiento de privilegios e inyección de operandos, y un nuevo patrono corporativo: Alibaba Cloud, con USD 3 millones a tres años, que llevó el financiamiento total de la Fundación Omacom a USD 21,7 millones. En el resto del ecosistema, Canonical publicó tres avisos de seguridad el martes -sudo, OpenSSH y el kernel linux-oracle-, con una falla de sudo que combina una puntuación CVSS de hasta 8,5 sobre 10 con una prioridad oficial de apenas «media»; el kernel Linux fusionó cuatro ramas de correcciones rumbo a su quinta candidata sin que Torvalds haya publicado todavía la etiqueta v7.3-rc5; y Fedora 45 Beta, publicada la semana pasada, sigue como la versión de prueba vigente rumbo a su lanzamiento estable de octubre. Esta sección seguirá los reportes #13010 y #12617 en busca de respuesta de los mantenedores de Omarchy, la etiqueta v7.3-rc5 del kernel Linux, y cualquier avance en la fecha estable de Fedora 45. Costa Rica no reporta impacto local confirmado de ninguno de estos frentes al cierre de esta edición, pero administradores de sistemas, desarrolladores y la comunidad tica de software libre siguen expuestos, en distinta medida, a cada uno.