Le 1er novembre 2026, Linus Torvalds publie Linux 7.4-rc1 avec une fenêtre de fusion de près de 20 000 commits, un record que le mainteneur attribue à l’afflux de correctifs issus de l’IA. Il y voit un modèle plus sain où les correctifs IA rejoignent le développement normal au lieu de déferler en phase de stabilisation.
Une rustine de quelques lignes dans le pilote FAT du noyau remplace des allocations d’un cluster par une seule allocation multi-clusters, pour un gain mesuré jusqu’à 265 fois sur la pré-allocation. Fusionnée dans Linux 7.4, elle rappelle que FAT32 reste un système de fichiers de production sur les partitions EFI, les clés USB et l’embarqué.
Le 28 octobre 2026, la CISA a inscrit la CVE-2026-46300 au catalogue des vulnérabilités exploitées : une variable non initialisée dans le chemin ESP-in-TCP du noyau Linux, qui se chaîne avec les deux failles PHP2Shell pour implanter des webshells et exécuter des commandes en root. L’échéance de correction tombe le 31 octobre : patchez le noyau et cherchez les webshells sur vos serveurs PHP exposés.
Le 21 octobre 2026, Linus Torvalds fusionne dans Linux 7.4 la suppression des fonctions __get_user() et __put_user(), des variantes historiques qui ne vérifient pas la plage d’adresses utilisateur et sont donc insécures. Il a rédigé la conversion en partie avec Claude Code, utilisé « comme une sorte de script Coccinelle » : l’IA s’installe dans la maintenance du noyau, y compris pour éliminer des classes entières de bogues mémoire.
Le 12 octobre 2026, Linus Torvalds publie le septième et probablement dernier candidat de Linux 7.3, dont la sortie finale est attendue le 18 octobre. Ce cycle de RC a mis au jour un bug qui jetait silencieusement des écritures depuis Linux 6.6 ; si vous êtes sur un noyau LTS, restez-y — 7.3 n’est pas un noyau à long terme.
Le 15 octobre 2026, une faille critique du noyau Linux, CVE-2026-99999 surnommée PwnEscape, permet à du code exécuté dans une machine virtuelle de lire la mémoire de l’hôte, de le faire planter ou d’y exécuter du code. Mettez à jour le noyau de l’hôte, pas celui des invités, et vérifiez le correctif auprès de votre distribution.
Kubernetes a déprécié cgroup v1 et prévoit sa suppression complète en v1.38 ; depuis la v1.35, le kubelet refuse de démarrer sur un nœud resté en cgroup v1. Si vos nœuds tournent encore sous cgroup v1, migrez-les vers cgroup v2 avant de monter en version, sinon le cluster refusera de démarrer.
Le 8 octobre 2026, la fusion Git de Linux 7.3 déprécie le mode data=journal d’EXT4, qui écrit données et métadonnées dans le journal avant de les valider, et programme sa suppression début 2028. Vérifiez vos options de montage dans /etc/fstab : si vous n’activez pas data=journal explicitement, cette dépréciation ne vous concerne pas.
La bêta d’Ubuntu 26.10 « Stonking Stingray » est disponible : elle achève la migration des coreutils vers Rust, embarque le noyau Linux 7.3, GNOME 51 et dbus-broker à la place de dbus-daemon. Testez-la pour mesurer l’impact de ce socle sur vos postes avant la sortie stable du 15 octobre.
L’instruction RMPOPT, attendue sur les EPYC Zen 6 « Venice », réduit la surcharge de la Reverse Map Table qui garantit l’intégrité mémoire des VM SEV-SNP, et son support Linux arrive dans le noyau 7.4. Les exploitants de VM confidentielles AMD peuvent préparer leurs bancs d’essai : le gain se joue sur les serveurs dont la RAM n’est pas saturée de machines chiffrées.
