ثغرة حرجة في أداة apt تتيح تجاوز التحقق من الحزم عبر الـ redirect وإعادة المحاولة
المغزى: الثغرة لا تخص الخوادم وحدها، بل كل image تُبنى فوق Debian أو Ubuntu، لأن سطر apt-get update ثم apt-get install موجود في أغلب ملفات Dockerfile.
ثغرة حرجة في استقبال اتصالات TCP بنواة Linux، وUbuntu وRed Hat دون إصلاح حتى 31 أكتوبر
المغزى: الإصلاح في النواة الأصلية لا يعني أن الخوادم محمية، فالحماية تصل حين تنشرها التوزيعة، وتحديث صورة الـ container لا يغيّر النواة التي يعمل عليها.
إصدار OBS Studio 33 يسقط الدعم الرسمي لـ Ubuntu 24.04 ويغيّر مكان تثبيت الإضافات الخارجية
المغزى: إعداد التسجيل أو البث المستقر على Linux قد يتغير سلوكه بعد التحديث دون أي خطأ ظاهر، من المتصفح الداخلي إلى الإضافات ووضع التشخيص.
Ubuntu 26.10 تستكمل نقل أوامر coreutils إلى Rust، والرخصة تتغير من GPL إلى MIT
التغيير الأهم في أكثر أدوات Linux استخدامًا ليس اللغة بل الرخصة، فمن يبني على البديل الجديد لم يعد ملزمًا بفتح كوده كما كان مع نسخة GNU.
ثغرة في snap-confine تمنح المستخدم العادي صلاحيات root في Ubuntu Desktop وسببها تعديل أمني
التقوية الأمنية لا تتراكم دائمًا في اتجاه واحد، فتقليل الصلاحيات غيّر هوية من تعمل العملية باسمه، وهذا فتح بابًا لم يكن موجودًا.